STMicroelectronics STSAFE-A120 Authentifizierungs-ICs

Die Authentifizierungs- ICs STSAFE-A120 von STMicroelectronics sind hochsichere, integrierte Schaltungen, die zum Schutz von empfindlichen Daten und Bauteilen durch erweiterte kryptografische Funktionen und Authentifizierungsprotokolle ausgelegt sind. Die ICs der Baureihe STSAFE-A120 bieten einen einzigartige Identifikator für eine sichere Authentifizierung in verschiedenen Applikationen, einschließlich Verbrauchsmaterialien, Zubehör, vernetzte Objekte und drahtlose Ladegeräte (Qi 1,3 und Qi 2.0). Diese ICs unterstützen eine sichere Cloud-Voranbindung und die Verbindung mit Diensten wie Azure und AWS, so dass Bauteile sicher mit Host-Prozessoren koppelt und verschlüsselte Kommunikationskanäle einrichtet werden können.

Mit einem robusten Funktionssatz, einschließlich Unterstützung für elliptische Kurven-Kryptografie (ECC), AES-Verschlüsselung, digitale Signaturen und Daten-Hashing, schützen die Authentifizierungs-ICs STSAFE-A120 von STMicroelectronics vor Klonen, unbefugtem Zugriffen sowie Angriffen wie Seitenkanal-Schwachstellen und Fehlerinjektionen. Der nichtflüchtige Speicher mit 16 KB und die umfangreichen Sicherheitszertifizierungen (EAL5+) machen ihn ideal für Hochsicherheitsapplikationen im Internet of Things (IoT), digitale Netzteile und sichere Boot-Prozesse. Die Bauteile STSAFE-A120 sind für raue Umgebungsbedingungen mit einem Betriebstemperaturbereich von -40 °C bis +105 °C ausgelegt und gewährleisten eine dauerhafte Zuverlässigkeit und Sicherheit in Embedded-Systemen.

Merkmale

Eindeutige ID
Authentifizierung für:
- Verbrauchsmaterialien und Zubehör, Anti-Cloning
- Verbundene Objekte, sichere Verbindung und Voranbindung an Clouds (Azure, AWS und weitere)
- Qi 1,3 und Qi 2.0 Drahtlose Ladegeräte
- Matter-Geräte
- OCP M-CRPS Digitale Netzteile
Paarung und sicherer Kanal mit Host-Applikationsprozessor
Konfigurierbarer sicherer Speicher
Nutzungsüberwachung mit sicheren Zählern
Sichere Verbindungsaufbau mit entferntem Host, einschließlich Transportschicht-Sicherheit (TLS 1.2 und TLS 1.3) Handshake
Signaturverifizierungsdienst (sicheres Hochfahren und Firmware-Aktualisierung)
Sicherer Speicherplatz im nichtflüchtigen Host-Speicher basierend auf dem Ein- und Auspacken lokaler Host-Hüllen
Daten-Hashing
Symmetrische Datenverschlüsselung oder -entschlüsselung
Generierung von On-Chip-Schlüsselpaar
Hardware
- Konfigurierbarer nichtflüchtiger Speicher: 16 Kbytes
  - Datenhaltung bei +25 °C: 25 Jahre
  - Lebensdauer bei +25 °C: 500.000 Lösch-/Schreibzyklen
- Ununterbrochene Versorgungsspannungen: 2,7 V bis 5,5 V
- -40 °C bis +105 °C Betriebstemperaturbereich
I^2CBus-Slave-Schnittstellen-Kommunikationsprotokoll
- Übertragungsgeschwindigkeit (Schnellmodus): bis zu 400 kbps
- 7-Bit-Adressierung
Gehäuseoptionen
- ECOPACK-konformes 8-poliges SO8N-Kunststoffgehäuse mit kleinem Umriss, 4 mm x 5 mm
- Ultra-flaches, 8-poliges UFDFPN-dual-flat-Gehäuse mit feinem Rastermaß, 2 mm x 3 mm

Kryptografie und Sicherheit
- Erweiterte asymmetrische Kryptografie
  - 5 x Elliptische Kurven-Kryptografie (ECC), nichtflüchtige private Schlüsselsteckplätze +1 x ephemerer ECC-Schlüsselsteckplatz
  - Unterstützte elliptische Kurven umfassen NIST P-256 P-384, P-521, Brainpool P-256 P-384, P-512, Edwards 25519 und Curve25519
- Unterstützte Funktionalitäten
  - Digitale Signaturerzeugung und -verifizierung (ECDSA und EdDSA)
  - Diffie-Hellman-Merkle-Schlüsselaustausch (ECDH)
- Erweiterte symmetrische Kryptografie, 16 Steckplätze symmetrische Kryptografie mit AES-128/256 CCM, EZB, GCM, CMAC und HKDF
- AES 128-Bit- oder 256-bit-Paarung mit Host-Applikationsprozessor
- Lokaler Wrap/Unwrap-Schlüssel, 2x Schlüssel-Slots mit AES 128-bit oder AES 256-bit
- Daten-Hashing
  - SHA-2 mit SHA-256, SHA-384, SHA-512
  - SHA-3 mit SHA3-256, SHA3-384, SHA3-512
- Zufallsnummerngenerator mit NIST SP 800-90B konformer Entropie-Quelle
- Hochsichere MCUs
  - Eindeutige Seriennummer auf jedem Chip
  - CC EAL5 + AVA_VAN.5 und ALC_DVS.2 Common Criteria zertifiziert
  - Aktive Abschirmung
  - Überwachung von Umweltparametern
  - Schutzmechanismus gegen Fehlerinjektion
  - Schutz gegen Seitenkanalangriffe