Do rodziny układów TEGRION firmy Infineon wchodzi nowy kontroler bezpieczeństwa o symbolu SLC27, zrealizowany w technologii 28 nm. Został on zaprojektowany do systemów o długiej żywotności, wymagających wysokiego poziomu ochrony kryptograficznej. Zastosowana architektura Integrity Guard 32, stanowiąca rozwinięcie wcześniejszych rozwiązań firmy, obejmuje wiele mechanizmów zabezpieczających przed atakami side-channel i błędami sprzętowymi. Pracą układu steruje 32-bitowy rdzeń AEM v8-M, współpracujący z nową generacją akceleratorów kryptograficznych, zoptymalizowanych pod kątem zapewnienia dużej mocy obliczeniowej przy energooszczędnej pracy.
SLC27 oferuje bibliotekę z certyfikacją Common Criteria, obejmującą zarówno klasyczne, jak i post-kwantowe algorytmy kryptograficzne. Należy tu wymienić ML-KEM (Mechanism for Key Encapsulation) oraz ML-DSA (Digital Signature Algorithm), należące do zestawu algorytmów zatwierdzonych przez NIST, jako odporne na ataki ze strony komputerów kwantowych. Zastosowanie tych mechanizmów umożliwia tworzenie rozwiązań gotowych na przyszłe wymogi w zakresie cyberbezpieczeństwa, bez konieczności wymiany sprzętu w momencie upowszechnienia się technologii kwantowych.
Architektura Integrity Guard 32 obsługuje m.in. podwójne przetwarzanie danych w dwóch niezależnych jednostkach arytmetycznych, kontrolę integralności kodu i danych na poziomie sprzętowym oraz wewnętrzne szyfrowanie całej pamięci. Zapewnia to dużą odporność na ataki polegające na analizie poboru mocy i wstrzykiwaniu błędów. Dodatkowo, SLC27 umożliwia bezpieczną aktualizację oprogramowania w urządzeniu docelowym, co pozwala na utrzymanie tzw. elastyczności kryptograficznej (crypto agility) i adaptację do nowych standardów bezpieczeństwa w trakcie eksploatacji urządzenia.
Kontroler SLC27 jest przeznaczony do zastosowań, w których wymagana jest długoterminowa ochrona danych i zgodność z przyszłymi normami bezpieczeństwa. Dotyczy to m.in. dokumentów elektronicznych (paszporty, dowody osobiste z 10-letnim okresem ważności), urządzeń IoT (liczniki zużycia mediów, czujniki i sterowniki przemysłowe), a także elementów zabezpieczających w systemach uwierzytelniania i ochrony marki.
Więcej na: www.infineon.com
