Microchip、外部フラッシュシステム向けセキュアブート搭載CEC1712 MCUを発表

Microchip Technologyが、外部SPIフラッシュメモリから起動するオペレーティングシステムを保護する暗号化対応MCU「CEC1712」を発表しました。このデバイスは、NIST 800-193に準拠したハードウェアルートオブトラストに依存するセキュアブートプロセスを強制することで、ルートキットとブートキットマルウェアを防御します。

5G展開の拡大とクラウドインフラの成長に伴い、開発者はオペレーティングシステムが侵害されないことを保証する必要があります。ルートキットはOS起動前にロードされ、従来のアンチマルウェアソリューションをバイパスします。ハードウェアルートオブトラストによるセキュアブートは、メーカー信頼ファームウェアのみの起動を許可する唯一の信頼できる盾です。

Arm Cortex-M4コア上に構築されたCEC1712は、Microchipのラインナップ第3世代。Soteria-G2ファームウェアとペアリングされ、ランタイム前に悪意あるファームウェアを検出・停止し、セキュアブートの迅速な採用を可能にします。Soteria-G2は、システムのルートオブトラストとしてCEC1712の不変ROMベースブートローダーに依存します。

「SPIフラッシュから起動するあらゆるシステムをターゲットとしています」と、embedded.comのJeannette Wilson氏。「CEC1712のオンチップ暗号エンジンは最大15 kBのコードスペースを節約し、70 ms未満で完全検証を可能にします。」

5GとデータセンターOSの保護に加え、CEC1712/Soteria-G2コンボは、接続自律走行車両、自動車ADASプラットフォーム、外部SPIフラッシュから起動するあらゆるシステムのセキュリティも強化します。

プリブート保護に加え、CEC1712はデバイスライフサイクル全体で鍵取り消しとコードロールバック保護をサポートし、セキュアなインフィールドファームウェアアップデートを可能にします。これらの機能はNIST 800-193のプラットフォームファームウェアレジリエンス要件に準拠: コード完全性の維持、破損検出、既知の良好な状態への復旧。

• ファームウェアアップデートの完全性と真正性を維持。
• ファームウェアまたはクリティカルデータへの不正変更を検出。
• 破損検出時にファームウェアを信頼できる状態に復旧。

鍵取り消しは、OEMが認証情報漏洩に直面したときに不可欠。「明らかに見えますが、新しい鍵を導入し侵害された鍵を拒否するのは驚くほど複雑です」とWilson氏が説明。

CEC1712のROM内セキュアブートローダーが、外部SPIフラッシュに格納されたファームウェアをロード、復号化、認証。検証後、ブートローダーが制御を最初のアプリケーションプロセッサに移譲。デバイスは最大2つのアプリケーションプロセッサをサポートし、各々に2つのSPIフラッシュモジュールを対応。

コード実行はCEC1712 ROMで開始。OEM秘密鍵で署名されたアプリケーションコードがSPIフラッシュに格納。ROMがコード認証までプロセッサをリセット保持し、その後ホストプロセッサが検証済みコードをロード・実行（画像: Microchip）

MicrochipとArrow Electronicsが、顧客固有データの事前プロビジョニングをセキュア製造ソリューションとして提供し、過剰生産と偽造を軽減。このサービスは開発時間を数ヶ月短縮し、サードパーティプロビジョニングや認証局の必要性を排除します。

「多くの顧客は洗練されていますが、すべてが深いセキュリティ専門知識を持つわけではありません」とWilson氏が追加。「Soteriaが、社内コードなしでセキュアブートを実装するツールを提供します。」開発はMPLAB IDEスイートで実行されます。

前身CEC1702との比較で、Wilson氏は先代モデルが完全冗長ブートを実行できなかったことを強調。CEC1712は今やNIST 800-193要件を満たし、4バイトSPIアドレスモードをサポート、SHA-256の代わりにSHA-384ハッシュを使用、カスタムキーパッドなどのプログラマブルアプリケーション向けインシーケンスOTPを提供。

CEC1712/Soteria-G2バンドルは、MicrochipのMPLAB X IDE、MPLAB Xpress、MPLABXC32コンパイラでサポートされ、MPLAB ICD 4とPICkit 4プログラマー/デバッガーと互換性があります。CEC1712H-S2-I/SXバリエーションは、Soteria-G2ファームウェア込みで10,000ユニット量産時に4.02ドルから開始。

Wilson氏は、複数の顧客がすでにサンプリングフェーズにあり、他が本格生産に向かっていると指摘。ターゲット市場にはサーバーベンダー、多機能プリンターメーカー、航空宇宙・防衛、ゲーム、自動車、ノートPCセグメントが含まれます。