Le piattaforme Root of Trust e i controller secure boot aiutano gli architetti di sistema ad essere pronti per le nuove prescrizioni tra data center e piattaforme infrastrutturali
Mentre l’industria si avvia alla transizione verso la crittografia post-quantistica (PQC), Microchip Technology sta ampliando il suo portfolio di dispositivi Trust Shield, pronti per PQC, con il controller Root of Trust della piattaforma TS1800 e il controller secure boot TS50x. I dispositivi sono progettati per aiutare gli architetti di sistema ad affrontare i nuovi obblighi di cybersecurity, tra cui l’European Cyber Resilience Act (CRA) e la Commercial National Security Algorithm Suite 2.0 (CNSA 2.0), supportando al contempo l’evoluzione degli standard di sicurezza di data center, calcolo, difesa, telecomunicazioni e infrastrutture.
Il circuito integrato (IC) TS1800 funziona come controller esterno Platform Root of Trust, consentendo il secure boot, gli aggiornamenti firmware sicuri, attestazione e gestione dei certificati tramite crittografia post-quantistica accelerata da hardware. Questi acceleratori implementano algoritmi standardizzati dal National Institute of Standards and Technology (NIST) come ML-DSA (Module Lattice-Based Digital Signature Algorithm), la verifica LMS (Leighton–Micali Signature) e ML-KEM (Module Lattice-Based Key Encapsulation Mechanism).
“La transizione verso la crittografia post-quantistica non è più un tema di discussione per il futuro, è una sfida reale di implementazione già alle nostre porte, arrivata più rapidamente di quanto molte organizzazioni si aspettassero”, ha detto Nuri Dagdeviren, corporate vice president of secure computing group. di Microchip. “In Microchip, aiutiamo i clienti ad affrontare questa sfida di implementazione integrando direttamente la prontezza PQC alla base della fiducia nel sistema, così che le piattaforme possano evolversi in modo sicuro man mano che emergano nuove minacce e standard.”
Costruito attorno a un processore Arm® Cortex®-M4F ad alte prestazioni che opera fino a 192 MHz, il TS1800 offre fino al doppio delle prestazioni di elaborazione delle precedenti generazioni di controller root of trust Microchip, supportando le maggiori esigenze computazionali dei carichi di lavoro post-quantum crittografia (PQC).
I miglioramenti di architettura e le ottimizzazioni normative mantengono l’efficienza energetica supportando al contempo le funzioni avanzate di sicurezza della piattaforma necessarie per implementazioni conformi a Open Compute Project (OCP), inclusi avvio sicuro, validazione dell’integrità del firmware, attestazione e gestione del ciclo di vita. L’aggiunta di USB 2.0 (a piena e alta velocità) riduce significativamente i tempi di aggiornamento del firmware rispetto alle interfacce I²C e Serial Peripheral Interface (SPI).
La famiglia TS50x offre una soluzione di secure boot PQC per sistemi che non richiedono l’intero set di funzionalità Platform Root of Trust basato su OCP offerto nell’IC TS1800. I dispositivi TS50x hanno un’architettura più semplice, concentrandosi solo sulle operazioni di verifica del PQC così come sulla crittografia classica, come l’Elliptic Curve Critography (ECC) P-384, sulle firme di un avvio firmware da una SPI Flash. Questi dispositivi mantengono il chipset principale in fase di reset fino al successo della verifica della firma. Questo approccio ibrido consente alle aziende di adattare successivamente la crittografia ECC classica con PQC.
Sia i controller TS1800 che TS50x supportano PQC e sono in linea con requisiti come le linee guida sulla resilienza della piattaforma NIST SP 800-193 e le iniziative di sicurezza in evoluzione. I dispositivi sono disponibili come parte della piattaforma preconfigurata TrustFLEX per aiutare ad accelerare il time to market. Progettati come crypto-controller modulari e drop-in, i dispositivi aiutano a ridurre la complessità e i rischi associati all’aggiornamento delle basi crittografiche su intere piattaforme.
Fornendo capacità PQC root of trust basate su hardware, i controller TS1800 e TS50x supportano implementazioni true secure boot basate su PQC che iniziano dal primo avviamento, invece di affidarsi ad approcci basati su software dove le misurazioni iniziali dipendono dalla crittografia classica. I dispositivi si basano sul firmware Soteria di quarta generazione di Microchip che gira su Zephyr® RTOS, progettato per supportare ecosistemi in evoluzione e requisiti di certificazione industriale.
