Microchip Technology TA101 Trust Anchor Authentifizierung ICs
Die TA101 Trust Anchor Authentifizierung ICs von Microchip Technology bieten Unterstützung für Secure Boot, Nachrichtenauthentifizierung über MAC-Generierung und Unterstützung für vertrauenswürdige Firmware-Updates. Es unterstützt außerdem Qi 1.3 und Qi 2.0 kabellose Lade-Authentifizierung, die Verwaltung mehrerer Schlüssel für Nutzer, Zugriffsrechte sowie Netzwerk-Authentifizierung wie TLS und andere, auf Vertrauensbasis beruhende Operationen. Dieses Gerät ist ein Begleitgerät für jeden Mikrocontroller (MCU) oder Mikroprozessor (MPU) auf derselben Platine.
Der TA101 integriert mehrere asymmetrische, symmetrische und Hashing-Sicherheitsprotokolle. Es unterstützt ein äußerst sicheres Verfahren zur Schlüsselvereinbarung sowie zur Authentifizierung durch Signieren und Verifizieren für vernetzte Automotivanwendungen. Er erhöht die kryptografische Sicherheitsstärke von 128 Bit auf 256 Bit. Wie alle Sicherheits-ICs nutzt der CryptoAutomotive™-Mikrochip auch TA101 eine hochsichere, hardwarebasierte kryptografische Schlüsselspeicherung und Gegenmaßnahmen, um potenzielle Hintertüren aufgrund von Software-Schwachstellen zu eliminieren.
Das Gerät ist unabhängig von einem Mikroprozessor (MPU) oder Mikrocontroller (MCU) und ist kompatibel mit unseren auf AVR® oder Arm® basierenden MCUs und MPUs.
Merkmale
- Erweiterte Krypto-Engine (ACE) zur Ausführung aller Kryptografiebefehle
- Unterstützung für elliptische Kurven (ECC)
- P-256 - ECDSA-Signatur, Überprüfung, KeyGen und ECDH
- P-384 - ECDSA-Signatur, Überprüfung, KeyGen und ECDH
- P-521 - ECDSA-Signatur, Überprüfung, KeyGen und ECDH
- Ed25519 - EdDSA-Signatur, Überprüfung und KeyGen, unterstützte Modi (Pure, CTX, PH)
- X25519 - KeyGen und ECDH
- RSA-Unterstützung
- 2048-Bit, 4096-Bit RSA-OAEP-Ver/Entschlüsselung
- 2048-Bit, 4096-Bit RSA-Signaturgenerierung und -überprüfung
- 2048-Bit-, 4096-Bit-RSA-Schlüsselgenerierung und Schlüsselableitung
- Unterstützung von symmetrischer Kryptografie und Algorithmen
- AES-Schlüsselgenerierung (16- oder 32-Byte-Schlüssel)
- AES-ECB-Verschlüsselung/Entschlüsselung (128-Bit, 256-Bit); externe API-Unterstützung für alternative Verschlüsselungsverfahren (CBC, CCM, Zählermodus usw.)
- AES-CMAC-Berechnung (128 Bit, 256 Bit) und -Validierung
- Authentifizierte Verschlüsselung mit verknüpften Daten (AEAD) unter Verwendung von AES-GCM (128-Bit oder 256-Bit, Einzel- und geteilter Modus)
- Berechnung von SHA-256-, SHA-384-, SHA-512- und HMAC-SHA256-, HMAC-SHA384- und HMAC-SHA512-Hashwerten
- Mehrere Schlüsleableitungsfunktionen (KDF) werden unterstützt
- PRF, HKDF, SP800-108 KDF und SHA-256-Einstufen-KDF
- TLS V1.2 mit vollständiger Unterstützung für die Sitzungserstellung, einschließlich PRF KDF mit Host-SW
- TLS V1.3 mit vollständiger Unterstützung für die Sitzungserstellung, einschließlich HKDF mit Host-SW
- Zertifizierungen
- NIST SP800-90 A/B/C Zufallszahlengenerator (RNG) (NIST-zertifiziert - CAVP DRBG, ESV NRBG)
- NIST-Konformitätsmodus für die Durchsetzung der Sicherheit nach FIPS 140-3; unterstützt die formelle NIST-Zertifizierung
- Bewertung der Sicherheitsbewertung: JIL Hoch, AVA_VAN.5
- Eingangs-/Ausgangsschnittstellen für Sicherheitsbefehle
- 1 MHz Standard I2C-Schnittstelle
- 16 MHz SPI-Schnittstellenmodi 0 und 3
- 8-polige SOIC-Paketoptionen
- 2,7 V bis 5,5 V Spannungsversorgungsbereich
- Industrieller Temperaturbereich von -40 °C bis +125 °C (Umgebungsbetriebsbereich)
Applikationen
- Automobil
- Für sicherheitsbewusste Verbraucher bis hin zur Industrie
Weitere Ressourcen
Videos
Verwandte Produkte
Microchip Technology CryptoAuthentication™ Devices
Uses industry leading SHA-256 algorithm for high level of security.
Development Tool
Microchip Technology AC164167 8-poliges SOIC-Sockelboard
Unterstützt einen Netzbetrieb mit sowohl 3,3 V als auch 5 V und kann entweder mit I2C- oder SPI-Versionen verwendet werden.