NXP a récemment lancé la puce Authenticatrice Edgelock A30 Secure, une authentification sécurisée certifiée EAL 6+ conçue pour les appareils IoT, y compris les applications d’authentification de batterie. Il est conforme au règlement des batteries de l’UE 2023/1542, qui impose l’inclusion d’un passeport de produit numérique (DPP), d’ici 2027 pour assurer la traçabilité, la durabilité et la sécurité de la fabrication et du recyclage des batteries. Alasdair Ross, directeur principal, NFC IoT Security, NXP explique:
L’authentification sécurisée aide à garantir la protection de la marque, la sécurité des consommateurs et la traçabilité des produits, favorisant la confiance et les dispositifs de blindage des dommages physiques. Plus petit qu’un grain de riz, l’Edgelock A30 est conçu pour s’adapter même aux plus petits appareils. Il prend en charge plusieurs cas d’utilisation d’authentification, ce qui permet aux développeurs de prendre en charge une variété d’appareils et d’accessoires avec une seule solution, y compris l’appareil à l’appareil, le cloud à l’appareil, la protection contrefaite et le stockage ou la protection de l’identité de l’appareil.
Pour répondre à ces exigences, Edgelock A30 de NXP est livré avec des fonctionnalités de sécurité telles que AES-128/256, ECDSA, ECDH, gestion des clés basée sur PKI et un générateur de nombres aléatoires (RNG) conforme aux normes NIST SP800-90B. Certifié au niveau d’assurance de l’analyse de la vulnérabilité AVA_VAN.5, la puce est conçue pour gérer les attaques sophistiquées. Avec ses forfaits compacts WLCSP et HVQFN20, une plage de température de fonctionnement étendue (-40 ° C à + 105 ° C) et la prise en charge de la plate-forme IoT Edgelock 2GO de NXP pour l’approvisionnement en certificat sécurisé, la puce est idéale pour les batteries, l’équipement industriel, les appareils médicaux, les dispositifs médicaux, Chargeurs et autres applications nécessitant une sécurité élevée et une conformité aux normes réglementaires pour les conceptions de produits sécurisées et durables.
NXP Edgelock A30 Spécifications:
- RISC-V RISC sécurisé
- Mémoire – Mémoire utilisateur gratuite de 16 kb
- Caractéristiques cryptographiques
- Algorithmes symétriques – AES-128/256 (ECB, CBC, CMAC, CCM, GCM)
- Hashing – SHA-256, SHA-384, HMAC, HKDF (RFC5869)
- Algorithmes asymétriques
- ECDSA et ECDH (NIST P-256, Brainpool P256R1)
- Gestion et provisionnement clé via PKI
- Générateur de nombres aléatoires (RNG) – NIST SP800-90B conforme
- Interfaces
- I²C 100 kHz, 400 kHz ou 1 MHz
- Deux iOS à usage général configurable
- Caractéristiques matérielles
- TRNG – NIST SP800-90B, AIS31
- DRBG – NIST SP800-90A, AIS20
- Pouvoir
- Tension d’alimentation – 1,0 V à 2,0 V
- Mode de puissance profonde Max. 5 μA (activé via t = 1 ‘sur I2C)
- Emballer
- Température de fonctionnement – -40 ° C à + 105 ° C
Le MPU (unité de protection de la mémoire) dans l’Edgelock A30 agit comme un intermédiaire entre le processeur RISC-V sécurisé et les sous-systèmes de mémoire, y compris la ROM, la RAM et la mémoire non volatile (NVM). Le MPU sépare les données ou les processus sécurisés et non sécurisés, en particulier dans les applications cryptographiques et sécurisées. Le MPU gère efficacement les ressources de la mémoire, ROM stockant généralement le code de démarrage sécurisé immuable, les opérations d’exécution de la gestion de la RAM et le NVM stockant en toute sécurité des données de configuration, des informations d’identification ou des clés cryptographiques. En empêchant l’accès non autorisé et en protégeant l’intégrité de la mémoire, le MPU protège les données contre les attaques telles que les débordements de tampons ou la falsification de la mémoire, ce qui en fait un composant vital de l’architecture sécurisée d’Edgelock A30.
La société fournit divers logiciels et outils qui simplifient l’intégration et le déploiement. Il prend en charge la plate-forme EdgeLock 2Go, qui gère la génération, la livraison et l’approvisionnement de certificats sécurisés pour les appareils IoT. De plus, des outils, des exemples et des documents sont disponibles sur GitHub.
Le kit de développement A30-Eval (Breakout Board) prend en charge des plateformes comme Arduino, Raspberry Pi et d’autres MCU via des connexions I²C, permettant une évaluation transparente des fonctionnalités d’Edgelock A30.
Auparavant, nous avons écrit sur la puce d’élément sécurisée A71CH qui est spécialement conçue pour la communication basée sur TLS dans l’IoT et fournit une connectivité cloud sécurisée et un provisionnement. L’A30 se concentre sur l’authentification et l’anti-contrefaçon.
La puce d’authentificatrice Edgelock A30 Secure est au prix de 0,77 $ chacune pour des plateaux de 1 000 unités, bien que vous deviez commander un minimum de 10 000 unités. Plus d’informations sur le produit peuvent être trouvées sur sa page de produit et son communiqué de presse.
Retrouvez l’histoire de Raspberry Pi dans cette vidéo :
-
Generic Carte de Chargeur D'équilibre de Batterie XT30 de Haute qualité, Adaptateur de Charge Parallèle 1S-3S, Protection Contre Les Courts-Circuits, Charge Permettant de Gagner du Temps, pour Les -
Carte d'extension de chargeur pour batteries XT30 1S 3S avec support B6 pour B6AC permettant de charger simultanément plusieurs ensembles de batteries