Quantum-Safeセキュリティコントローラー
コントローラーは、ハードウェアで強力な暗号化を使用して、パワーとスピードをよく使用しながら、将来の攻撃からシステムを安全に保つのに役立ちます。
国家安全保障局(NSA)は、商業国家安全保障アルゴリズムスイート2.0(CNSA 2.0)を作成して、量子耐性の暗号基準を設定しました。この動きは、暗号化の進歩とセキュリティの必要性から生じます。NSAは現在、2年以内にデータセンターとコンピューティング市場がQuantum後のセキュリティに備えていることを望んでいます。
これをサポートするために、MicrochipテクノロジーはMEC175xB組み込みコントローラーを開発しました。これらのコントローラーには、システム設計者がセキュリティニーズを満たすのを支援するために、組み込みの不変のQuantum後の暗号化が含まれています。
MEC175XBコントローラーは、開発者がQuantum後の暗号化を採用できるモジュラー設計を使用します。機能に影響を与えることなく、長期的にデータを保護します。これらのコントローラーには、国立標準技術研究所(NIST)によって承認された暗号化アルゴリズム、構成できる安全なブートオプション、および強化されたシリアル周辺インターフェイス(ESPI)が含まれます。
MEC175XBコントローラーには、モジュールラティスベースのデジタル署名アルゴリズム(ML-DSA)、メルクルハッシュベースのLeighton-Micali Signature(LMS)検証、モジュールラティスベースのキーエンコーシングメカニズム(ML-KEM)など、NISTによって承認された量子耐性アルゴリズムが含まれます。これらのアルゴリズムは、ソフトウェアで発生する可能性のある攻撃を防ぐために、不変のハードウェアに組み込まれています。
コントローラーは、CNSA 1.0、2.0、または署名チェックのために両方のミックスを使用するように設定できます。彼らは、署名とキー生成にML-DSAを使用して、システムのセキュリティと信頼性を向上させます。
内部では、コントローラーには、要求の多いリアルタイムタスクのパフォーマンスのために、メモリ保護ユニット(MPU)を備えた96 MHzで実行されるARM Cortex-M4Fプロセッサがあります。また、480 kbのSRAM、ホストとクライアント接続用のI3Cインターフェイス、接続用のUSB 2.0フルスピードポートが付属しています。
「量子コンピューティングを使用した暗号化に対する潜在的な将来の攻撃の重要性がより広く理解されているため、サイバーセキュリティの状況はすでに大幅な変革を遂げています」と、Microchipのセキュリティ製品ビジネスユニットのコーポレートバイスプレジデントであるNuri Dagdeviren氏は述べています。「効率的な電力管理を備えた不変のハードウェアに実装された量子耐性のある暗号化を特徴とする当社のMEC175XBコントローラーは、ますます複雑なデジタルセキュリティ要件をナビゲートするために必要なツールをお客様に提供するように設計されています。」