STMicroelectronics STSAFE-A120認証IC

STMicroelectronics STSAFE-A120認証 IC は、高度な暗号機能と認証プロトコルにより、機密データやデバイスを保護するために設計された高セキュリティ集積回路です。STSAFE-A120 ICは、消耗品、アクセサリ、接続オブジェクト、ワイヤレス充電器(Qi 1.3およびQi 2,0)をはじめとするさまざまなアプリケーションでのセキュア認証のための一意識別子を実現しています。これらのICは、安全なクラウドプリアタッチメントおよびアズールおよびAWSのようなサービスとの接続をサポートしており、デバイスをホストプロセッサと安全にペアリングして暗号化された通信チャンネルを確立できます。

楕円曲線暗号(ECC)、AES暗号化、デジタル署名、データハッシングのサポートをはじめとする堅牢な機能セットが備わっているSTMicroelectronics STSAFE-A120認証ICは、サイドチャンネルの脆弱性や障害注入といったクローニング、不正アクセス、攻撃から保護します。16KBの不揮発性メモリと豊富なセキュリティ認証(EAL5 +)によって、モノのインターネット(IoT)、デジタル電源、セキュアブートプロセスにおける高セキュリティアプリケーションに最適です。STSAFE-A120は、-40°C ~ +105°Cの動作温度範囲で過酷な環境条件に耐えるように設計されており、組み込みシステムにおいて長期間にわたる信頼性とセキュリティを保証します。

特徴

固有ID
認証:
- 消耗品と付属品、アンチクローニング
- 接続されたオブジェクト、安全な接続、クラウドへのプリアタッチメント(Azure、AWS、その他）
- Qi 1.3およびQi 2,0ワイヤレス充電器
- Matterデバイス
- OCP M-CRPSデジタル電源
ホスト・アプリケーション・プロセッサとのペアリングと安全なチャンネル
構成可能なセキュアストレージ
セキュアカウンタによる使用監視
トランスポート層セキュリティ(TLS 1.2およびTLS 1.3)ハンドシェイクをはじめとするリモートホストによる安全な接続確立
署名検証サービス（セキュアブートとファームウェアアップグレード）
ローカルホストエンベロープのラッピングとアンラッピングに基づいた、ホスト不揮発性メモリでのセキュアストレージ
データハッシュ
対称データの暗号化または復号化
オンチップ・キーペア生成
ハードウェア
- 16Kバイトの構成可能な不揮発性メモリ
  - +25°Cで25年間のデータ保持
  - +25°Cで500,000消去/書き込みサイクル耐久性
- 連続供給電圧：2.7V ~ 5.5V
- 動作温度範囲：-40°C～+105°C
I²Cバススレーブインターフェイス通信プロトコル
- 最大400kbps伝送速度（高速モード）
- 7ビット・アドレス指定
パッケージのオプション
- ECOPACK準拠SO8N 8-leadプラスチック小型外形パッケージ、4mm x 5mm
- UFDFPN 8-lead超薄型ファインピッチ・デュアルフラットパッケージ、2mm x 3mm

暗号化とセキュリティ
- 高度非対称暗号化
  - 5x楕円曲線クライトポグラフィ(ECC)、不揮発性プライベートキースロット+ 1x ephemeral ECCキースロット
  - サポートされている楕円曲線には、NIST P-256 P-384、P-521、ブレインプールP-256 P-384、P-512、Edwards 25519、Curve25519があります。
- サポートされている機能
  - デジタル署名の生成と検証(ECDSA、EdDSA)
  - ディファイ・ヘルマン共有秘密施設(ECDH)
- 高度対称暗号化、AES-128/256 CCM、ECB、GCM、CMAC、HKDFを用いた16xスロットの対称暗号化
- ホストアプリケーションプロセッサとペアリングするAES 128ビットまたは256ビット
- ローカルラップ/アンラップ・エンベロープ・キー、AES 128ビットまたはAES 256ビット搭載キーの2つのスロット
- データハッシュ
  - SHA-2 (SHA-256、SHA-384、SHA-512搭載）
  - SHA-3 (SHA3-256、SHA3-384、SHA3-512搭載）
- NIST SP 800-90B準拠エントロピーソースが備わった乱数発生器
- 高度に安全なMCU
  - 各ダイで一意のシリアル番号
  - CC EAL5 + AVA_VAN.5、ALC_DVS.2共通基準認証済
  - アクティブシールド
  - 環境パラメータの監視
  - 障害注入に対する保護メカニズム
  - サイドチャンネル攻撃に対する保護