ATECC608C-SSVDA-B [Microchip]

Микрочип ATECC608C интегрирует протокол безопасности ECDH (Elliptic Curve Diffie Hellman) – ультрабезопасный метод обеспечения согласования ключей для шифрования/дешифрования, а также аутентификацию подписи-проверки ECDSA (Elliptic Curve Digital Signature Algorithm) для рынка Интернета вещей (IoT), включая домашнюю автоматизацию, промышленные сети, медицину, а также аутентификацию аксессуаров и расходных материалов и многое другое. Кроме того, ATECC608C предлагает встроенный аппаратный ускоритель AES, укрепляющий аппаратную безопасность и обеспечивающий возможности безопасной загрузки для очень малых микроконтроллеров. 

ATECC608C – это безопасный элемент из портфеля Microchip CryptoAuthenticationTM с передовыми возможностями эллиптической криптографии (ECC). С встроенными ECDH и ECDSA это устройство идеально подходит для быстро растущего рынка IoT, легко обеспечивая полный спектр безопасности, такой как конфиденциальность, целостность данных и аутентификация, для систем с MCU или MPU, работающих с алгоритмами шифрования/дешифрования. Как и все продукты Microchip CryptoAuthentication, новый ATECC608C использует ультрабезопасное аппаратное хранение криптографических ключей и криптографические контрмеры, которые устраняют потенциальные бэкдоры, связанные с уязвимостями программного обеспечения.

Устройство не зависит от какого-либо микропроцессора (MPU) или микроконтроллера (MCU) и совместимо с микроконтроллерами или микропроцессорами Microchip AVR/ARM. Как и все устройства CryptoAuthentication, ATECCC608C обеспечивает чрезвычайно низкое энергопотребление, требует только одного GPIO в широком диапазоне напряжений и имеет компактный форм-фактор, что делает его идеальным для различных приложений, требующих длительного времени работы от батареи и гибких форм-факторов.

Чтобы ускорить вашу разработку, взгляните на Trust Platform для ATECC608C и рассмотрите :

- ATECC608C Trust&GO для сетей на основе TLS безопасная аутентификация. Устройство поставляется с предварительно предоставленным безопасным элементом с общим статическим сертификатом для снижения затрат на сторонние центры сертификации. Не требуется конфигурация, что позволяет сосредоточиться исключительно на коде вашего приложения. Совместимо с архитектурой AWS IoT Multi-account registration . 

- ATECC608C TrustFLEX для сетей на основе TLS безопасной аутентификации, а также для многих других сценариев использования. Устройство поставляется с предварительно настроенным устройством с большим количеством сценариев использования, чем только безопасная аутентификация устройства с облачным сервисом, предлагаемая Trust&GO. Оно предлагает предварительно архитектурно реализованную реализацию для аутентификации аксессуаров, проверки прошивки, помощи в безопасной загрузке, ротации ключей и многого другого. Совместимо с AWS IoT, Microsoft Azure и в целом с любыми сетями TLS с примерами кода для WolfSSL, mBedTLS, CycloneSSL. 

- ATECC608C TrustCUSTOM безопасный элемент – это полностью настраиваемое устройство, если ваша архитектура безопасности требует выхода за пределы сценариев использования Trust&GO и TrustFLEX. 

- Для систем Linux вариации Trust Platform ATECC608C используют интерфейс PKCS#11 между микропроцессором и безопасным элементом. Проверьте наш пример кода. 

• Криптографический сопроцессор с безопасным аппаратным хранением ключей
• Защищенное хранилище для до 16 ключей, сертификатов или данных
• ECDH: FIPS SP800-56A Эллиптическая кривая Диффи-Хеллмана (ECDH)
• Поддержка эллиптической кривой NIST P256 (ECC)
• Аппаратная поддержка симметричных алгоритмов
• Хэш SHA-256 и HMAC, включая сохранение/восстановление контекста вне чипа
• AES-128: шифрование/дешифрование, умножение в поле Галуа для GCM
• Поддержка управления сетевыми ключами
• Готовое вычисление PRF/HKDF для TLS 1.2 и 1.3
• Генерация эфемерных ключей и согласование ключей в SRAM – Шифрование небольших сообщений с полностью защищенными ключами
• Поддержка безопасной загрузки
• Полная проверка подписи кода ECDSA, опционально хранимый дайджест/подпись – опциональное отключение ключа связи перед безопасной загрузкой
• Шифрование/аутентификация сообщений для предотвращения атак на плату
• Внутренний высококачественный генератор случайных чисел FIPS 800-90 A/B/C (RNG)
• Два высокостойких монотонных счетчика
• Гарантированный уникальный 72-битный серийный номер
• Доступны два варианта интерфейса
• Высокоскоростной однопроводный интерфейс с одним GPIO-пином
• Упаковки: 8-контактный UDFN, 8-выводной SOIC и 3-контактный CONTACT
• Рабочая температура до 100°C
• <150 нА ток в режиме сна
• Уровни I/O от 1.8 В до 5.5 В, напряжение питания от 2.0 В до 5.5 В
• Стандартный интерфейс I2C 1 МГц