Microchip Technology CI di autenticazione Trust Anchor TA101
I CI di autenticazione Trust Anchor TA101 di Microchip Technology forniscono supporto per l'avvio sicuro, l'autenticazione dei messaggi tramite generazione MAC e il supporto per gli aggiornamenti del firmware attendibili. Supporta inoltre Qi 1,3 e Qi 2.0 ricarica wireless autenticazione la gestione di più chiavi per i privilegi di accesso utente e i token di rete autenticazione come TLS e altre operazioni basate sulla radice di fiducia. Questo dispositivo è un dispositivo companion per qualsiasi microcontroller (MCU) o microprocessore (MPU) sulla stessa scheda.
Il TA101 integra molteplici protocolli di sicurezza asimmetrici, simmetrici e di hashing. Supporta un metodo ultra-sicuro per l'accordo chiave e l'autenticazione di firma-verifica per le applicazioni di rete di bordo automotive. Aumenta la forza di sicurezza crittografica da 128 bit a 256 bit. Come per tutti i CI di sicurezza CryptoAutomotive™ di Microchip, il TA101 impiega una conservazione di chiavi crittografiche basata su hardware ultra-sicura e contromisure per eliminare le potenziali backdoor derivanti da debolezze del software.
Il dispositivo è indipendente da qualsiasi microprocessore (MPU) o microcontroller (MCU) ed è compatibile con i nostri MCU e MPU basati su processore VRA® o Arm®.
Caratteristiche
- Motore crittografico avanzato (ACE) per l'esecuzione di tutti i comandi di crittografia
- Supporto per curve ellittiche (ECC)
- P-256 - firma ECDSA, verifica, KeyGen e ECDH
- P-384 - firma ECDSA, verifica, KeyGen e ECDH
- P-521 - firma ECDSA, verifica, KeyGen e ECDH
- Ed25519 - firma EdDSA, verifica e KeyGen, modalità supportate (Pure, CTX, PH)
- X25519 - KeyGen ed ECDH
- Supporto RSA
- Crittografia/decrittazione RSA-OAEP a 2048 bit, 4096 bit
- Generazione e verifica della firma RSA a 2048 bit, 4096 bit
- Generazione e derivazione chiavi RSA a 2048 e 4096 bit
- Supporto per crittografia e algoritmi simmetrici
- Generazione chiavi AES (chiavi da 16 o 32 byte)
- crittografia/decrittazione AES-ECB (128 bit, 256 bit); supporto API esterno per algoritmi di crittografia alternativi (CBC, CCM, modalità contatore, ecc.).
- Calcolo e convalida AES-CMAC (128 bit, 256 bit)
- Crittografia autenticata con dati associati (AEAD) utilizzando AES-GCM (128 bit o 256 bit, modalità singola e divisa)
- Calcolo di digest SHA-256, SHA-384, SHA-512 e HMAC-SHA256, HMAC-SHA384 e HMAC-SHA512
- Supporto per più funzioni di derivazione chiave (KDF)
- PRF, HKDF, KDF SP800-108 e KDF SHA-256 in un passaggio
- TLS V1.2 con pieno supporto per l'istituzione della sessione, inclusa la KDF PRF con SW host
- TLS V1.3 con supporto per l'istituzione di sessioni complete, inclusa HKDF con SW host
- Certificazioni:
- Generatore di numeri casuali (RNG) NIST SP800-90 A/B/C (certificato NIST - CAVP DRBG, ESV NRBG)
- Modalità di conformità NIST per l'applicazione della sicurezza FIPS 140-3; supporta la certificazione formale NIST
- Classificazione della valutazione della vulnerabilità: JIL High, AVA_VAN.5
- Opzioni I/O per i comandi di sicurezza
- Interfaccia I2C standard da 1 MHz
- Modalità 0 e 3 dell'interfaccia SPI a 16 MHz
- Opzioni del pacchetto SOIC 8-lead
- Intervallo di alimentazione da 2,7 V a 5,5 V
- Intervallo di temperatura di grado industriale da -40 °C a +125 °C (intervallo di funzionamento ambientale)
Applicazioni
- Settore automobilistico
- Dal consumatore sensibile alla sicurezza all'industriale
Risorse aggiuntive
Video
Prodotti correlati
Microchip Technology CryptoAuthentication™ Devices
Uses industry leading SHA-256 algorithm for high level of security.
Strumenti di sviluppo
Microchip Technology Scheda presa SOIC a 8 pin AC164167
Di supporto sia per l'alimentazione a 3,3 V che a 5 V e può essere utilizzata con le versioni I2C o SPI.