Рекомендуется начать с  Trust Platform ATECC608B (Trust&GO, TrustFLEX, TrustCUSTOM)

Криптоэлемент ATECC508A является первым криптографическим устройством, интегрирующим согласование ключей ECDH (Elliptic Curve Diffie–Hellman), что упрощает добавление конфиденциальности (шифрование/дешифрование) в цифровые системы, включая узлы Интернета вещей (IoT), используемые в домашней автоматизации, промышленной сети, аутентификации аксессуаров и расходных материалов, медицине, мобильных и других приложениях. Помимо ECDH, ATECC508A имеет встроенные возможности ECDSA для подписи и проверки, обеспечивающие высокобезопасную асимметричную аутентификацию. Комбинация ECDH и ECDSA делает устройство идеальным способом обеспечения всех трех столпов безопасности, таких как конфиденциальность, целостность данных и аутентификация, при использовании с MCU или MPU, работающими с алгоритмами шифрования/дешифрования (например, AES) в программном обеспечении. Как и все продукты Microchip CryptoAuthentication, новый ATECC508A использует ультрабезопасное аппаратное хранение криптографических ключей и криптографические контрмеры, которые безопаснее программного хранения ключей. Это устройство следующего поколения CryptoAuthentication совместимо с любым микропроцессором (MPU) или микроконтроллером (MCU), включая SMART и Microchip AVR MCU или MPU. Как и все устройства CryptoAuthentication, ATECCC508A обеспечивает чрезвычайно низкое энергопотребление, требует только одного GPIO в широком диапазоне напряжений и имеет крошечный форм-фактор, что делает его идеальным для различных приложений, включая те, которые требуют длительного времени работы от батареи и гибкого форм-фактора. ATECC508A обратно совместим с ATECC108A, ATECC108, ATSHA204A и ATSHA204 криптоэлементами.

Микросхема Microchip ATECC508A интегрирует протокол безопасности ECDH (Elliptic Curve Diffie Hellman) — ультрабезопасный метод обеспечения согласования ключей для шифрования/дешифрования, а также аутентификацию ECDSA (Elliptic Curve Digital Signature Algorithm) для рынка Интернета вещей (IoT), включая домашнюю автоматизацию, промышленную сеть, аутентификацию аксессуаров и расходных материалов, медицину, мобильные устройства и другие.

ATECC508A является безопасным элементом из портфеля Microchip CryptoAuthentication с расширенными возможностями криптографии на эллиптических кривых (ECC). С встроенными ECDH и ECDSA это устройство идеально подходит для быстро растущего рынка IoT, легко обеспечивая полный спектр безопасности, такой как конфиденциальность, целостность данных и аутентификация, для систем с MCU или MPU, работающими с алгоритмами шифрования/дешифрования (например, AES). Как и все продукты Microchip CryptoAuthentication, новый ATECC508A использует ультрабезопасное аппаратное хранение криптографических ключей и криптографические контрмеры, которые надежнее программного хранения ключей.

Устройство совместимо с любым микропроцессором (MPU) или микроконтроллером (MCU), включая Microchip и Microchip AVR/ARM MCU или MPU. Как и все устройства CryptoAuthentication, ATECCC508A обеспечивает чрезвычайно низкое энергопотребление, требует только одного GPIO в широком диапазоне напряжений и имеет крошечный форм-фактор, что делает его идеальным для различных приложений, требующих длительного времени работы от батареи и гибкого форм-фактора.

Рекомендуется использовать Trust Platform ATECC608B
• Простой способ запуска ECDSA и ECDH Key Agreement
• Согласование ключей ECDH упрощает шифрование/дешифрование
• Идеально для безопасности узлов IoT
• Аутентификация без необходимости безопасного хранения в хосте
• Не требуется высокоскоростных вычислений в клиентских устройствах
• Криптографический ускоритель с безопасным аппаратным хранением ключей
• Выполняет высокоскоростные алгоритмы открытого ключа (PKI)
• Поддержка стандарта NIST P256 эллиптических кривых
• Алгоритм хеширования SHA-256 с опцией HMAC
• Операции хоста и клиента
• Длина ключа 256 бит
• Хранение до 16 ключей
• Два высокостойких монотонных счетчика
• Гарантированный уникальный 72-битный серийный номер
• Внутренний высококачественный генератор случайных чисел FIPS (RNG)
• 10 Кб памяти EEPROM для ключей, сертификатов и данных
• Хранение до 16 ключей
• Несколько вариантов журналирования потребления и информации для однократной записи
• Латч вторжения для внешнего переключателя взлома или включения чипа при подаче питания
• Интерфейс Single Wire или I2C
• Диапазон напряжения питания от 2.0 В до 5.5 В
• Уровни ввода-вывода от 1.8 В до 5.5 В
• Ток сна <150 нА
• Корпуса 8-выводной UDFN, 8-выводной SOIC и 3-выводной CONTACT