IoT 고객을 보호하기 위해 출시된 ChipDNA 기술의 '복제 불가능' 보안 IC

Loomis:공격 비용이 공격 이익보다 클 경우 좋습니다.

이제 설계자는 침입적인 물리적 공격에 면역이 된다고 주장하는 솔루션을 사용하여 지적 재산(IP)과 제품을 사전 예방적이고 저렴하게 보호할 수 있습니다.

미국에 기반을 둔 Maxim Integrated Products, Inc는 이렇게 말합니다. DS28E38 DeepCover® 보안 인증자를 출시했습니다. Maxim의 Micros, Security &Software Business Unit 부사장 Don Loomis는 "보안은 복잡할 수 있지만 회피하는 것은 비용이 많이 듭니다."라고 말합니다. Jeremy Cowan은 이것이 사물 인터넷의 보안을 평가할 때 공정한 출발점이라고 말합니다. .

“당신이 가치 있는 일을 하고 있다면 그것을 확보해야 합니다. 그리고 의료 장비의 경우 상당한 부담이 될 수 있습니다.”라고 Loomis는 덧붙입니다.

사이버 공격은 계속해서 헤드라인을 장식하고 있으며 사물 인터넷(IoT) 장치는 취약성의 지점이 되었습니다. Cybersecurity Ventures에 따르면 사이버 범죄로 인한 피해는 2021년까지 전 세계적으로 연간 6조 달러에 이를 것으로 예상됩니다. .

그러나 많은 엔지니어들은 보안을 구현하는 것이 비용이 많이 들고 어렵고 시간이 많이 소요된다고 생각하는 반면 다른 엔지니어들은 시스템 보호를 소프트웨어에 맡기고 있습니다. 또한 보안 집적 회로(IC)를 사용하는 경우 일부는 이러한 IC에서 암호화 키와 보안 데이터를 얻기 위해 일반적으로 실행되는 정교하고 직접적인 실리콘 수준 공격에 의해 손상됩니다.

DS28E38은 Maxim의 ChipDNA PUF(물리적 복제 방지 기능) 기술을 특징으로 하며, 이 기술을 통해 ChipDNA 기반 루트 암호화 키가 메모리나 기타 정적 상태에 존재하지 않기 때문에 "침습적 공격에 면역"이 된다고 회사는 주장합니다. 대신 Maxim의 PUF 회로는 기본 MOSFET(Metal-Oxide Semiconductor Field-Effect Transistor) 반도체 장치의 자연 발생 랜덤 아날로그 특성에 의존하여 암호화 키를 생성합니다.

필요할 때 회로는 장치에 고유한 키를 생성하고 더 이상 사용하지 않으면 즉시 사라집니다. DS28E38이 침입적인 물리적 공격을 받게 되면 공격으로 인해 회로의 민감한 전기적 특성이 변경되어 침해를 더욱 방해할 수 있습니다.

MicroNet Solutions Inc 사장인 Michael Strizich는 "Maxim의 ChipDNA PUF 기술을 사용하는 DS28E38 보안 인증기는 물리적 또는 블랙박스 역엔지니어링 공격에 대해 매우 효과적이며 내성이 있습니다. . "최악의 내부 공격이 발생하더라도 PUF 생성 데이터는 Maxim이 구현한 보안 기능으로 인해 보호될 가능성이 높습니다."

보호 이점 외에도 ChipDNA 기술은 키를 암호화 작업에 직접 사용할 수 있으므로 복잡한 보안 IC 키 관리의 필요성을 단순화하거나 제거합니다. ChipDNA 회로는 또한 프로세스, 전압, 온도 및 노화에 대한 높은 신뢰성을 입증했습니다.

또한 암호화 품질을 해결하기 위해 NIST 기반 무작위성 테스트 제품군에 대한 PUF 출력 평가가 성공적으로 통과했습니다. 엔지니어는 DS28E38을 사용하여 처음부터 설계에 해킹 방어를 구축할 수 있습니다. 이 IC는 암호화 작업을 포함한 복잡성이 낮은 고정 기능 명령 세트와 결합된 Maxim의 단일 접점 1-Wire® 인터페이스를 통해 고객의 설계에 간단하게 통합할 수 있는 저비용이라고 합니다.

<노스크립트>

Maxim Integrated의 임베디드 보안 전무 이사인 Scott Jones는 "초기에 하드웨어 기반 보안을 설계하는 데 많은 노력, 리소스 또는 시간이 필요하지 않습니다."라고 말합니다. “ChipDNA 기술 기반 DS28E38을 사용하여 설계자는 최고 수준의 보호 기능으로 제품을 쉽게 강화할 수 있습니다. 결국 거기에 없는 키를 훔칠 수는 없습니다.”

주장된 장점 중에는 비대칭(ECC-P256) 하드웨어 엔진, TRNG(True Random Number Generator), 인증된 읽기가 포함된 감소 전용 카운터, 전기적으로 지울 수 있는 프로그래밍 가능한 읽기 전용 메모리(EEPROM) 및 고유한 64비트 ROM 식별 번호

Maxim은 이를 구현하기 쉽고 비용 효율적이라고 부릅니다. 1-Wire를 사용한 단일 접점 작동, 소자 수준의 펌웨어 개발이 필요 없는, 간소화된 키 관리, 무료 호스트 시스템 소프트웨어 도구가 특징입니다. 마지막으로, 이 솔루션은 시간, 온도 및 전압에 따라 5ppb PUF 키 오류율(KER)을 달성하여 신뢰할 수 있다고 합니다.

DS28E38은 Maxim 웹사이트 및 일부 공인 대리점에서 $0.83(1000-up, FOB USA)에 구입할 수 있습니다. 평가 키트는 $65.00에 제공됩니다.
www.maximintegrated.com/products/DS28E38

ChipDNA에 대한 동영상은 해커로부터 IoT 설계 보호를 참조하세요.

https://www.maximintegrated.com/chipdna-video