Startseite > Automotive > Infotainment > Sichere Authentifizierung in Automotive-Anwendungen

TrustAnchor-Security-IC von Microchip

Sichere Authentifizierung in Automotive-Anwendungen

16. November 2023, 8:50 Uhr | Irina Hübner

Der neue TrustAnchor-Security-IC TA101 von Microchip ist als CryptoAuthentication- oder CryptoAutomotive-Secure-IC erhältlich. Er unterstützt größere Schlüsselgrößen und erfüllt hohe Anforderungen an die Cybersicherheit.

▶ Diesen Artikel anhören

Mit der zunehmenden Vernetzung und technischen Weiterentwicklung von Fahrzeugen steigt auch der Bedarf an erhöhten Sicherheitsmaßnahmen. Neue Forderungen von Behörden und Fahrzeugherstellern an die Cybersicherheit führen zu größeren Schlüsselgrößen und Algorithmus-Standards nach Edwards Curve ed25519.

Als Antwort darauf bietet Microchip Technology seinen neuesten TrustAnchor-Security-IC TA101 an, der selbst komplexe Anwendungen im Bereich Automotive und Embedded Security abdeckt. Der TA101 unterstützt große Schlüsselgrößen bis hin zu ECC P521, SHA512, RSA-4K und AES256 mit höherer Sicherheitsstärke, die über die aktuellen Standards hinausgehen und Raum für zukünftige Anpassungen lassen, während die Abwärtskompatibilität für kleinere Schlüssel erhalten bleibt. Der TA101 wird als industrietauglicher CryptoAuthentication- sowie als CryptoAutomotive-Security-IC angeboten. Letzterer unterstützt AEC-Q100-Grade-1-qualifizierte Bausteine.

Features des Security-ICs TA101

Als neuester Baustein in Microchips Angebot an Security-ICs ist der TA101 speziell für Automotive-Sicherheit, Rechenzentren und Industrieanwendungen ausgelegt. Der Verschlüsselungs-Companion-IC arbeitet mit einem Mikrocontroller oder Mikroprozessor zusammen, um kryptografische Funktionen wie Public-Key-Infrastruktur, Zertifikatsverwaltung und sichere Schlüsselspeicherung zu unterstützen. Der TA101 bietet einfache Patch-Updates, Nachrichtenauthentifizierung, Transport Layer Security (TLS), sicheres Booten, High-Bandwidth Digital Content Protection (HDCP), Firmware-Updates, Sicherheitsupgrades, Eigentumsübertragung, Schlüsselverwaltung und WPC-Qi-1.3-Authentifizierung.

Der TA101 weist eine alternative Architektur zum On-Die-Multicore-MCU/MPU-Management der fahrzeuginternen Vernetzung auf, indem er eine Off-Chip-Komponente für sicheres Booten und Nachrichtenauthentifizierung ist. Der Baustein ist mit zahlreichen Mikrocontrollern oder Mikroprozessoren kompatibel und ermöglicht so flexible Lösungen, um die Kosten zu senken und die Markteinführung zu beschleunigen.

Der TA101 enthält die für den Commercial National Security Algorithm (CNSA) erforderliche 1.0-Suite von Algorithmen und die ed25519-Kurve in einem einzigen IC. Der Baustein wird vorprogrammiert und in den nach Common Criteria ALC_DVS.2 zertifizierten Einrichtungen von Microchip bereitgestellt, wodurch sich das mit der Entwicklung und Implementierung von sicherem Code verbundene Risiko verringert.

»Für OEMs kommt es darauf an, die aktuellen Standards einzuhalten und in puncto Sicherheit einen Schritt voraus zu sein. Durch Schlüsselgrößen, die mit einer Sicherheitsstärke von 256 Bit verbunden sind, bietet der TA101 eine große Vielfalt an Schlüsselstärken, sowohl jetzt als auch für zukünftige Anwendungen«, erklärt Nuri Dagdeviren, Corporate Vice President der Secure Computing Group bei Microchip. »Darüber hinaus ermöglicht der modulare Ansatz unserer Sicherheitslösungen, je nach Anwendung des Moduls eine MCU mit optimaler Größe und bestem Preis zu wählen und gleichzeitig eine einzige Sicherheitslösung zu standardisieren, die praktisch alle Sicherheitsanforderungen erfüllt.«

Passende Entwicklungstools

Der TA101 wird durch das CryptoAuth-Trust-Platform-Entwicklungskit und mehrere TA101-Sockelplatinen unterstützt, die über einen mikroBUS-Anschluss verfügen. Diese Sockelboards können auch mit dem mikroBUS Xplained Pro Extension Board verwendet werden, das an eine Vielzahl von Xplained Pro Boards zur Entwicklung von Designs mit SAM-MCUs angeschlossen werden kann.

Der TA101 AUTOSAR Microcontroller Abstraction Layer (MCAL) ist ASPICE-Level-2-konform. Die CryptoAuthentication-Software-Bibliothek von Microchip erlaubt die nahtlose Integration in Standard-Betriebssysteme oder kundenspezifische Software-Stacks für Verschlüsselungsfunktionen. Die Trust Platform Development Suite (TPDS) kann verwendet werden, um Prototypen zu konfigurieren und sie für die Bereitstellung in den sicheren Werken von Microchip vorzubereiten.