ATECC608A-SSHDA-T [Microchip]

Рекомендуем использовать ATECC608B. 

Микросхема Microchip ATECC608A интегрирует протокол безопасности ECDH (Elliptic Curve Diffie Hellman) — ультрабезопасный метод для согласования ключей шифрования/дешифрования, а также аутентификацию подписи-проверки ECDSA (Elliptic Curve Digital Signature Algorithm) для рынка Интернета вещей (IoT), включая домашнюю автоматизацию, промышленные сети, медицину, а также аутентификацию аксессуаров и расходных материалов и многое другое. Кроме того, ATECC608A предлагает встроенный аппаратный ускоритель AES для усиления аппаратной безопасности в приложениях LoRaWAN и обеспечивает возможности безопасной загрузки для очень малых микроконтроллеров. 

ATECC608A — это безопасный элемент из портфеля Microchip CryptoAuthentication^TM с передовыми возможностями эллиптической криптографии (ECC). Благодаря встроенным ECDH и ECDSA, это устройство идеально подходит для быстро растущего рынка IoT, легко обеспечивая полный спектр безопасности, такой как конфиденциальность, целостность данных и аутентификация, для систем с микроконтроллерами (MCU) или микропроцессорами (MPU), работающими с алгоритмами шифрования/дешифрования. Как и все продукты Microchip CryptoAuthentication, новая ATECC608A использует ультрабезопасное аппаратное хранение криптографических ключей и криптографические контрмеры, которые устраняют потенциальные бэкдоры, связанные с уязвимостями программного обеспечения.

Устройство не зависит от какого-либо микропроцессора (MPU) или микроконтроллера (MCU) и совместимо с микроконтроллерами или микропроцессорами Microchip AVR/ARM. Как и все устройства CryptoAuthentication, ATECCC608A обеспечивает чрезвычайно низкое энергопотребление, требует только одного GPIO в широком диапазоне напряжений и имеет крошечный форм-фактор, что делает его идеальным для различных приложений, требующих длительного времени работы от батареи и гибких форм-факторов.

Для ускорения разработки ознакомьтесь с Trust Platform для ATECC608A и рассмотрите:

- ATECC608A Trust&GO для сетевой аутентификации на основе TLS. Устройство поставляется с предварительно предоставленным безопасным элементом и общим статическим сертификатом для снижения затрат на сторонние центры сертификации. Не требуется настройки, что позволяет сосредоточиться исключительно на коде приложения. Совместимо с архитектурой AWS IoT Multi-account registration. 

- ATECC608A Trust&GO for LoRaWAN на основе сети. Устройство поставляется с предварительно предоставленным безопасным элементом с симметричными ключами сервера присоединения The Things Industries или Actility в зависимости от выбранного номера детали. Кроме того, адреса IEEE также являются частью предварительно предоставленного устройства. 

- ATECC608A TrustFLEX для сетевой аутентификации на основе TLS. Устройство поставляется с предварительно настроенным устройством с большим количеством вариантов использования, чем просто аутентификация устройства к облаку, предлагаемая Trust&GO. Оно предлагает предварительно спроектированную реализацию для аутентификации аксессуаров, проверки прошивки, помощи в безопасной загрузке, ротации ключей и многого другого. Совместимо с AWS IoT, Microsoft Azure, Google Cloud Platform и, в целом, с любыми сетями TLS с примерами кода для WolfSSL, mBedTLS, CycloneSSL. 

- ATECC608A TrustCUSTOM безопасный элемент — это полностью настраиваемое устройство, если ваша архитектура безопасности требует выхода за пределы вариантов использования Trust&GO и TrustFLEX. 

- Для систем Linux вариации Trust Platform ATECC608A используют интерфейс PKCS#11 между микропроцессором и безопасным элементом. Проверьте наш пример кода. 

Рекомендуем использовать ATECC608B
• Криптографический сопроцессор с безопасным аппаратным хранением ключей
• Защищенное хранилище для до 16 ключей, сертификатов или данных
• ECDH: FIPS SP800-56A Elliptic Curve Diffie-Hellman
• Поддержка эллиптической кривой NIST P256
• Хэш SHA-256 и HMAC, включая сохранение/восстановление контекста вне чипа
• AES-128: шифрование/дешифрование, умножение в поле Галуа для GCM
• Готовое вычисление PRF/HKDF для TLS 1.2 и 1.3
• Генерация эфемерных ключей и согласование ключей в SRAM — шифрование небольших сообщений с полностью защищенными ключами
• Полная проверка подписи кода ECDSA, опциональное хранение дайджеста/подписи — опциональное отключение ключа связи перед безопасной загрузкой
• Шифрование/аутентификация сообщений для предотвращения атак на плате
• Внутренний высококачественный генератор случайных чисел FIPS 800-90 A/B/C (RNG)
• Два высокопрочных монотонных счетчика
• Гарантированный уникальный 72-битный серийный номер
• Высокоскоростной однопиновый интерфейс с одним GPIO-пином
• Стандартный интерфейс I2C 1 МГц
• Уровни ввода-вывода от 1,8 В до 5,5 В, напряжение питания от 2,0 В до 5,5 В
• Ток покоя <150 нА
• Корпуса: 8-выводной UDFN, 8-выводной SOIC и 3-выводной CONTACT