從遠(yuǎn)程網(wǎng)絡(luò)攻擊到制造假冒產(chǎn)品，安全威脅的傳播越來越廣泛，影響了所有行業(yè)。這些威脅一旦得手，意味著在恢復(fù)成本、服務(wù)收入上的巨大損失，當(dāng)然，最明顯的是品牌資產(chǎn)的損失。因此，在新的和現(xiàn)有設(shè)計(jì)中實(shí)現(xiàn)強(qiáng)大的安全功能，以保護(hù)知識(shí)產(chǎn)權(quán)(IP)，并對(duì)聯(lián)網(wǎng)設(shè)備啟用可信認(rèn)證，這一點(diǎn)非常關(guān)鍵。為防范這些威脅，Microchip Technology Inc.(美國微芯科技公司)日前宣布推出ATECC608A CryptoAuthentication™器件，開發(fā)人員利用這一安全元件可以在其設(shè)計(jì)中添加基于硬件的安全功能。Microchip還設(shè)立了安全設(shè)計(jì)合作伙伴計(jì)劃，幫助開發(fā)人員與第三方伙伴相互聯(lián)系，以加強(qiáng)、加快安全設(shè)計(jì)。

安全通信的基礎(chǔ)是能夠創(chuàng)建、保護(hù)并認(rèn)證設(shè)備唯一而且可信的身份。通過把設(shè)備的私有密鑰從系統(tǒng)中分離出來，放在安全區(qū)域，并結(jié)合業(yè)界領(lǐng)先的加密措施，ATECC608A提供了高水平的安全功能，幾乎可以用于任何類型的設(shè)計(jì)。

ATECC608A的主要特性包括：

· 同類最佳的密鑰生成：符合聯(lián)邦信息處理標(biāo)準(zhǔn)(FIPS)的隨機(jī)數(shù)發(fā)生器(RNG)產(chǎn)生唯一密鑰，滿足美國國家標(biāo)準(zhǔn)與技術(shù)研究所(NIST)的最新要求，為整個(gè)系統(tǒng)的FIPS認(rèn)證提供了更簡(jiǎn)單的途徑。

· 小型系統(tǒng)的引導(dǎo)驗(yàn)證功能：新命令方便了對(duì)采用小型MCU(如ARM® Cortex®-M0+)的系統(tǒng)以及更魯棒的嵌入式系統(tǒng)的主單片機(jī)(MCU)固件進(jìn)行簽名驗(yàn)證和摘要計(jì)算。

· LoRa節(jié)點(diǎn)的可信認(rèn)證：AES-128引擎通過在網(wǎng)絡(luò)中啟用對(duì)可信節(jié)點(diǎn)的認(rèn)證，實(shí)現(xiàn)LoRa基礎(chǔ)設(shè)施的安全部署。

· 快速加密處理：與其他依賴于傳統(tǒng)方法的實(shí)施方式相比，基于硬件的集成橢圓曲線密碼(ECC)算法能夠更快、更安全地創(chuàng)建更小的密鑰并建立基于證書的可信根。

· 防篡改保護(hù)：防篡改技術(shù)保護(hù)密鑰免受物理攻擊，防范部署后的入侵企圖。這些技術(shù)支持系統(tǒng)保存安全可信的身份信息。

· 可信制造中配置：公司可以使用Microchip的安全制造設(shè)施，安全地配置其密鑰和證書，從而避免了制造過程出現(xiàn)泄露的風(fēng)險(xiǎn)。

Microchip安全產(chǎn)品部副總裁Nuri Dagdeviren表示：“對(duì)于當(dāng)今的聯(lián)網(wǎng)應(yīng)用來說，安全是必不可少的，特別是那些從硬件到云端的應(yīng)用。因此，Microchip既提供成熟的硬件安全解決方案，又與領(lǐng)先的云提供商建立了前所未有的合作關(guān)系，為我們的客戶構(gòu)建安全解決方案提供了所有構(gòu)建模塊，以幫助他們保護(hù)其IP、品牌價(jià)值和收入來源。”

除了提供硬件安全解決方案之外，客戶還可以加入Microchip的安全設(shè)計(jì)合作伙伴計(jì)劃。這些業(yè)界領(lǐng)先的公司，包括亞馬遜網(wǎng)絡(luò)服務(wù)(AWS)和谷歌云平臺(tái)，提供互補(bǔ)的云驅(qū)動(dòng)安全模型和基礎(chǔ)設(shè)施。其他合作伙伴精通于實(shí)現(xiàn)Microchip的安全設(shè)備和庫。無論設(shè)計(jì)人員要保護(hù)物聯(lián)網(wǎng)(IoT)應(yīng)用程序，還是為墨盒或者配件等消耗品添加身份驗(yàn)證功能，借助于安全設(shè)計(jì)合作伙伴的專業(yè)知識(shí)，他們不但降低了開發(fā)成本而且還縮短了面市時(shí)間。

谷歌云物聯(lián)網(wǎng)產(chǎn)品管理主管Antony Passemard表示：“通過與Microchip合作，在ATECC608A芯片上完成的工作使谷歌物聯(lián)網(wǎng)客戶獲得了安全水準(zhǔn)極高的新產(chǎn)品，而且使用起來體驗(yàn)非常順暢。”

開發(fā)工具

希望能夠快速進(jìn)行安全解決方案原型開發(fā)的設(shè)計(jì)人員可以使用新的CryptoAuth Xplained Pro評(píng)估和開發(fā)工具包(ATCryptoAuth-XPRO-B)，這是一塊插件板，與所有Microchip Xplained和XplainedPro評(píng)估板兼容。