STMicroelectronics STSAFE-A120 인증 IC

STMicroelectronics STSAFE-A120 인증 IC는 고급 암호화 기능 및 인증 프로토콜을 통해 민감한 데이터와 장치를 보호하도록 설계된 고도로 안전한 집적 회로입니다. STSAFE-A120IC는 소모품, 부속품, 연결된 객체, 무선 충전기 등 다양한 애플리케이션에서 보안 인증을 위한 고유 식별자를 제공합니다(Qi 1.3 및 Qi 2.0). 이러한 IC는 Azure 및 AWS 같은 서비스와의 안전한 클라우드 사전 연결을 지원하여 장치가 호스트 프로세서와 안전하게 페어링하고 암호화된 통신 채널을 구축할 수 있도록 합니다.

STMicroelectronics STSAFE-A120 인증 IC는 ECC(타원 곡선 암호화), AES 암호화, 디지털 서명 및 데이터 해싱을 지원하는 등 강력한 특징들을 갖추고 있으며, 복제, 무단 접근, 사이드 채널 취약성 및 결함 주입과 같은 공격으로부터 보호합니다. 16KB의 비휘발성 메모리와 보안 인증(EAL5+)을 통해 IoT(사물인터넷), 디지털 전원 공급 장치 및 보안 부팅 프로세스의 고보안 애플리케이션에 이상적입니다. -40°C~+105°C의 작동 온도 범위에서 가혹한 환경 조건을 견디도록 설계된 STSAFE-A120 장치는 내장형 시스템에서 장기적인 신뢰도와 보안을 보장합니다.

특징

고유 ID
다음에 대한 인증:
- 소모품 및 부속품, 복제 금지
- 연결된 객체, 보안 연결 및 클라우드(Azure, AWS 등) 사전 연결
- Qi 1.3 및 Qi 2.0 무선 충전기
- 매터(Matter) 장치
- OCP M-CRPS 디지털 전원 공급 장치
호스트 애플리케이션 프로세서와 페어링 및 보안 채널
구성 가능한 보안 저장
보안 카운터로 사용량 모니터링
전송 계층 보안(TLS 1.2 및 TLS 1.3) 핸드셰이크를 포함한 원격 호스트와의 보안 연결 설정
서명 검증 서비스(보안 부팅 및 펌웨어 업그레이드)
로컬 호스트 엔벨로프 래핑 및 언래핑을 기반으로 한 호스트 비휘발성 메모리 내 보안 저장 기능
데이터 해싱
대칭 데이터 암호화 또는 복호
온칩 키 쌍 생성
하드웨어
- 16KB의 구성 가능한 비휘발성 메모리
  - 25년간 데이터 유지(+25°C 기준)
  - 500,000회 지우기/쓰기 사이클 내구성(+25°C 기준)
- 2.7~5.5V 연속 공급 전압
- 작동 온도 범위: -40 °C~++105 °C
I²C 버스 슬레이브 인터페이스 통신 프로토콜
- 최대 400kbps의 전송 속도(고속 모드)
- 7비트 어드레스 지정
패키지 옵션
- ECOPACK 호환 SO8N 8핀 플라스틱 소형 외형 패키지, 4mm x 5mm
- UFDFPN 8핀 초박형 프로파일 피치가 미세한 이중 플랫 패키지, 2mm x 3mm

암호화 및 보안
- 고급 비대칭 암호화
  - 5개의 ECC(타원 곡선 암호화), 비휘발성 개인 키 슬롯 + 1개의 임시 ECC 키 슬롯
  - 지원되는 타원 곡선에는 NIST P-256 P-384, P-521, Brainpool P-256 P-384, P-512, Edwards 25519, Curve25519가 포함됩니다.
- 지원되는 기능
  - 디지털 서명 생성 및 검증(ECDSA 및 EdDSA)
  - 디피-헬만(Diffie-Hellman) 공유 비밀 설정(ECDH)
- 고급 대칭 암호화, 16x 슬롯의 대칭 암호화(AES-128/256CCM, ECB, GCM, CMAC 및 HKDF)
- 호스트-응용 프로세서와 AES 128비트 또는 256비트 페어링
- 로컬 래핑/언래핑 엔벨로프 키, AES 128비트 또는 AES 256 비트 키 슬롯 2개
- 데이터 해싱
  - SHA-2(SHA-256, SHA-384, SHA-512 포함)
  - SHA-3(SHA3-256, SHA3-384, SHA3-512 포함)
- NIST SP 800-90B 호환 엔트로피 소스를 갖춘 난수 생성기
- 보안성이 뛰어난 MCU
  - 각 다이의 고유한 일련 번호
  - CC EAL5+ AVA_VAN.5 및 ALC_DVS.2 공통기준 인증
  - 액티브 쉴드
  - 환경 매개변수 모니터링
  - 결함 주입에 대한 보호 메커니즘
  - 측면 채널 공격으로부터 보호