Pierwsze na rynku moduły kryptograficzne TPM z certyfikatem FIPS 140-3
STMicroelectronics wprowadza na rynek pierwsze moduły kryptograficzne STSAFE-TPM z certyfikatem FIPS 140-3, zastępującym wcześniejszą wersję FIPS 140-2. Wszystkie certyfikaty FIPS 140-2 mają wygasnąć we wrześniu 2026 r. Dzięki zgodności z FIPS 140-3, nowe moduły TPM pozwalają projektantom tworzyć bezpieczne, interoperacyjne urządzenia o wydłużonym czasie użytkowania i certyfikacji. Obsługują funkcje bezpiecznego rozruchu (secure boot), zdalnej/anonimowej atestacji oraz bezpiecznej aktualizacji oprogramowania firmware, pozwalającej na dodawanie obsługi nowych algorytmów kryptograficznych, takich jak PQC. Dodatkowo, zawierają większą wewnętrzną pamięć na dane użytkownika (200 KB).
ST33KTPM2X, ST33KTPM2XSPI, ST33KTPM2XI2C, ST33KTPM2I i ST33KTPM2A zapewniają kryptograficzną ochronę zasobów w krytycznych systemach informatycznych. Są przeznaczone do zastosowań w komputerach PC, serwerach i urządzeniach IoT komunikujących się z siecią, a także w aparaturze medycznej i innych aplikacjach o podwyższonym poziomie bezpieczeństwa. ST33KTPM2I został zaprojektowany do systemów przemysłowych o długiej żywotności, natomiast ST33KTPM2A (ozn. STSAFE-V100-TPM), uzyskał kwalifikację AEC-Q100, pozwalającą na zastosowania w motoryzacji.
Nowe moduły STSAFE-TPM zapewniają kompatybilność z wieloma przemysłowymi standardami bezpieczeństwa, w tym Trusted Computing Group TPM 2.0, Common Criteria EAL4+ i FIPS 140-3 level 1 z poziomem bezpieczeństwa fizycznego 3. Obsługują szyfrowanie w standardach ECDSA i ECDH (do 384 bitów), RSA (do 4096 bitów), AES (do 256 bitów) oraz SHA1, SHA2 i SHA3.
Firma STMicroelectronics oferuje usługi wstępnej konfiguracji, związane z wgrywaniem kluczy i certyfikatów. Pozwala to obniżyć koszty związane z integracją i zarządzaniem bezpieczeństwem, skraca czas wprowadzenia nowych produktów na rynek oraz zwiększa bezpieczeństwo łańcuchów dostaw.
