Microchip представляет CEC1736 для защиты прошивки с помощью постквантовой криптографии
Гонка за защиту критически важных систем набирает обороты до того, как квантовые компьютеры станут реальностью. Microchip Technology отвечает CEC1736 — микроконтроллером безопасности, который выступает стражем прошивки, реализуя криптографические алгоритмы, устойчивые к атакам как классическим, так и квантовым. Его миссия — обеспечить целостность кода в долгоживущих инфраструктурах, таких как серверы ИИ, уже сегодня. 🔒
Аппаратная корневое доверие для безопасной загрузки
Это устройство работает как автономный безопасный контроллер загрузки. Оно не только проверяет прошивку, но и аутентифицирует, расшифровывает и выполняет её, используя исключительно постквантовую криптографию (PQC). Это гарантирует загрузку только легитимного и неизменённого кода, устанавливая непоколебимую основу доверия с самого начала. Его архитектура разработана для снижения будущих рисков в оборудовании, которое должно работать десятилетиями.
Ключевые характеристики работы:- Реализует алгоритмы PQC, стандартизированные NIST, такие как CRYSTALS-Kyber (для шифрования) и CRYSTALS-Dilithium (для подписи).
- Управляет криптографическими ключами изолированно в защищённой flash-памяти, предотвращая их раскрытие.
- Позволяет безопасно обновлять прошивку, сохраняя цепочку доверия на протяжении всего жизненного цикла устройства.
Криптография уже укрепляется против угрозы, которая технически ещё не существует. Защита не может ждать.
Архитектура, разработанная для эффективности и высокой производительности в безопасности
Для баланса мощности и энергопотребления CEC1736 интегрирует ядро ARM Cortex-M4 для общих задач управления и аппаратный криптографический движок. Этот ускоритель выполняет сложные математические вычисления, необходимые для алгоритмов PQC, освобождая основное ядро и оптимизируя общую производительность системы. 🚀
Компоненты и возможности интеграции:- Включает универсальные интерфейсы связи, такие как I2C, SPI и eSPI, для подключения к хосту или основному процессору системы.
- Располагает механизмами для обнаружения попыток физического вмешательства (tampering), добавляя дополнительный уровень защиты.
- Его дизайн облегчает интеграцию в материнские платы для серверов, сетевых роутеров и оборудования edge-вычислений.
Подготовка почвы для квантового будущего
Запуск CEC1736 подчёркивает проактивную стратегию в кибербезопасности. Речь не о реакции на приход квантовых компьютеров, а о строительстве обороны сегодня, которая будет актуальна завтра. Выступая в роли неизменной корневой доверия, этот микроконтроллер позволяет производителям оборудования защищать прошивку своих наиболее чувствительных систем, обеспечивая безопасный и контролируемый переход в постквантовую эру. Будущее защиты данных проектируется в настоящем. ⚡