Sicherung von vernetzten IoT-Edge-Geräten

Bild: Macnica ATD Europe GmbH

Winbond Electronics Corporation stellt die neueste Erweiterung der TrustME Secure-Flash W77Q-Familie mit 256MB, 512MB und 1GB Bausteinen vor. Die Flash-Bausteine implementieren die den Leighton-Micali-Signatur-Algorithmus (LMS) für PQC (Post-Quantum-Kryptografie), eine Verbesserung für die Sicherung von vernetzten IoT-Edge-Geräten, die in kommerziellen, industriellen und Server-Segmenten eingesetzt werden. Die neue Serie in den Speicherdichten 256MB, 512MB und 1GB ist eine Technologie, die asymmetrische Kryptographie Algorithmen unterstützt und Geräten ermöglicht, sowohl Secure OTA mit asymmetrischen PQC-Signaturen als auch Secure Supply Chain über LMS-OTS (NIST 800-208) zu ermöglichen. Diese Geräte sind für Anwendungen in den Bereichen Industrial IoT, Netzwerke, Server und kritische Infrastrukturen ausgelegt. Diese Bausteine unterstützen schnelles Quad-SPI mit 166MHz, erweiterte Replay Protected Monotonic Counters mit 8 Zählern für die PC-basierte Implementierung. Die 512MB- und 1GB-Bausteine ermöglichen gleichzeitiges Lesen und Schreiben, was die Betriebseffizienz für den Software-OTA-Betrieb erhöht. Der W77Q Secure Flash ist abwärtskompatibel mit der beliebten W25Q-Familie und verfügt über ein ganzes Arsenal an Funktionen, die die Sicherheit der Plattform gewährleisten: z.B. Schutz von Code und Daten, Authentifizierung, Sichere Software-Updates mit Rollback-Schutz und Plattform-Resilienz. Die Herkunft und Integrität von Flash-Inhalten soll durch Secure Flash in jeder Phase der Lieferkette garantiert werden. W77Q implementiert eine Remote-Attestierung auf der Grundlage von LMS-OTS (NIST 800-208). Der Ansatz verhindert die Manipulation und Fehlkonfiguration von Inhalten während der Zusammenstellung, des Transports und der Konfiguration der Plattform und schützt so vor Cyberangriffen. Darüber hinaus erfüllen die Sicherheitsfunktionen die strengen Zertifizierungsanforderungen von Common Criteria, SESIP und FIPS 140-3.