Microchip Technology ATECC608B CryptoAuthentication™デバイス

Microchip Technologyの ATECC608BCryptoAuthentication™ デバイスは、ハードウェアベースのキー・ストレージ（最大16個のキー）を保護する高セキュリティ暗号化デバイスです。これらのデバイスは、世界クラスのハードウェアベースのキー・ストレージとハードウェア暗号化アクセラレータを組み合わせて、さまざまな認証および暗号化プロトコルを実装します。ATECC608Bは、完全な下位互換性を実現しながら、ATECC608Aのセキュリティ強化を実現しています。これらのデバイスは、2つの高耐久性モノシリックカウンタ、一意の72ビット・シリアル番号、内部高品質NIST SP 800-90A/B/C乱数発生器（RNG）が特徴です。

Microchip TechnologyのATECC608Bデバイスは、楕円曲線 Diffie Hellman (ECDH)および楕円曲線デジタル署名アルゴリズム(ECDSA)セキュリティプロトコルの両方が統合されているセキュアエレメントです。LoRaWANアプリケーションを対象としたハードウェアベースのセキュリティは、AESハードウェアアクセラレータを介して適用され、非常に小さなマイクロコントローラを対象としたセキュアブート機能が可能になります。

ATECC608B CryptoAuthenticationデバイスは、完全ECDSAコード署名検証、セキュアブート前のオプションの通信鍵の無効化、オンボード攻撃を防止するためのメッセージの認証をサポートしています。これらのデバイスは、2V～5.5V電源電圧範囲、-40°C～85°C標準温度範囲、-40°C～100°C拡張温度範囲で動作します。代表的なアプリケーションには、小さなメッセージとPIIデータの暗号化、安全な起動とダウンロードの保護、エコシステムの制御、複製防止があります。

Microchip Technology ATECC608B CryptoAuthenticationデバイスは、8パッドUDFN、8リード SOIC、3リードコンタクトパッケージオプションで販売されており、設計の柔軟性を目的としています。

特徴

安全なハードウェアベースの鍵ストレージが備わった暗号化コプロセッサ：
- 最大16個のキー、証明書、またはデータ用のストレージ
非対称サイン、検証、主要な合意用のハードウェアサポート：
- ECDSA: FIPS186-3楕円曲線デジタル署名
- ECDH: FIPS SP800-56A楕円曲線Diffie-Hellman
- NIST標準P256楕円曲線サポート
対称アルゴリズム用のハードウェア・サポート：
- オフチップ・コンテキストの保存/復元を含むSHA-256 & HMACハッシュ
- AES-128: 暗号化/復号化、GCMのガロア体乗算
セキュアブートサポート
- 完全ECDSAコード署名検証、オプションの保存ダイジェスト/署名
- セキュアブート前のオプションの通信鍵の無効化
- オンボード攻撃の防止を目的としたメッセージの暗号化/認証

内部の高品質NIST SP 800-90A/B/C乱数発生器（RNG）
2つの高耐久単調カウンタ
一意の72ビットシリアル番号
150nA未満スリープ電流
ネットワーキングキー管理サポート
- TLS 1.2および1.3のターンキーPRF/HKDF計算
- SRAMでの一時的な鍵の生成と主要な合意
- 鍵で完全に保護された小型メッセージ暗号化
2つのインターフェイスオプションを利用可能
- 高速単線インターフェイス(GPIOピン1本搭載）
- 1MHzの標準I²Cインターフェイス
1.8V ～ 5.5V IOレベルおよび2.0V ～ 5.5V供給電圧範囲
2種類の温度範囲：
- -40°C ～ +85°C標準工業温度範囲
- 拡張産業温度範囲-40°C～+100°C