ATAES132A-MAHER-T [Microchip]

Авторизация, управление ключами и шифрование памяти

Первое устройство в семействе AES, ATAES132A, это высокоскоростное, высокозащищенное 32K последовательное EEPROM, которое обеспечивает аутентификацию и конфиденциальное хранение энергонезависимых данных. Оно является прямой заменой для промышленных стандартных последовательных EEPROM и является простым способом добавить безопасность в систему. ATES132A включает в себя высококачественный аппаратный генератор случайных чисел (RNG), сопряженный с детерминированным генератором случайных битов (DRBG) по стандартам обработки федеральной информации (FIPS) для предотвращения атак повторного воспроизведения.
Этот ATAES132A использует отраслевой стандарт алгоритма Advanced Encryption Standard (AES) в режиме CCM (Counter and Cipher block chaining Message authentication code), делая аутентификацию, конфиденциальность и проверку целостности данных простыми.
Шифрование и дешифрование данных могут быть легко выполнены как для внутренне хранимых данных, так и для небольших внешних пакетов данных (в зависимости от конфигурации). Данные, зашифрованные одним устройством AES, могут быть расшифрованы другим, и наоборот. Безопасная архитектура последовательной EEPROM ATAES132A и пакеты, совместимые со стандартными выводами SPI и I2C EEPROM, позволяют прямую вставку во многие существующие приложения последовательной EEPROM. Широкий спектр механизмов защиты предназначен для предотвращения физических атак на само устройство, а также логических атак на данные, передаваемые между устройством и системой. Все устройства CryptoAuthentication, включая ATAES132A, оснащены безопасными функциями персонализации для облегчения производства продуктов третьими сторонами. Криптоэлемент ATAES132A с аппаратным хранением ключей — это очень быстрое высокозащищенное последовательное устройство EEPROM на 32 КБ, которое обеспечивает аутентификацию и конфиденциальное хранение энергонезависимых данных. Он является прямой заменой для стандартных последовательных EEPROM в отрасли и поддерживает стандарт криптографии Advanced Encryption Standard (AES).

Криптографический движок AES-128 работает в режиме AES-CCM для обеспечения аутентификации, шифрования/дешифрования хранимых данных и кодов аутентификации сообщений (MAC). Шифрование/дешифрование данных может выполняться для внутренне хранимых данных или для небольших внешних пакетов данных в зависимости от конфигурации. Данные, зашифрованные одним устройством ATAES132A, могут быть расшифрованы другим, и наоборот. Расширенные функции безопасности доступны путем отправки пакетов команд на ATAES132 с использованием стандартных инструкций записи и чтения ответов с использованием стандартных инструкций чтения. Устройство включает в себя несколько физических механизмов безопасности для предотвращения утечки внутренне хранимых секретов.

Архитектура безопасного последовательного EEPROM устройства и пакеты, совместимые со стандартными выводами SPI и I²C EEPROM, позволяют вставлять во многие существующие приложения последовательного EEPROM. Как и все устройства Microchip CryptoAuthentication, ATAES132A хранит ключи и другие секретные данные в аппаратной защите с рядом физических и криптографических контрмер, что делает его гораздо более безопасным, чем программные или незащищенные аппаратные механизмы хранения.

• 32 Кб стандартная пользовательская память последовательного EEPROM (16 пользовательских зон по 2 Кб)
• Алгоритм AES с 128-битными ключами
• AES-CCM для аутентификации
• Безопасное хранение для 16- и 128-битных ключей
• Зашифрованное чтение и запись пользовательской памяти
• Генератор случайных чисел FIPS (RNG)
• 16 высокопроизводительных монотонных EEPROM-счетчиков
• Аутентификация перед доступом к зоне
• Опции пользовательской зоны: чтение/запись, зашифрованные или только для чтения
• Опции интерфейсов SPI и I2C
• Питание от 2.5 до 5.5 В, сон <250 нА
• Выводы, совместимые с последовательным EEPROM (SOIC, SOP или UDFN)
• Легко добавить безопасность, заменив существующий последовательный EEPROM
• Аутентификация расходных материалов, компонентов и доступа к сети
• Защита чувствительной прошивки
• Безопасное хранение чувствительных данных и включение платных функций
• Предотвращение избыточного производства контрактными производителями
• Управление претензиями по гарантии
• Безопасное хранение идентификационных данных (например, отпечатков и изображений)