Embedded-Security-PUF-Authentifikatoren ChipDNA™

Die ChipDNA-Technologie von Analog Devices, die auf einer physikalisch nicht klonbaren Funktion (PUF) basiert, bietet einen exponentiellen Anstieg des Schutzes vor invasiven und Reverse-Engineering-Angriffen. In ChipDNA-Authentifikatoren stützt sich der PUF-Schaltkreis auf die natürlich vorkommenden, zufälligen analogen Eigenschaften grundlegender MOSFET-Bausteine, um kryptographische Schlüssel zu erzeugen, wodurch er gegen alle bekannten invasiven Angriffstools und -fähigkeiten immun ist. Zusätzlich zu den Schutzvorteilen vereinfacht oder eliminiert ChipDNA die Notwendigkeit einer sicheren IC-Schlüsselverwaltung.

Der einzigartige ChipDNA-generierte Schlüssel jedes ICs ist über Temperatur, Spannung und IC-Betriebsdauerbedingungen wiederholbar, da er auf physikalisch nicht klonbarer Funktionalität basiert. Versuche, den ChipDNA-Betrieb abzutasten oder zu beobachten, ändern die zugrunde liegenden Schaltkreiseigenschaften, was die Entdeckung des einzigartigen Werts, der von den kryptographischen Funktionen des Chips verwendet wird, verhindert. In ähnlicher Weise werden umfassendere Reverse-Engineering-Versuche aufgrund der werkseitigen Konfiguration, die erforderlich ist, um die ChipDNA-Schaltung betriebsbereit zu machen, vereitelt. Der eindeutige Schlüssel pro Gerät wird von der ChipDNA-Schaltung nur dann generiert, wenn er für kryptografische Vorgänge benötigt wird, und wird dann sofort gelöscht.

Der ChipDNA-Sicherheitsschlüssel befindet sich niemals statisch in Registern oder im Speicher und verlässt niemals die elektrische Grenze des IC. ChipDNA vereinfacht oder eliminiert die Notwendigkeit einer sicheren IC-Schlüsselverwaltung. Der von ChipDNA generierte Schlüssel kann direkt für Funktionen verwendet werden wie z.B.:

• Stammschlüssel für abgeleitete Schlüsseloperationen
• Privater Schlüssel für die ECDSA-Signaturgenerierung
• Privater Schlüssel für die Einrichtung des ECDH-Schlüssels
• Symmetrische Verschlüsselung zum Ver-/Entschlüsseln von Daten, die im nichtflüchtigen Speicher des sicheren IC gespeichert sind