物联网安全 - Zign 100

通过物联网 (IoT) 上的开放通信网络相互连接的连接设备、机器、传感器或简单事物的数量呈爆炸式增长。 通过智能设备网络远程监控流程。 每台设备都代表着恶意入侵的潜在入口点——侵入设备本身或设备所连接的网络。 这些新的安全威胁对保护和稳定此类大型系统提出了技术挑战。 在这样的环境中，安全的设备身份是抗克隆操作安全性的基本要求。

Intrinsic ID Zign® 100 API 使物联网开发人员能够生成唯一的设备身份、安全加密密钥和随机值。 它可以轻松且无冲突地识别来自不同供应商的数十亿台设备。 Zign 100 还可以集成为 Mbed TLS、OpenSSL、wolfSSL 和其他库的基于硬件的信任锚，将信任链扩展到单个设备之外。 由于它是一种基于软件的解决方案，因此 Zign 是目前唯一无需在硅制造时加载的硬件熵源。

基于SRAM PUF的安全性

Zign 100 使用 SRAM 固有的随机启动值作为 PUF，从中生成设备唯一的身份和根密钥。 根密钥从不存储，仅在需要时可用（在易失性存储器中）。 这意味着密钥永远不会出现在持久性内存中——即使芯片断电时也是如此——这显着提高了安全性并消除了对 OTP 或其他安全内存的需求。

通过使用符合 NIST 的密钥派生函数，可以从根密钥派生出无限数量的密钥。 Zign 100 还提供由符合 NIST 800-90A/B 标准的随机数生成器生成的随机值和每个设备的唯一设备标识。 主机软件通过 API 访问所有 Zign 功能。

经营范围

SRAM PUF 经过多年的现场操作，响应已经证明可以在广泛的操作环境中与 Zign X00 系列一起使用：

• 从 0.35 μm 到 5 nm 的所有主要晶圆厂
• 温度范围从 -55°C 到 150°C [-67°F 到 300°F]
• 电源电压变化+/- 20％
• 寿命> 25年

已有成果

• 特定于目标的库（C 代码）
• 产品规格书
• API 参考手册
• 代码示例（例如与 Mbed TLS、OpenSSL、wolfSSL 集成）
• NIST 文档
• 应用笔记

Zign 100 配置

Zign 100 提供现成配置，大小范围在 6.3 kB 到 7.6 kB 之间。 配置根据功能、性能和合规性而有所不同。