ATECC508A-SSHCZ-T [Microchip]

Рекомендуется начать с Платформы доверия ATECC608B (Trust&GO, TrustFLEX, TrustCUSTOM)

Криптоэлемент ATECC508A является первым криптографическим устройством, интегрирующим соглашение о ключах ECDH (Elliptic Curve Diffie–Hellman), что упрощает добавление конфиденциальности (шифрования/дешифрования) в цифровые системы, включая узлы Интернета вещей (IoT), используемые в домашней автоматизации, промышленных сетях, аутентификации аксессуаров и расходных материалов, медицине, мобильных и других приложениях. Помимо ECDH, ATECC508A имеет встроенные возможности ECDSA для подписи и проверки, обеспечивающие высокозащитную асимметричную аутентификацию. Сочетание ECDH и ECDSA делает устройство идеальным способом обеспечения всех трех столпов безопасности, таких как конфиденциальность, целостность данных и аутентификация, при использовании с MCU или MPUs, работающими с алгоритмами шифрования/дешифрования (например, AES) в программном обеспечении. Подобно всем продуктам Microchip CryptoAuthentication, новый ATECC508A использует ультрабезопасное аппаратное хранение криптографических ключей и криптографические контрмеры, которые безопаснее программного хранения ключей. Это устройство следующего поколения CryptoAuthentication совместимо с любым микропроцессором (MPU) или микроконтроллером (MCU), включая SMART и Microchip AVR MCU или MPU. Как и все устройства CryptoAuthentication, ATECCC508A обеспечивает чрезвычайно низкое энергопотребление, требует только одного GPIO в широком диапазоне напряжений и имеет крошечный форм-фактор, что делает его идеальным для различных приложений, включая те, которые требуют длительного времени работы от батареи и гибких форм-факторов. ATECC508A обратно совместим с криптоэлементами ATECC108A, ATECC108, ATSHA204A и ATSHA204.

Microchip ATECC508A интегрирует протокол безопасности ECDH (Elliptic Curve Diffie Hellman) — ультрабезопасный метод обеспечения соглашения о ключах для шифрования/дешифрования, а также аутентификацию подписи и проверки ECDSA (Elliptic Curve Digital Signature Algorithm) для рынка Интернетавещей (IoT), включая домашнюю автоматизацию, промышленные сети, аутентификацию аксессуаров и расходных материалов, медицину, мобильные устройства и другое.

ATECC508A является безопасным элементом из портфеля Microchip CryptoAuthentication с передовыми возможностями эллиптической криптографии (ECC). С встроенными ECDH и ECDSA это устройство идеально подходит для быстро растущего рынка IoT, легко обеспечивая полный спектр безопасности, такой как конфиденциальность, целостность данных и аутентификация, для систем с MCU или MPUs, работающими с алгоритмами шифрования/дешифрования (например, AES). Подобно всем продуктам Microchip CryptoAuthentication, новый ATECC508A использует ультрабезопасное аппаратное хранение криптографических ключей и криптографические контрмеры, которые надежнее программного хранения ключей.

Устройство совместимо с любым микропроцессором (MPU) или микроконтроллером (MCU), включая Microchip и Microchip AVR/ARM MCU или MPU. Как и все устройства CryptoAuthentication, ATECCC508A обеспечивает чрезвычайно низкое энергопотребление, требует только одного GPIO в широком диапазоне напряжений и имеет крошечный форм-фактор, что делает его идеальным для различных приложений, требующих длительного времени работы от батареи и гибких форм-факторов.

Рекомендуется использовать платформу доверия ATECC608B
• Простой способ запуска ECDSA и ECDH Key Agreement
• Соглашение о ключах ECDH упрощает шифрование/дешифрование
• Идеально для безопасности узлов IoT
• Аутентификация без необходимости безопасного хранения в хосте
• Не требуется высокоскоростных вычислений в клиентских устройствах
• Криптографический ускоритель с безопасным аппаратным хранением ключей
• Выполняет алгоритмы высокоскоростных открытых ключей (PKI)
• Поддержка эллиптической кривой NIST Standard P256
• Алгоритм хеширования SHA-256 с опцией HMAC
• Операции хоста и клиента
• Длина ключа 256 бит
• Хранение до 16 ключей
• Два высокостойких монотонных счетчика
• Гарантированный уникальный 72-битный серийный номер
• Внутренний высококачественный генератор случайных чисел FIPS (RNG)
• 10 Кб памяти EEPROM для ключей, сертификатов и данных
• Хранение до 16 ключей
• Несколько опций для журналирования потребления и одноразовой записи информации
• Замок вторжения для внешнего переключателя взлома или включения чипа при подаче питания
• Интерфейс Single Wire или I2C
• Диапазон напряжения питания от 2.0 В до 5.5 В
• Уровни ввода-вывода от 1.8 В до 5.5 В
• <150 нА ток в режиме сна
• Корпуса 8-выводной UDFN, 8-выводной SOIC и 3-выводной CONTACT