Systeme schützen und IoT-Knoten sicher steuern

Entwicklern von Industrie-, Medizin- und IoT-Produkten eröffnet sich mit dem DeepCover® Secure Authenticator DS28C36 von Maxim Integrated Products, Inc. (NASDAQ: MXIM) eine neue Dimension an Integritätsschutz für Intellectual Property und Geräte. Angesichts grassierender Produktfälschungen, sicherheitswidriger Mehrfachverwendung medizinischer Zubehörprodukte und unsicherer Sensorknoten mit Netzwerkanbindung wird den Unternehmen die Notwendigkeit bewusst, wirkungsvolle Abwehrmaßnahmen in ihre Produkte und Systeme einzubauen. Der DS28C36 bietet in einer ebenso kostengünstigen wie kompakten Lösung eine zielgerichtete Ausstattung an Asymmetric-Key- und Symmetric-Key-Kryptografietools. Asymmetrische Public-Key-Funktionen werden mit dem P256-basierten ECC-Algorithmus (Elliptic Curve Cryptography) unterstützt, symmetrische Secret-Key-Funktionen dagegen mit SHA-256. Der DS28C36 besitzt zwei authentifizierte GPIO-Pins mit optionalen Secure State Control- und Level-Sensing-Funktionen sowie einer speziellen Funktion zur Verbesserung sicherer Download- und Boot-Features. In den Baustein integriert sind auch ausgefeilte Maßnahmen zum Schutz vor invasiven und nicht-invasiven Angriffen auf die Sicherheit. Zu den Endanwendungen gehören die bidirektionale Authentifizierung, die sichere Speicherung von Systemdaten (z. B. von System-Kryptografieschlüsseln), die Verifikation systemkritischer Daten, sicheres Booten und die Nutzungskontrolle eines Endprodukts. In Anwendungen, in denen der Mikrocontroller des Hostsystems unzureichende Rechenressourcen für ECC-Algorithmen mitbringt oder es keinen abgesicherten Speicher für den symmetrischen SHA-256-Schlüssel gibt, kann der DS2476 als Coprozessor für den DS28C36 eingesetzt werden. Wichtige Vorteile

• Fälschungsschutz: Erprobte, sichere Authentifizierungsfunktionen verhindern das Klonen
• Sicheres Management der Nutzung und der Features von Systemen: Überwachung bzw. Begrenzung der Nutzung von Peripheriegeräten mit authentifizierten EEPROM-Einstellungen und einem ausschließlich dekrementierbaren Zähler
• Gesicherte Datenintegrität: Robuste, sichere Download/Boot-Funktion in Verbindung mit GPIO-Pins unterbindet böswillige Attacken.
• Absicherung kritischer Systemdaten: Abgespeicherte sensible Daten sind nur über verschlüsselte Schreib- und Lesezugriffe zugänglich, deren Schlüssel mit einem ECDH-basierten Protokoll (Diffie-Hellman) erzeugt werden.

"Die Ressourcen unserer Kunden sind unablässigen Angriffen ausgesetzt, doch der DS28C36 mit seinen zielgerichteten Krypto- und Sicherheitsfunktionen auf der Basis von ECC und SHA-256 ist in der Lage, eine breite Palette von Sicherheitsrisiken zu entschärfen“, sagt Scott Jones, Executive Director, Embedded Security bei Maxim Integrated. „Maxim bringt mehr als 20 Jahre Engagement und Erfahrung auf dem Sicherheitsmarkt mit, was zusammen mit der außergewöhnlichen Applikationsunterstützung und den werksseitigen Programmierservices zum Erfolg unserer Kunden beiträgt.“ Verfügbarkeit und Preise

• Muster, C-Quellcode und Evaluation Kits sind umgehend lieferbar
• TDFN-Gehäuse mit Abmessungen von 3mm x 3mm
• Spezifiziert für einen Betriebstemperaturbereich von -40°C bis +85°C
• Preise ab 1,08 US-Dollar (ab 1'000 Stück, FOB USA)
• Weitere Informationen: http://bit.ly/DS28C36
• Blockschaltbild: http://bit.ly/DS28C36_diagram