Microsemi реализовала в фирменных ПЛИС функцию PUF

Корпорация Microsemi улучшает информационную безопасность своих флагманских ПЛИС SmartFusion2 и IGLOO2 технологией, реализующей физически неклонируемую функцию (PUF) по лицензии компании Intrinsic-ID B.V, которая является лидером в области защитных IP-ядер и приложений. Аппаратно реализованная технология PUF позволяет системным архитекторам и проектировщикам добиться сверхвысокого уровня защиты при разработке оборудования для Интернета вещей (IoT).

ПЛИС SmartFusion2 и IGLOO2 – это первые подобные решения с аппаратно реализованной технологией PUF. Для реализации неклонируемой функции в решениях Microsemi используется выделенный встроенный модуль памяти SRAM, уникально формируемый в заводских условиях и являющийся своеобразным «отпечатком» или «биометрической подписью» ПЛИС.

Реализовав аппаратные средства с выделенным модулем SRAM, а также дополнительные меры, например, защитную сетку для предотвращения реверс-инжиниринга и выделенное питание для PUF-блока, Microsemi достигла высокого уровня защиты к взлому, несопоставимого с тем, что достигается при использовании программных решений. При отключении питания секретный ключ в PUF эффективно стирается. На сегодняшний день не существует известной технологии считывания секретного ключа PUF из работающего чипа.

Ключевым аспектом кибербезопасности в контексте работы IoT-оборудования является правильная идентификация и аутентификация компонентов системы для безопасной межмашинной коммуникации (M2M). При этом данные от нежелательных и вредоносных систем должны отклоняться. В сочетании со встроенным криптографическим движком на основе эллиптических кривых (ECC), спроектированным для обеспечения устойчивости к DPA-атакам благодаря специальным средствам от Cryptography Research, функция PUF может применяться для генерирования пары публичный/закрытый ключ. При этом закрытая часть пары известна только ПЛИС SmartFusion2 или IGLOO2.

ПЛИС SmartFusion2 и IGLOO2 с технологиями PUF и ECC доступны для заказа.