Silicon Labs EFR32xG21B SoC und xGM210P Module mit Secure Vault

Silicon Labs EFR32xG21B SoCs und xGM210P Module mit Secure Vault helfen bei der Bewältigung der Herausforderungen eines sich wandelnden Umfelds und tragen dazu bei, mit den behördlichen Vorgaben Schritt zu halten. Mit der Einführung von Secure Vault, bietet Silicon Labs eine Plattform für geschützte und zukunftssichere IoT-Geräte.Secure Vault bietet eine sichere Verwaltung von Schlüsseln. Die Kryptographie ist zentral für die Sicherheit und ein grundlegendes Element der Kryptographie ist die Geheimhaltung ihrer Schlüssel. Der Schutz dieser Schlüssel ist das primäre Ziel aller Sicherheitssysteme.Secure Vault nutzt die Vorteile eines einzigartigen digitalen Fingerabdrucks, der durch eine physikalisch nicht klonbare Funktion erzeugt wird. Dies dient zur Erstellung eines symmetrischen AES-Schlüssels, der beim Herunterfahren des Systems physisch verschwindet. Der symmetrische AES-Schlüssel existiert nicht mehr, wenn der Chip ausgeschaltet ist. Dies ist eine äußerst wirksame Lösung für die wichtigste Herausforderung der Schlüsselverwaltung. Die Funktion kann skaliert werden, um eine große Anzahl von Schlüsseln zu unterstützen, die für die Entwickler-Applikation erforderlich sind. Darüber hinaus enthält Secure Vault ein Manipulationserkennungssystem, das die Rekonstruktion des Schlüssels verhindert, nachdem das Gerät nach einem Manipulationsversuch abgeschaltet wird.Secure Vault ist die fortschrittlichste Suite an Hardware- und Software-Sicherheitsfunktionen, die derzeit verfügbar ist.

Das EFR32MG21 von Silicon Labs, ein drahtloses SoC mit Secure Vault, wurde mit dem Stufe-3-Status von PSA Certified ausgezeichnet. PSA Certified ist eine anerkannte Sicherheitsbehörde für Internet of Things (IoT) Hardware, Software und Geräten, die von ARM mitbegründet wurde.

Merkmale

  • Ein sicheres Geräte-Identitätszertifikat, ähnlich einer Geburtsurkunde, garantiert die Echtheit des Chips über seine gesamte Lebensdauer. Damit sind Sicherheit, Authentizität und attestierungsgestützte Integritätsprüfungen nach der Bereitstellung garantiert
  • Die erweiterte Manipulationserkennung ermöglicht Entwicklern, geeignete Gegenmaßnahmen einzurichten, wenn beim Gerät ein unerwartetes Verhalten, wie z. B. Spannungs-, Frequenz- und Temperaturabweichungen, die auf eine Schwachstelle hinweisen, auftreten sollte
  • Eine sichere Verwaltung und Speicherung von Schlüsseln steht im Mittelpunkt des Schutzes gegen den direkten Zugriff auf ein IoT-Gerät und seine Daten. Die Schlüssel werden verschlüsselt und vom Anwendungscode isoliert und mit einem per PUF-Hardware (physikalisch nicht klonbare Funktion, PUF) erzeugten Master-Schlüssel verschlüsselt

Übersicht

Silicon Labs EFR32xG21B SoC und xGM210P Module mit Secure Vault

Videos

Veröffentlichungsdatum: 2021-04-07 | Aktualisiert: 2022-03-11