Maxim Integrated、ChipDNA PUF採用のDS28E38セキュアオーセンティケーター発表——IoT保護に新たな地平

Maxim Integrated Products, Inc.が、侵入的物理攻撃から知的財産と製品設計を守る低コスト・ハードウェアベースのセキュリティソリューション、DS28E38 DeepCover®セキュアオーセンティケーターを発表した。

「セキュリティは複雑だが、回避すればコストがかかる」と、Maximのマイクロ・セキュリティ・ソフトウェアビジネスユニット副社長、ドン・ルーミス氏。「特に医療機器のような貴重な資産を守るとき、賭けは高い」と付け加える。

サイバー攻撃は依然としてトップニュースで、IoTデバイスが主要な脆弱性と特定されている。Cybersecurity Venturesは、サイバー犯罪被害が2021年までに年間6兆米ドルに達すると推計する。

にもかかわらず、多くのエンジニアはセキュリティを後回しにし、実装が高コスト・困難・時間がかかると考えたり、ソフトウェアのみでシステムを守れると信じたりしている。セキュアICでさえ、暗号鍵抽出を狙った高度なシリコンレベル攻撃で侵害される可能性がある。

DS28E38はMaximのChipDNA物理的複製不能機能（PUF）技術でこれらの脅威に対抗する。ChipDNAベースのルートキーはスタティックメモリに存在せず、MOSFETデバイスの本質的にランダムなアナログ特性からオンデマンドで生成される。キーが不要になれば消滅し、回路の電気的特性を変える侵入的攻撃はさらなる悪用を阻害する。

「MaximのChipDNA PUF技術により、DS28E38は物理的またはブラックボックスリバースエンジニアリング攻撃に対して高い効果を発揮する」と、MicroNet Solutions Inc.社長マイケル・ストリジッチ氏。「最悪のインサイダーシナリオでも、PUF生成データはMaximのセキュリティ機能で保護される。」

ChipDNAアプローチは複雑な鍵管理手順も不要にする——鍵を暗号操作に直接使用できる。技術はプロセス、電圧、温度、経年変化で高い信頼性を実証し、出力はNISTベースのランダムネステストをパスしている。

エンジニアは設計初期からDS28E38を組み込み、堅牢なハッキング防御を設計に追加できる。ICは低コストで、Maximの単一接点1-Wire®インターフェースで容易に統合可能。暗号操作を含む固定機能コマンドセットを提供する。

「ハードウェアベースセキュリティを早期に設計組み込みしても、多大な労力、リソース、時間は不要だ」と、Maxim Integrated埋め込みセキュリティマネージングディレクター、スコット・ジョーンズ氏。「ChipDNA技術ベースのDS28E38で、設計者は最高レベルの保護で製品を容易に強化できる。結局、存在しない鍵は盗めないからだ。」

DS28E38の主な機能：ChipDNA保護された暗号ツールセット——非対称（ECC-P256）ハードウェアエンジン、真正乱数生成器（TRNG）、認証付き読み取り専用デクリメントカウンター、2KbセキュアEEPROM、固有の64ビットROM識別番号。

Maximは実装容易性とコスト効率を強調：単一接点1-Wire動作、デバイスレベルファームウェア開発不要、鍵管理簡素化、無料ホストシステムソフトウェアツール、時間・温度・電圧変動で実証済み5ppb PUFキーエラーレート。

DS28E38はMaximウェブサイトと選定済み正規代理店で1000個以上購入時0.83ドル（FOB USA）で提供。評価キットは65.00ドル。 https://www.maximintegrated.com/products/DS28E38

ChipDNA動画『Defend Your IoT Designs from Hackers』は こちら で視聴可能。