Microchip Technology's nieuwe netwerkbeveiligingschip, TA100, werkt samen met een hostprocessor en biedt beveiligde sleutel- en bootfunctionaliteit (authenticatie van hostcode), MAC-generatie, en opslag en beheer van certificaten.

 

Electronics Weekly meldde “TA100 verwijdert de uitdagingen die gepaard gaan met de ontwikkeling en provisioning van beveiligde code door voorgeprogrammeerde cryptografische interne applicatiecode aan te bieden, voorzien van unieke asymmetrische sleutelparen en bijbehorende x.509-certificaten,” aldus Microchip. “TA100 is al goedgekeurd door meerdere OEM's wereldwijd als oplossing voor de EVITA Medium- en EVITA Full HSM-vereisten.”

 

De microcontroller heeft interne, draaiende, toegewijde software die tijdens de chipfabricage in het ROM en het niet-vluchtige geheugen wordt geladen. Het component heeft een niet-vluchtig geheugen dat wordt gebruikt voor de opslag van certificaten en geheime/privésleutels. Zonder beschikbare programmeer- of debug-interface heeft de TA100 geen directe toegang tot de geheugens vanaf de externe pinnen van het apparaat. 

 

 

Dit interne niet-vluchtige geheugen is opgesplitst in drie delen:

• Configuratie: over het algemeen wordt verwacht dat dit wordt geschreven voordat het TA100-apparaat op de applicatieboard wordt geplaatst. Zodra de configuratie voltooid is, moet dit gebied worden vergrendeld om verdere wijzigingen te voorkomen en om een correcte werking van het apparaat te garanderen.

• Gedeelde data: kan worden gebruikt voor sleutels, geheimen, certificaten en/of data. TA100 stelt geen eisen aan de indeling of verdeling van items die in dit blok worden opgeslagen

• Toegewijde data: bepaalde andere items worden opgeslagen en direct beheerd door verschillende commando's.

De weerstand van het apparaat tegen aanvallen is getest door middel van kwetsbaarheidsbeoordelingen van derden. Het is AEC-Q100 Automotive Grade-1 gekwalificeerd, heeft een FIPS 140-2 CMVP Security Level 2-classificatie en is gecertificeerd met physical key protection level 3, en heeft de beoordeling High behaald in de kwetsbaarheidsbeoordeling van de Joint Interpretation Library (JIL).

 

Softwarecomponenten omvatten:

1.  Autosar-conforme MCAL-drivers

2. MCAL's 

3. De CryptoAuthentication-bibliotheek van Microchip is beschikbaar voor integratie in het Autosar-besturingssysteem of aangepaste crypto-functiesoftwarestacks. 

4. Een volledige Autosar-referentiestack is beschikbaar. MikroBus-compatibele socketboards zijn ook beschikbaar

Automotive Tier 1-bedrijven en OEM's bij het upgraden van ECU's met beveiliging, aldus Microchip v-p Nuri Dagdeviren. “Door de TA100 te combineren met een geïntegreerde softwarestack bieden we onze klanten productierijpe software, waarmee ze beveiliging aan elke automotive-module kunnen toevoegen,” zei Microchip VP Nuri Dagdeviren.

De behuizing is 8-pins of 14-pins SOIC.