Lattice Semiconductor erweitert sein Angebot im Security-Bereich mit neuer Hardware und einem neuen Solution-Stack.
Die neue MachXO5D-NX Familie von Lattice beinhaltet verbesserte Secure-Control-FPGAs, die krypto-agile Algorithmen, Hardware-Root-of-Trust-Funktionen mit integriertem Flash und ausfallsichere Feld-Updates für ein zuverlässiges und sicheres Produktlebenszyklusmanagement bieten. Darüber hinaus hat Lattice auch die neueste Version seines Sentry-Solution-Stacks mit neuen Funktionen vorgestellt, um Kunden mit programmierbaren FPGA-basierten PFR-Lösungen (PFR: Platform-Firmware-Resiliency) zu versorgen, die die neue MachXO5D-NX-Familie unterstützen.
»Bei Lattice konzentrieren wir uns darauf, die sich weiter entwickelnden Sicherheitsanforderungen unserer Kunden zu erfüllen und ihnen dabei zu helfen, den immer schneller werdenden Cyber-Bedrohungen für Systemdaten und Infrastrukturen einen Schritt voraus zu sein«, erklärt Dan Mansur, Corporate Vice President of Product Marketing bei Lattice Semiconductor. »Krypto-Agile Sicherheit auf Basis von Hardware-Root-of-Trust-Bausteinen wird im digitalen Zeitalter immer wichtiger, und wir freuen uns, unser Produktportfolio mit der MachXO5D-NX FPGA-Familie und der neuesten Sentry Solution Stack-Version weiter auszubauen.«
Die wichtigsten Eigenschaften der MachXO5D-NX FPGAs
Die Low-Power-FPGAs aus der »MachXO5D« basieren auf der Nexus-FPGA-Plattform von Lattice und sind mit folgenden Funktionen ausgestattet:
»Advanced Cryptographic Agility« - Security-Algorithmen, die im Rahmen der CNSA-Suite (Commercial National Security Algorithm) für den Schutz von Bitströmen und Benutzerdaten spezifiziert sind, einschließlich AES-256, ECDSA-384/521, SHA2-256,384/512 und RSA 3072/4096.
Hardware Root of Trust - Unveränderbares Boot-ROM, das sicheres duales Booten mit integriertem Flash für ausfallsichere Updates ermöglicht; eine UDS (Unique Device Secret) zum Schutz der Geräteidentität; Resilienz gegenüber Seitenkanalangriffen (SCA); integrierter nichtflüchtiger Konfigurationsspeicher und bis zu 57 Mb konfigurierbarer Benutzer-Flash-Speicher (UFM) zur Speicherung und Verwaltung von Benutzerdaten; vollständig konfigurierbare Programmierschnittstelle (SPI, JTAG) mit Verriegelungskontrolle, um externe Angriffe abzuwehren.
Zuverlässiger und sicherer Produktlebenszyklus - sicheres On-Chip-Multi-Booten mit Bitstream-Verschlüsselung und Authentifizierung, der ausfallsichere Feldaktualisierungen aus der Ferne ermöglicht; Anti-Rollback-Versionsschutz und widerrufbare Root-Schlüssel zum Schutz vor bösartigen Bitstream-Angriffen und zur Gewährleistung der Designintegrität; DICE- und Lattice SupplyGuard-Funktionen für ein sicheres Produktlebenszyklus- und Lieferkettenmanagement.
Der neue Sentry Solution Stack (v 4.0) von Lattice ermöglicht die Entwicklung von NIST SP800-193-konformen PFR-Lösungen für Kommunikations-, Computing-, Industrie- und Automotive-Anwendungen. Lattice hat seinen Solution-Stack mit neuen Funktionalitäten ausgestattet, einschließlich mehrfacher QSPI/SPI-Überwachung, neues Design-Workspace-Template-Referenzdesign, das eine PFR 4.0-Lösung mit I3C-Unterstützung, neueren Kryptoalgorithmen (ECC384/512) und vollständiger DC-SCM-Kompatibilität ermöglicht sowie erweiterte Plug-and-Play-Designtools und Referenzdesigns.
Die neue MachXO5D-NX-FPGA-Familie und der neueste Sentry-Lösungsstack werden von den neuesten Versionen der Design-Software Lattice Radiant und Lattice Propel unterstützt.