物联网安全 - Zign 200

通过物联网 (IoT) 上的开放通信网络链接的设备、机器或传感器的数量呈爆炸式增长。 每个设备都代表着恶意入侵的潜在入口点——进入设备本身或其网络。

需要加密密钥来验证设备的身份、保护设备之间的通信以及加密静态和传输中的敏感数据。 Zign® 200 是适用于任何物联网设备的安全密钥生成、管理和存储解决方案。 Zign 是一种基于软件的解决方案，是目前唯一无需在硅制造时加载的硬件熵源。

Zign 200 API 使物联网开发人员能够安全地生成加密密钥并执行其他对称密钥功能。 它还可以集成为 Mbed TLS、OpenSSL、wolfSSL 和其他库的信任锚，将信任链扩展到单个设备之外。

使用 SRAM PUF 保护保险库

设备制造商需要一种方法来保护密钥和其他机密材料。 这通常是通过用其他密钥加密或包装它们来完成的。 但是如何保护加密根密钥呢？ 如何保守秘密？

Zign 200 使用固有的随机 SRAM 启动值作为生成根密钥的 PUF。 根密钥从不存储，仅在需要时可用（在易失性存储器中）。 这意味着密钥永远不会存在于持久性内存中——即使芯片断电时也不存在——这显着提高了安全性并消除了对 OTP 或其他安全内存的需求。

Zign 200 提供包装和管理密钥和数据的功能，然后可以将这些密钥和数据存储在未受保护的内存中或可以通过网络安全地传输。 通过使用符合 NIST 的密钥派生函数，可以从根密钥派生出无限数量的密钥。 Zign 200 还提供由符合 NIST 800-90A/B 标准的随机值生成
随机数生成器和无冲突的唯一设备标识 (UID)。 主机软件通过 API 访问所有 Zign 功能。

经营范围

SRAM PUF 经过多年的现场操作，响应已经证明可以在广泛的操作环境中与 Zign X00 系列一起使用：

• 从 0.35 μm 到 5 nm 的所有主要晶圆厂
• 温度范围从 -55°C 到 150°C [-67°F 到 300°F]
• 电源电压变化+/- 20％
• 寿命> 25年

Zign 200 作为针对特定目标芯片编译的库以及 API 规范和用户手册提供。 该解决方案以现成的配置提供，大小在 10.3 kB 和 11 kB 之间。