CryptoAuthentication™-Komponente ATECC608A

Die CryptoAuthentication-Komponente ATECC608A von Microchip Technology integriert das ECDH-Sicherheitsprotokoll (Elliptic Curve Diffie-Hellman) mit dem digitalen Signaturalgorithmus mit elliptischer Kurve (ECDSA). ECDH ist eine äußerst sichere Methode, um Schlüsselübereinstimmung für die Verschlüsselung/Entschlüsselung bereitzustellen. ECDSA ist eine Sign-verify-Authentifizierung für den IoT-Markt („Internet der Dinge“), einschließlich Heimautomation, industrielle Vernetzung und Medizin, sowie Zubehör und Verbrauchsmaterial-Authentifizierung und mehr.

Die Sicherung der Kommunikation mit einem Cloud-Dienst und die Manipulation von Schlüsseln bringt viele Herausforderungen mit sich und das Speichern und Verwenden von Schlüsseln im Mikrocontroller bringt sie zum Vorschein: Betriebssysteme und Software haben Fehler; der Heartbleed-Bug für OpenSSL war bemerkenswert, da er die Schlüssel leicht freilegt. Folglich arbeiten Regierungen und Unternehmen auf der ganzen Welt daran, individuelle Identitäten und Privatsphäre zu schützen. Eine starke Authentifizierung ist der Beginn robuster Sicherheit. Dies führt dazu, dass Cloud-Anbieter auf hardwarebasierte Sicherheit setzen, um einen starken Schutz der Geräteidentität zu erhalten, um Identitäts-Spoofing zu verhindern, aber auch um sich vor nicht autorisierten Firmware-Updates zu schützen und die Verbreitung zu verhindern. Darüber hinaus bietet der ATECC608A einen integrierten AES-Hardwarebeschleuniger, der die hardwarebasierte Sicherheit für LoRaWAN-Anwendungen verstärkt und sichere Boot-Funktionen für sehr kleine Mikrocontroller ermöglicht.

Mit ECDH und ECDSA ist dieses Gerät ideal für den schnell wachsenden IoT-Markt, da es problemlos die volle Bandbreite an Sicherheit wie Vertraulichkeit, Datenintegrität und Authentifizierung für Systeme mit MCU oder MPUs mit Verschlüsselungs-/Entschlüsselungsalgorithmen bietet. Wie alle CryptoAuthentication-Produkte von Microchip verwendet auch der ATECC608A äußerst sichere hardwarebasierte kryptografische Schlüsselspeicher und kryptografische Gegenmaßnahmen, die potenzielle Hintertüren im Zusammenhang mit Softwareschwächen eliminieren. Die Komponente ist unabhängig von einem Mikroprozessor (MPU) oder Mikrocontroller (MCU) und kompatibel mit den AVR®/Arm®-MCUs oder -MPUs von Microchip. Wie alle CryptoAuthentication-Komponenten bietet der ATECCC608A einen extrem niedrigen Stromverbrauch, benötigt nur einen einzigen GPIO über einen weiten Spannungsbereich und ist mit einem winzigen Formfaktor ideal für eine Vielzahl von IoT-Anwendungen geeignet, die längere Akkulaufzeiten und flexible Formfaktoren erfordern.