跳至主要内容

QuiddiKey 300

数字信任对于物联网的持续成功至关重要,因此安全性、可靠性和隐私是首要问题。 新的立法正在推动安全实践的改进以及紧迫感的增强。 负责展示其产品安全功能的开发人员和服务提供商正在寻求指导和标准化解决方案。 PSA 认证是行业主导的一项重要举措,可以加快这一进程并建立信心。

QuiddiKey® 300,一种物理不可克隆功能或基于 PUF 的信任根 (RoT) 安全解决方案, 是世界上第一个荣获“PSA 认证的 3 级 RoT 组件”的 IP 解决方案。 这证明该 IP 包含针对软件和硬件攻击的实质性保护。 它使芯片设计人员能够快速跟踪其产品以获得完整的 PSA Level 3 认证,并进一步帮助确保供应链完整性、小芯片安全性和逆向工程保护。 认证对于安全关键的物联网垂直市场至关重要,例如美国网络标志计划中概述的医疗保健、关键基础设施和智能消费产品。

具有新证书的 PSA 认证 3 级信任根组件

特征

  • 使用标准SRAM启动值作为PUF创建硬件信任根 
  • 消除物理攻击目标:根密钥永远不会被存储,而是在每次需要时从 PUF 重新创建
  • 支持故障检测和报告
  • 包括针对侧通道和故障注入攻击的对策
  • 提供密钥配置、包装和解包以启用 安全密钥存储 在整个供应链和设备的整个生命周期内
  • 通过确保只能在创建密钥的设备上重新创建和访问密钥,将密钥绑定到设备
  • 简化与自定义驱动程序 API 的集成

好处

  • 认证为 RoT 组件 (PSA)
  • 与所有晶圆厂和技术节点轻松集成并扩展
  • 与NVM中的传统密钥存储(例如安全闪存,OTP或电子保险丝)相比,提供更高级别的安全性
  • 使设计人员能够在不受保护的NVM上/下芯片上安全地创建和存储无限数量的密钥
  • 通过优化的硬件设计最大程度地减少开销
  • 消除了对集中式密钥管理和编程的需求
  • 在最先进的工艺节点中提供高度可靠的安全密钥存储解决方案
  • 后量子计算仍然安全

为什么需要QuiddiKey

安全的供应链: 每个QuiddiKey用户可以生成无限数量的设备唯一密钥。 这些密钥都不存储在设备上。 这意味着供应链中的每个用户都可以派生自己的设备唯一密钥,并导入和保护其他机密,而这些密钥或机密不会被制造商或其他供应链用户所知道。 包装功能使供应链应用程序和IP在设备生命周期内得以安全可靠地保护,然后再进行现场部署。

防止反向工程,伪造/克隆: QuiddiKey通过使用PUF派生的加密密钥对其进行加密来保护固件IP,该密钥被锁定到设备的硬件实例。 如果将与具有QuiddiKey的设备绑定的固件IP复制到其他设备实例,则这些流氓设备将无法解锁IP或使用该IP,因为每个设备都有不同的硬件指纹。

其他用例: 安全密钥存储, 灵活的密钥配置, HW-SW 绑定, 安全通信, 身份验证

QuiddiKey 300 配置

QuiddiKey 300 提供现成配置,尺寸范围为 51k 到 81k 门。 配置根据功能、性能和合规性而有所不同,从而可以根据您的应用程序的需求定制选项。

QuiddiKey 300

生成设备唯一密钥

产生随机值

包装和解开秘密

(✓)

尺寸(k个门)

51-81

AC 大小(字节)

580 852或

安全强度(位)

256

最大密钥长度(位)

4096

生成根密钥的时间(k个周期)

45-69

PUF 所需的 SRAM (kB)

4-6

接口

APB / TileLink-UL

屏蔽键输出

逻辑BIST

(✓)

SRAM健康检查

SRAM抗衰老

PUF 监测

驱动器

防篡改:支持故障检测和报告

针对侧通道和故障注入攻击的对策

NIST CAVP 认证(DRBG、AES、KDF)

(✓)

符合 NIST SP 800-90

(✓)

PSA 认证的 3 级 RoT 组件

(✓)功能是可选的

工作范围

QuiddiKey 已嵌入到各种代工/工艺节点组合中的 MCU/SoC/ASIC 中。 SRAM PUF 响应已获得资格,可在各种操作环境中与 QuiddiKey 一起使用。

QuiddiKey 可靠性图片

QuiddiKey 300 可交付成果

微控制器系统中的 QuiddiKey

QuiddiKey 300 IP 可以轻松集成到所有代工厂和工艺节点的任何半导体设计中。 标准交付成果包括:

  • RTL 网表(VHDL、Verilog)
  • 测试台(UVM、VHDL)、C 模型
  • Synopsys Design Compiler® 综合约束 (tcl)
  • QuiddiKey 驱动程序(C 源代码、标头)
  • QuiddiKey寄存器描述(IP-XACT)
  • 数据表,集成手册和驱动程序文档
  • NIST 文档 (SP 800-90A/B)

 

QuiddiKey驱动程序驱动程序易于集成

QuiddiKey 300 驱动程序简化了开发人员在嵌入式软件环境中使用硬件 IP 的过程。 它以 C 源代码形式提供,并附带参考手册、集成测试和 QuiddiKey 300 寄存器说明。

回到顶部