Microchip Technology CI d'authentification d'ancre de confiance TA101
Les CI d'authentification d'ancre de confiance TA101 de Microchip Technology prennent en charge le démarrage sécurisé, l'authentification des messages via la génération de MAC et les mises à jour de micrologiciel fiables. Il prend également en charge l'authentification de charge sans fil Qi 1.3 et Qi 2.0, la gestion de plusieurs clés pour les privilèges d'accès des utilisateurs et l'authentification réseau telle que TLS et d'autres opérations basées sur une racine de confiance. Ce dispositif est un dispositif compagnon pour tout microcontrôleur (MCU) ou microprocesseur (MPU) sur la même carte.
Le TA101 intègre plusieurs protocoles de sécurité asymétriques, symétriques et de hachage. Il prend en charge une méthode ultra-sécurisée pour l'accord de clés et l'authentification de signature-vérification pour les applications de réseau embarqué automobile. Il renforce la sécurité cryptographique de 128 bits à 256 bits. Comme tous les CI de sécurité CryptoAutomotive™ de Microchip, le TA101 fait usage d'un stockage matériel ultra-sécurisé de clés cryptographiques et de contre-mesures pour éliminer les portes dérobées potentielles provenant de faiblesses logicielles.
L'appareil est indépendant de tout microprocesseur (MPU) ou microcontrôleur (MCU) et est compatible avec nos MCU et MPU basés sur un processeur AVR® ou Arm®.
Caractéristiques
- Moteur cryptographique avancé (ACE) pour l'exécution de toutes les commandes de cryptographie
- Support des courbes elliptiques (ECC)
- P-256 - Signature ECDSA, vérification, KeyGen et ECDH
- P-384 - Signature ECDSA, vérification, KeyGen et ECDH
- P-521 - Signature ECDSA, vérification, KeyGen et ECDH
- Ed25519 - Signature EdDSA, vérification et KeyGen, modes pris en charge (Pure, CTX, PH)
- X25519 - KeyGen et ECDH
- Prise en charge RSA
- Chiffrement/déchiffrement RSA-OAEP 2048 bits, 4096 bits
- Génération et vérification de signature RSA 2048 bits, 4096 bits
- Génération de clé RSA et dérivation de clé 2048 bits, 4096 bits
- Prise en charge de la cryptographie symétrique et de l'algorithme
- Génération de clé AES (clés de 16 ou 32 octets)
- Chiffrement/décryptage AES-ECB (128 bits, 256 bits) ; prise en charge d’une API externe pour les chiffres alternatifs (CBC, CCM, mode compteur, etc.)
- Calcul et validation de l’AES-CMAC (128 bits, 256 bits)
- Chiffrement authentifié avec données associées (AEAD) utilisant AES-GCM (128 bits ou 256 bits, modes simple et fractionné)
- Calcul de synthèses SHA-256, SHA-384, SHA-512 et HMAC-SHA256, HMAC-SHA384 et HMAC-SHA512
- Plusieurs fonctions de dérivation de clés (KDF) prises en charge
- PRF, HKDF, KDF SP800-108 et KDF SHA-256 en une seule étape
- TLS V1.2 avec prise en charge de l’établissement de session complète, y compris KDF PRF avec logiciel hôte
- TLS V1.3 avec prise en charge de l’établissement de session complète, y compris HKDF avec logiciel hôte
- Certifications :
- Générateur de nombres aléatoires (RNG) conforme à la norme NIST SP800-90 A/B/C (certifié NIST - CAVP DRBG, ESV NRBG)
- Mode de conformité NIST pour l’application de la sécurité FIPS 140-3 ; prend en charge la certification officielle NIST
- Évaluation de la vulnérabilité : JIL Élevé, AVA_VAN.5
- Options d'E/S pour les commandes de sécurité
- Interface I2C standard 1 MHz
- Modes 0 et 3 de l'interface SPI 16 MHz
- Options d'emballage SOIC 8 fils
- Portée de tension d'alimentation de 2,7 V à 5,5 V
- Plage de température de fonctionnement de qualité industrielle de -40 °C à +125 °C (plage de fonctionnement ambiante)
Applications
- Automobile
- Du consommateur sensible à la sécurité à l'industriel
Ressources supplémentaires
Vidéos
Produits associés
Microchip Technology CryptoAuthentication™ Devices
Uses industry leading SHA-256 algorithm for high level of security.
Outil de développement
Microchip Technology Carte Socket SOIC 8 broches AC164167
Prend en charge les opérations d’alimentation 3,3 V et 5 V et peut être utilisée avec les versions I2C ou SPI.