瑞薩電子RA產(chǎn)品家族MCU獲CAVP綜合加密算法套件認證

全球半導體解決方案供應商瑞薩電子近日宣布，其32位Arm^? Cortex^?-M微控制器（MCU）RA產(chǎn)品家族的安全引擎已獲得美國國家標準與技術研究院（NIST）加密算法驗證計劃（CAVP）認證。RA產(chǎn)品家族靈活配置軟件包（FSP）v3.6.0及更高版本中將包含認證過的SCE9保護模式驅(qū)動程序。

瑞薩RA6M4、RA6M5、RA4M2和RA4M3 MCU產(chǎn)品群均獲得了NIST CAVP綜合加密算法認證，包括多種模式的高級加密標準（AES）、哈希算法、Rivest Shamir Adleman（RSA）及橢圓曲線加密法（ECC）的密鑰生成與驗證、密鑰協(xié)議方案和偽隨機數(shù)發(fā)生器（DRBG）。NIST CAVP認證提供了針對加密算法正確實施的獨立驗證，對確保連接的互操作性至關重要。

瑞薩去年宣布RA系列產(chǎn)品同時獲得了PSA 2級認證和物聯(lián)網(wǎng)平臺安全評估標準（SESIP）認證。

瑞薩電子物聯(lián)網(wǎng)及基礎設施事業(yè)本部高級副總裁Roger Wendelken表示：“通過CAVP認證，并結合現(xiàn)有的SESIP1和PSA 2級認證，瑞薩可以提供全面的物聯(lián)網(wǎng)安全解決方案。廣大的互聯(lián)應用領域用戶可在使用RA產(chǎn)品實施的應用中對其數(shù)據(jù)安全充滿信心?！?/p>

瑞薩獨特的集成安全架構提供了一個具有無數(shù)量限制安全密鑰存儲能力且省時節(jié)能的解決方案。最近完成的一項獨立評估中將SCE9的保護模式操作與一些行業(yè)卓越的安全元件進行了比較。蘇黎世應用科學大學工程學院的Mario Noseda對此表示：“SCE9不僅僅擁有強大的加密算力，還擺脫了與外部連接設備的串行接口（通常為I²C），由此帶來各種優(yōu)勢。高速內(nèi)部數(shù)據(jù)總線大大減少了MCU和SCE9之間數(shù)據(jù)傳輸所需的時間，且更重要的是完全消除了一個攻擊點。這也成為包含SCE9的MCU的一個巨大賣點?！?/p>

加密密鑰的管理對于維護安全產(chǎn)品的完整性至關重要。新的安全密鑰管理工具提供了一種直接的機制，用于準備密鑰進行安全安裝與安全更新，支持現(xiàn)場產(chǎn)品的開發(fā)、生產(chǎn)配置和密鑰更新。其GUI界面旨在幫助開發(fā)人員（特別是那些剛接觸安全解決方案的開發(fā)人員）利用測試密鑰創(chuàng)建原型并進行概念驗證。命令行界面可協(xié)調(diào)多位開發(fā)人員，支持生產(chǎn)密鑰的配置和更新管理?？上螺d的應用程序項目演示了如何使用現(xiàn)有的瑞薩工具，為開發(fā)和生產(chǎn)執(zhí)行安全密鑰安裝及更新。獲取面向安全的軟件、工具和解決方案完整列表。

除被廣泛認可的行業(yè)認證外，瑞薩RA MCU還通過在Armv8-M的Arm TrustZone^?基礎上結合經(jīng)NIST CAVP認證的安全加密引擎，為用戶打造先進的物聯(lián)網(wǎng)安全性。RA產(chǎn)品家族融合了基于硬件的安全功能，包含從簡單的AES加速，到MCU內(nèi)隔離的全集成加密子系統(tǒng)。安全加密引擎提供對稱與非對稱的加密/解密、哈希函數(shù)、真隨機數(shù)發(fā)生器（TRNG）和高級密鑰管理功能，包括密鑰生成功能和MCU硬件相關的唯一密鑰封裝功能。如未遵循正確的訪問協(xié)議，訪問管理電路將關閉加密引擎，內(nèi)置專用RAM可確保明文密鑰永遠不會暴露于任何CPU或外設總線。