Dispositivo CryptoAuthentication™ de ATECC608A

El dispositivo CryptoAuthentication de Microchip es una solución de autenticación confiable y segura para Google IoT Core y AWS IoT

Imagen del dispositivo CryptoAuthentication ATECC608A de MicrochipEl dispositivo CryptoAuthentication ATECC608A de Microchip Technology integra el protocolo de seguridad de curva elíptica Diffie-Hellman (ECDH) con el algoritmo de firma digital de curva elíptica (ECDSA). ECDH es un método muy seguro para proporcionar un acuerdo clave para el cifrado/descifrado. ECDSA es la autenticación de verificación mediante firma para el mercado de Internet de las cosas (IoT), entre ellas automatización del hogar, red industrial y médica, así como accesorios y autenticación de consumibles y más.

Asegurar la comunicación con un servicio en la nube y la manipulación de claves presenta muchos desafíos, y almacenar y usar las claves en el microcontrolador las expone: el software y los sistemas operativos tienen fallos; el error de Heartbleed para OpenSSL fue notable al exponer fácilmente las claves. En consecuencia, los gobiernos y las corporaciones en todo el mundo están trabajando para proteger la privacidad y las identidades individuales. La autenticación es el comienzo de seguridad sólida. Esto nos lleva a los proveedores de Cloud para empujar hacia la seguridad basada en hardware para obtener la protección de la identidad fuerte dispositivo para evitar la suplantación de identidad, identidad pero también para proteger contra actualizaciones de firmware no autorizado y prevenir la proliferación. Además, la serie ATECC608A ofrece un acelerador de hardware AES integrado que fortalece la seguridad basada en el hardware para las aplicaciones de LoRaWAN y habilitar capacidades de arranque seguro para microcontroladores muy pequeño.

Como ECDH y ECDSA están integradas, este dispositivo es ideal para el creciente mercado de IoT al suministrar fácilmente una gama completa de seguridad, como la confidencialidad, la integridad de datos y la autenticación para sistemas con MCU o MPU que ejecutan algoritmos de cifrado y descifrado. Como todos los productos CryptoAuthentication de Microchip, la serie ATECC608A emplea un almacenamiento de claves criptográficas basadas en hardware y contramedidas criptográficas ultras seguras que eliminan posibles irregularidades ligadas a las debilidades del software. El dispositivo es independiente de cualquier microprocesador (MPU) o microcontrolador (MCU), y es compatible con el MCU Microchip AVR®/Arm® o MPU. Como con todos los dispositivos CryptoAuthentication, la serie ATECCC608A ofrece un consumo de energía extremadamente bajo, requiere sólo una GPIO sobre una gama amplia de voltaje y tiene un factor de forma pequeño lo que es ideal para una variedad de aplicaciones de IoT que requieren una mayor duración y factores de forma flexible.

Características
  • Coprocesador criptográfico con almacenamiento seguro de claves basado en hardware
    • Protección de almacenamiento de hasta 16 claves, certificados y datos
  • Soporte de hardware para algoritmos simétricos
    • Hash SHA-256 y HMAC, incluyendo almacenamiento/restauración del contexto fuera del chip
    • AES-128: cifrar/descifrar, campo Galois multiplicado por GCM
  • Soporte de gestión de claves para red
    • Cálculo de PRF/HKDF llave en mano para TLS 1.2 y 1.3
    • Acuerdo clave en SRAM y generación de la clave efímera
    • Cifrado de mensajes pequeños con teclas totalmente protegido
  • Dos contadores monotónicos de alta resistencia
  • Dos opciones de interfaz disponibles
    • Interfaz de un solo pin y de alta velocidad con uno de los pines GPIO
    • Interfaz I2C estándar de 1 MHz
  • Soporte de hardware para señal asimétrica, verificación, acuerdo clave
    • ECDSA: Firma digital de curva elíptica de FIPS186-3
    • ECDH: Curva elíptica de FIPS SP800-56A Diffie-Hellman
    • Soporte curva elíptica P256 de estándar NIST
  • Soporte de arranque seguro
    • Validación de firma de código ECDSA completo, firma/digest almacenado opcional
    • Desactivacón de clave de comunicación opcional antes de arranque seguro
    • Cifrado y autenticación para los mensajes para evitar ataques integrados
  • Generador de números aleatorios (RNG) interno de alta calidad NIST SP 800-90 A/B/C
  • Dos contadores monotónicos de alta resistencia
  • Número de serie garantizado, único, de 72 bits
  • Niveles de ES de 1.8 V a 5.5 V, tensión de alimentación de 2.0 V a 5.5 V
  • < 150 nA de corriente de reposo
  • Paquetes de UDFN de 8 almohadillas, SOIC de 8 pines y CONTACTO de 3 conductores

CryptoAuthentication Devices

ImagenNúmero de pieza del fabricanteDescripciónCantidad disponiblePrecioVer detalles
IC AUTHENTICATION CHIP 8-UDFNATECC608A-MAHCZ-TIC AUTHENTICATION CHIP 8-UDFN10915 - Inmediata$0.83Ver detalles
IC AUTHENTICATION CHIP 8-UDFNATECC608A-MAHDA-TIC AUTHENTICATION CHIP 8-UDFN83295 - Inmediata$0.83Ver detalles
IC AUTHENTICATION CHIP 8-UDFNATECC608A-MAHCZ-SIC AUTHENTICATION CHIP 8-UDFN34399 - Inmediata$0.85Ver detalles
IC AUTHENTICATION CHIP 8-UDFNATECC608A-MAHDA-SIC AUTHENTICATION CHIP 8-UDFN135483 - Inmediata$0.85Ver detalles
IC AUTHENTICATION CHIP 8-SOICATECC608A-SSHCZ-TIC AUTHENTICATION CHIP 8-SOIC15072 - Inmediata$0.86Ver detalles

Development Kit

ImagenNúmero de pieza del fabricanteDescripciónCantidad disponiblePrecioVer detalles
EVAL BRD FOR ATAES132A ATECC508AATCRYPTOAUTH-XPRO-BEVAL BRD FOR ATAES132A ATECC508A0 - Inmediata$11.84Ver detalles
Publicado: 2018-07-25