Microchip Technology rozszerza rodzinę kontrolerów Root of Trust i Secure Boot gotowych na kryptografię postkwantową

W miarę jak branża rozpoczyna transformację w kierunku kryptografii postkwantowej (PQC), Microchip Technology rozszerza swoją ofertę urządzeń Trust Shield, gotowych do obsługi PQC, o kontroler platformy Root of Trust TS1800 oraz kontroler bezpiecznego rozruchu TS50x. Urządzenia te zostały zaprojektowane, aby pomóc architektom systemów w spełnianiu nowych wymogów cyberbezpieczeństwa, w tym europejskiej ustawy o odporności cybernetycznej (CRA) i pakietu Commercial National Security Algorithm Suite 2.0 (CNSA 2.0), jednocześnie wspierając ewoluujące standardy bezpieczeństwa centrów danych, systemów obliczeniowych, sektora obronnego, telekomunikacji i infrastruktury.

Układ scalony TS1800 pełni funkcję zewnętrznego kontrolera platformy Root of Trust, umożliwiając bezpieczny rozruch, bezpieczne aktualizacje oprogramowania sprzętowego, atestację i obsługę certyfikatów z wykorzystaniem sprzętowo przyspieszonej kryptografii postkwantowej. Te akceleratory wdrażają znormalizowane algorytmy Narodowego Instytutu Standardów i Technologii (NIST), takie jak ML-DSA (Module Lattice-Based Digital Signature Algorithm), weryfikacja LMS (Leighton–Micali Signature) i ML-KEM (Module Lattice-Based Key Encapsulation Mechanism).

„Przejście na kryptografię postkwantową nie jest już kwestią przyszłości, lecz realnym wyzwaniem wdrożeniowym, które stoi przed nami już teraz i pojawia się szybciej, niż oczekiwało wiele organizacji” - powiedział Nuri Dagdeviren, wiceprezes ds. bezpieczeństwa obliczeniowego w Microchip. „W Microchip pomagamy klientom sprostać temu wyzwaniu wdrożeniowemu, wbudowując gotowość PQC bezpośrednio w fundament zaufania systemowego, dzięki czemu platformy mogą bezpiecznie ewoluować w miarę pojawiania się nowych zagrożeń i standardów”

Zbudowany na bazie wysokowydajnego procesora Arm® Cortex®-M4F, taktowanego z częstotliwością do 192 MHz, TS1800 zapewnia nawet dwukrotnie większą wydajność przetwarzania niż poprzednie generacje kontrolerów Root of Trust firmy Microchip, obsługując zwiększone wymagania obliczeniowe obciążeń związanych z kryptografią postkwantową (PQC). Udoskonalenia architektoniczne i optymalizacje regulatorów zapewniają energooszczędność, a jednocześnie obsługują zaawansowane funkcje bezpieczeństwa platformy wymagane dla implementacji zgodnych ze standardem Open Compute Project (OCP), w tym bezpieczny rozruch, weryfikację integralności oprogramowania układowego, atestację i zarządzanie cyklem życia. Dodanie USB 2.0 (pełnej i wysokiej prędkości) znacznie skraca czas aktualizacji oprogramowania układowego w porównaniu z interfejsami I²C i Serial Peripheral Interface (SPI).

Rodzina TS50x zapewnia rozwiązanie bezpiecznego rozruchu PQC dla systemów, które nie wymagają pełnego zestawu funkcji Platform Root of Trust opartych na OCP, oferowanych w układzie scalonym TS1800. Urządzenia TS50x charakteryzują się prostszą architekturą, koncentrując się wyłącznie na operacjach weryfikacji PQC oraz klasycznej kryptografii, takiej jak kryptografia krzywych eliptycznych (ECC) P-384, na sygnaturach oprogramowania układowego uruchamianego z pamięci flash SPI. Urządzenia te utrzymują główny chipset po resecie do momentu pomyślnej weryfikacji sygnatury. To hybrydowe podejście pozwala firmom na modernizację klasycznej kryptografii ECC za pomocą PQC.

Zarówno kontrolery TS1800, jak i TS50x obsługują PQC i są zgodne z takimi wymogami, jak wytyczne dotyczące odporności platformy NIST SP 800-193 oraz rozwijające się inicjatywy bezpieczeństwa. Urządzenia są dostępne jako część wstępnie skonfigurowanej platformy TrustFLEX, co przyspiesza wprowadzanie produktów na rynek. Zaprojektowane jako modułowe, gotowe do użycia kontrolery kryptograficzne, urządzenia te pomagają zmniejszyć złożoność i ryzyko związane z modernizacją fundamentów kryptograficznych na całych platformach.

Zapewniając sprzętowe funkcje PQC, będące podstawą zaufania, kontrolery TS1800 i TS50x obsługują prawdziwe implementacje bezpiecznego rozruchu oparte na PQC, które rozpoczynają się już przy pierwszym włączeniu zasilania, zamiast opierać się na podejściach programowych, gdzie początkowe pomiary zależą od klasycznej kryptografii. Urządzenia bazują na oprogramowaniu Soteria czwartej generacji firmy Microchip, działającym w systemie operacyjnym Zephyr® RTOS, zaprojektowanym z myślą o obsłudze ewoluujących ekosystemów i wymagań certyfikacyjnych branży.

Gamma Sp. z o.o. jest autoryzowanym dystrybutorem rozwiązań firmy Microchip Technology w Polsce. Zapraszamy do kontaktu z naszym działem handlowym.