Microchip Technology Circuits intégrés CryptoAuthentication™ ATECC608C

Les CI CryptoAuthentication™ ATECC608C de Microchip Technology sont des dispositifs cryptographiques hautement sécurisés qui combinent un stockage de clés matérielles de pointe avec des accélérateurs cryptographiques matériels pour mettre en œuvre divers protocoles d’authentification et de chiffrement. L'ATECC608C offre des améliorations de sécurité par rapport à l'ATECC608B, tout en assurant la compatibilité avec les versions antérieures. Tous les paramètres de configuration, commandes, packages et fonctionnalités du ATECC608B sont toujours disponibles dans le ATECC608C, ce qui facilite la migration depuis le ATECC608B. Pour les nouvelles conceptions, il est recommandé que les clients commencent directement avec le dispositif ATECC608C. Pour les conceptions qui sont en cours de mise à niveau et qui utilisent actuellement l'ATECC508A, l'ATECC608A ou l'ATECC608B, il est recommandé que l'utilisateur passe à l'ATECC608C de Microchip Technology. Pour les conceptions dont la mise à niveau n'est pas prévue, il est recommandé aux clients de revoir les conceptions pour voir si l' utilisateur bénéficierait de la sécurité amélioré du ATECC608C.

Caractéristiques

Coprocesseur cryptographique avec un stockage de clés sécurisé basé sur du matériel qui fournit un stockage protégé pour jusqu'à 16 clés, certificats ou données.
ECDH : FIPS SP800-56A Courbe elliptique Diffie-Hellman (ECDH)
Prise en charge de la courbe elliptique P256 standard NIST (conducteur de masse)
Prise en charge matérielle des algorithmes symétriques
- Hachage SHA-256 et HMAC, y compris la sauvegarde/restauration du contexte hors puce
- AES-128 : chiffrement/déchiffrement, multiplicateur de champ de Galois pour GCM
Prise en charge de la gestion de clés réseau
- Calcul clé en main du PRF/HKDF pour TLS 1.2 et 1.3
- Génération de clé éphémère et accord de clé dans la SRAM
- Chiffrement de petit message avec clés entièrement protégées
Prise en charge de démarrage sécurisé
- Validation complète de la signature du code ECDSA, condensé/signature stocké en option
- Désactivation facultative de la clé de communication avant le démarrage sécurisé
- Chiffrement/authentification des messages pour empêcher les attaques à bord

Générateur de nombres aléatoires (RNG) FIPS interne de haute qualité 800-90 A/B/C
2 compteurs monotones à haute endurance
Numéro de série unique 72 bits garanti
2 options d'interface
- Interface à grande vitesse à broche unique avec 1x broches GPIO
- Interface I²C standard 1 MHz
Température de fonctionnement jusqu'à +100 °C
Courant de veille <>
Niveaux d'E/S de 1,8 V à 5,5 V et plage de tension d'alimentation de 2,0 V à 5,5 V
Options de boîtier
- UDFN à 8 broches
- SOIC 14-broches (8-lead)
- CONTACT 3 fils