Microchipが8ピンのネットワークセキュリティチップを追加
Microchip Technologyの新しいネットワークセキュリティチップTA100は、 ホストプロセッサと連携して動作し、セキュアなキーとブート(ホストコード認証)、MAC生成、および証明書の保存と管理を提供します。
Electronics Weeklyの報道によると 「TA100は、独自の非対称鍵ペアと関連するx.509証明書を備えた事前プログラム済みの暗号化内部アプリケーションコードを提供することで、安全なコード開発とプロビジョニングに関する課題を解消します」とMicrochipは述べています。「TA100はすでに世界中の複数のOEMにより、EVITA MediumおよびEVITA Full HSM要件を満たすソリューションとして承認されています。」
このマイクロコントローラーは、チップの製造時にROMおよび不揮発性メモリにロードされる専用ソフトウェアを内部で実行します。このコンポーネントには、証明書の保存および秘密鍵/プライベートキーの保存に使用される不揮発性メモリが搭載されています。プログラミングやデバッグ用のインターフェースが用意されていないため、TA100はデバイスの外部ピンからメモリに直接アクセスすることができません。
この内部不揮発性メモリは3つの部分に分かれています。
-
コンフィギュレーション:一般的に、TA100デバイスをアプリケーション基板に実装する前に書き込まれることが想定されています。コンフィギュレーションが完了したら、これ以上の変更を防ぎ、デバイスを正しく動作させるために、この領域をロックする必要があります。
-
共有データ:キー、秘密情報、証明書、および/またはデータに使用できます。TA100は、このブロック内に保存される項目の配置や分布に関して特に要件を課しません
-
専用データ:その他の特定の項目が保存され、さまざまなコマンドによって直接管理されます。
このデバイスの耐攻撃性は、第三者による脆弱性評価を通じて試験されました。AEC-Q100 Automotive Grade-1認定、FIPS 140-2 CMVPセキュリティレベル2評価、物理鍵保護レベル3認証を取得し、Joint Interpretation Library(JIL)の脆弱性評価ではHighを獲得しています。
ソフトウェアコンポーネントには以下が含まれます。
-
Autosar準拠のMCALドライバー
-
MCAL
-
MicrochipのCryptoAuthenticationライブラリは、Autosarオペレーティングシステムまたはカスタム暗号機能ソフトウェアスタックへの統合に利用できます。
-
完全なAutosarリファレンススタックが用意されています。MikroBus対応のソケットボードも用意されています
自動車Tier 1およびOEMがECUのセキュリティをアップグレードする際に活用されると、Microchipの副社長Nuri Dagdeviren氏は述べています。「TA100と統合ソフトウェアスタックを組み合わせることで、お客様に生産準備の整ったソフトウェアを提供し、あらゆる自動車モジュールにセキュリティを追加できるようになります」とMicrochipの副社長Nuri Dagdeviren氏は述べました。
パッケージは8ピンまたは14ピンのSOICです。