Intrinsic ID 发布 QuiddiKey 100 – 为互联网连接设备提供强大的信任根解决方案

加利福尼亚州桑尼维尔,26 年 2023 月 XNUMX 日内在ID全球领先的物理不可克隆功能(PUF)安全IP提供商今日发布 QuiddiKey® 100,一种适用于互联网连接设备的基于 PUF 的信任根解决方案。 QuiddiKey 100 使所有半导体(甚至是资源有限的最小微控制器)能够创建基于硬件的信任根,而无需专用芯片。 QuiddiKey 100是QuiddiKey X00系列中发布的首款产品。 它具有该系列中最小的占地面积,专门设计用于保护资源有限的互联网连接设备免受当前和未来的威胁,包括支持后量子安全。

Click to enlarge

随着推动物联网 (IoT) 发展的互联设备、机器和传感器数量不断增加,每一项都代表着恶意入侵的潜在入口点。 在这样的环境中,信任根 (RoT) 技术是每个连接设备的基本要求。 美国政府的 最近启动的网络安全标签计划 保护消费者免受与互联网连接设备相关的广泛安全风险的影响,凸显了对设备级安全性的迫切且不断增长的需求。

QuiddiKey 100 允许每个设备使用标准 SRAM 启动值作为 PUF 来创建硬件信任根,从而解决物联网安全问题。 与安全闪存、OTP 或电子熔丝等非易失性存储器 (NVM) 中的传统密钥存储相比,这提供了更高级别的安全性,同时消除了集中密钥管理和编程的需要。 QuiddiKey 100 是量子安全的,并且符合后量子准则,因为它基于信息理论上安全的组件和已建立的对称加密算法。 它还可以集成为其他加密库(例如 Mbed TLS、wolfSSL 和 OpenSSL)的信任锚,将信任链扩展到单个设备之外。

除了使互联网连接设备更加安全之外,QuiddiKey 100 还支持增强供应链保护、增强小芯片安全性以及保护芯片设计免受逆向工程等用例。

Intrinsic ID 首席执行官 Pim Tuyls 表示:“对数字信任的需求从未如此强烈。” “新的政府立法、安全法规和更高的安全要求正在推动对定制解决方案的需求。 数据中心、高性能计算和人工智能中的专业应用都需要安全性,但方式却截然不同。 认识到这一点,我们现在提供特定于应用程序的 QuiddiKey 版本。 QuiddiKey 100 针对资源受限的互联网连接设备,而其他 QuiddiKey 产品则针对数据中心、汽车、政府和国防等其他市场。”

QuiddiKey 使用 SRAM 固有的随机启动值作为 PUF 来创建硬件信任根,而不需要昂贵的安全专用芯片。 SRAM PUF 显着降低了物理攻击的可能性,因为根密钥不会被存储,而是在每次需要时从 PUF 重新创建。 此外,QuiddiKey 生成强大的硬件信任根所需的熵,并提供密钥配置、包装和解包,以在整个供应链和设备的生命周期内实现安全的密钥存储。 QuiddiKey 的一个关键功能是将密钥和数据绑定到设备,因此只能在它们所属的设备上重新创建和访问它们。 QuiddiKey IP 已通过 NIST CAVP 认证,适用于 FIPS 140-3,并已在超过 500 亿台设备中部署和验证,并已获得 EMVCo、Visa、CC EAL6+、PSA、ioXt 和全球政府的认证。

订购

QuiddiKey 100 现已上市,可以跨所有代工厂和技术节点灵活集成。 有关许可详细信息,请通过以下方式联系内在 ID: info@intrinsic-id.com。 继 QuiddiKey 100 之后,Intrinsic ID 将在 QuiddiKey X00 系列中发布更多定制解决方案,面向汽车、数据中心、政府和国防等主要目标市场。

QuiddiKey 100 包括一个符合 NIST (SP 800-90A/B) 的随机数生成器 (RNG),也可以作为 QuiddiKey RNG 单独获得许可。 有关 QuiddiKey RNG 100 的更多信息,请参阅 此处.

关于内部ID
内在ID 是全球领先的基于PUF技术的嵌入式系统安全IP提供商。 该技术利用每个硅芯片的固有独特性提供了更高级别的硬件安全性。 IP 可以硬件或软件形式提供,并且可以轻松应用于几乎任何芯片——从微型微控制器到高性能 FPGA——以及产品生命周期的任何阶段。 它被用作硬件信任根,以保护敏感的军事和政府数据和系统、验证支付系统、安全连接和验证传感器。

×
Semiconductor IP