ATECC608A Dispositivo CryptoAuthentication ™

Image of Microchip Technology logo

ATECC608A Dispositivo CryptoAuthentication ™

Il dispositivo CryptoAuthentication di Microchip è una soluzione di autenticazione sicura e affidabile per Google IoT Core e AWS IoT

Il dispositivo CryptoAuthentication ATECC608A di Microchip Technology integra il protocollo di sicurezza a curve ellittiche Diffie-Hellman (ECDH) con algoritmo di firma digitale a curva ellittica (ECDSA). ECDH è un metodo ultra-sicuro per fornire un accordo chiave per la crittografia / decrittografia. ECDSA è l'autenticazione di verifica del segno per il mercato Internet of Things (IoT), compresa la domotica, il networking industriale e medico, nonché l'autenticazione di accessori e materiali di consumo e altro ancora.

Proteggere la comunicazione con un servizio Cloud e manipolare le chiavi comporta molte sfide e la memorizzazione e l'utilizzo dei tasti nel microcontroller li espone: i sistemi operativi e il software hanno dei bug; il bug Heartbleed per OpenSSL era notevole esponendo facilmente le chiavi. Di conseguenza, i governi e le società di tutto il mondo stanno lavorando per proteggere le identità individuali e la privacy. La forte autenticazione è l'inizio di una solida sicurezza. Ciò spinge i provider Cloud a spingere verso la sicurezza basata sull'hardware per ottenere una forte protezione dell'identità del dispositivo per prevenire lo spoofing dell'identità, ma anche per proteggersi dagli aggiornamenti del firmware non autorizzati e prevenire la proliferazione. Inoltre, ATECC608A offre un acceleratore hardware AES integrato che rafforza la sicurezza basata su hardware per le applicazioni LoRaWAN e abilita le funzionalità di avvio sicuro per microcontrollori molto piccoli.

Con ECDH ed ECDSA integrati, questo dispositivo è ideale per il mercato dell'IoT in rapida crescita fornendo facilmente l'intera gamma di sicurezza come riservatezza, integrità dei dati e autenticazione ai sistemi con MCU o MPU che eseguono algoritmi di crittografia / decrittografia. Come tutti i prodotti Microchip CryptoAuthentication, ATECC608A impiega soluzioni di crittografia hardware e crittografica basate su hardware ultra-sicuro che eliminano potenziali backdoor legati alle debolezze del software. Il dispositivo è agnostico di qualsiasi microprocessore (MPU) o microcontrollore (MCU) e compatibile con Microchip AVR & reg; / Arm & reg; MCU o MPU. Come con tutti i dispositivi CryptoAuthentication, ATECCC608A offre un consumo energetico estremamente ridotto, richiede solo un singolo GPIO su un ampio intervallo di tensione e ha un fattore di forma ridotto che lo rende ideale per una varietà di applicazioni IoT che richiedono una maggiore durata della batteria e fattori di forma flessibili.

Caratteristiche
  • Coprocessore crittografico con memorizzazione sicura delle chiavi basata su hardware
    • Memoria protetta per un massimo di 16 chiavi, certificati o dati
  • Supporto hardware per algoritmi simmetrici
    • Hash SHA-256 e HMAC, incluso salvataggio / ripristino del contesto off-chip
    • AES-128: codifica / decrittografia, il campo di Galois si moltiplica per GCM
  • Supporto per la gestione delle chiavi di rete
    • Calcolo chiavi in ​​mano PRF / HKDF per TLS 1.2 e 1.3
    • Generazione di chiavi effimere e accordo chiave in SRAM
    • Crittografia di piccoli messaggi con chiavi interamente protette
  • Due contatori monotonici ad alta resistenza
  • Sono disponibili due opzioni di interfaccia
    • Interfaccia single-pin ad alta velocità con un pin GPIO
    • 1 MHz standard I2Interfaccia C
  • Supporto hardware per segno asimmetrico, verifica, accordo chiave
    • ECDSA: firma digitale della curva ellittica FIPS186-3
    • ECDH: FIPS SP800-56A curva ellittica Diffie-Hellman
    • Supporto per curva ellittica P256 standard NIST
  • Supporto di avvio sicuro
    • Completa convalida della firma del codice ECDSA, memoria / firma memorizzata opzionale
    • Disabilitazione della chiave di comunicazione opzionale prima dell'avvio sicuro
    • Crittografia / autenticazione per i messaggi per prevenire attacchi a bordo
  • Generatore di numeri casuali NIST SP 800-90 A / B / C interno di alta qualità (RNG)
  • Due contatori monotonici ad alta resistenza
  • Numero di serie unico a 72 bit garantito
  • Livelli di corrente da 1,8 V a 5,5 V, tensione di alimentazione da 2,0 V a 5,5 V
  • <150 nA sleep current
  • UDFN 8 pad, SOIC a 8 conduttori e pacchetti CONTACT a 3 conduttori
Visualizza altro

E-mail: Info@ariat-tech.comHK TEL: +00 852-30501966INSERISCI: Rm 2703 27F Ho King Comm Centre 2-16,
Fa Yuen St MongKok Kowloon, Hong Kong.