2024년 4월 20일 토요일

S 솔루션 -

img

Maxim Integrated의 DeepCover 보안 인증 IC 강력한 공용 키 암호화를 이용한 디자인 보호

DS28E35

Maxim의 고도로 통합적인 인증 IC로서 의료용 센서 및 산업용 애플리케이션의 보안 향상 및 인터커넥트 복잡성 간소화

캘리포니아주 산호세 2013년 6월 17일 Maxim Integrated Products(NASDAQ: MXIM)는 호스트 컨트롤러가 주변장치를 인증하기 위한 고도로 보안성이 뛰어난 암호화 솔루션으로서 DS28E35 DeepCover® 보안 인증 IC 제품을 출시한다고 밝혔다. DS28E35는 FIPS 186 기반 ECDSA(Elliptic Curve Digital Signature Algorithm) 엔진을 채택해서 비대칭(공용 키) 암호화를 구현하고 호스트 컨트롤러와 여기에 연결된 주변장치 센서 모듈 사이에 질의-응답(challenge-and-response) 인증 프로토콜을 실시한다. 1-Wire® 인터페이스를 이용해서 단일 핀을 통해서 동작하는 DS28E35는 인터커넥트 복잡도를 낮추고 디자인을 간소화하고 비용을 절감할 수 있도록 한다. 이 IC 제품은 의료용 센서 산업용 PLC(programmable logic controller) 모듈 소비자 전자기기 등을 비롯한 다양한 애플리케이션에 이용할 수 있도록 강력한 암호화 인증 보안을 제공한다.

ECDSA 공용 키 암호화를 이용함으로써 대칭(비밀 키) 솔루션에 필요로 하는 것으로서 인증 키를 저장하고 보호하기 위해서 필요로 하는 호스트 컨트롤러를 제거할 수 있으므로 비용을 절감하고 키 관리의 복잡성을 낮출 수 있다. DS28E35는 키 쌍을 이용해서 동작한다. 다시 말해서 공용 키는 호스트에 상주하고 이에 관련된 개별 키는 DS28E35에 저장된다. ECDSA의 가장 큰 이점은 호스트 공용 키를 보호하기 위해서 보안을 필요로 하지 않는다는 것이다. 하지만 DS28E35에 저장되는 개별 키는 보호해야 한다. 이것은 Maxim의 DeepCover 보안 기술을 이용해서 달성하고 있다. 이 기술이 개별 키를 알아내려고 하는 다이 레벨 공격에 대해서 매우 강력하면서도 경제성 뛰어난 보호를 제공한다. DeepCover 기술은 첨단 다이 루팅 및 레이아웃 기법 개별 키 보호를 위한 추가적인 고유기술 기법 무단변경을 동적으로 모니터링하는 회로를 포함하고 있다.

제품의 주요 특징 ?ECDSA 비대칭 공용 키 암호화를 이용한 비용 절감: 호스트 시스템으로 추가적인 보안 인증 키 저장 IC를 필요로 하지 않는다. ?높은 수준의 통합으로 비용 절감 및 디자인 간소화: 1-Wire 인터페이스를 이용한 ECDSA 엔진 비휘발성(NV) 메모리 시그니처 및 키 쌍 생성을 위한 하드웨어 난수 생성기 점감 전용(decrement-only) 카운터 DeepCover 침입 공격 보호 회로를 포함하고 있다. ?인터커넥트 복잡성 감소: 1-Wire 인터페이스를 이용해서 단일 전용 접점을 통해 동작할 수 있으므로 신뢰성과 성능을 향상시킨다. ?보안 인증을 필요로 하는 호스트-주변장치 시스템에 따라서 편리하게 적용할 수 있다.

업계 평가 ?Maxim Integrated의 경영 이사인 Scott Jones는 “고객들이 갈수록 더 자사의 보안 인증 요구를 충족하기 위해서 비대칭 공용 키 암호화가 여려 면에서 유리하다는 것을 인식하고 있다. 우리 회사는 축적된 임베디드 보안 전문성을 바탕으로 주요 기능들을 통합함으로써 암호화 보안 및 물리적 보안을 제공하면서 최종 애플리케이션으로 간편하게 추가할 수 있는 솔루션을 내놓게 되었다”고 말했다. ?IOActive의 반도체 보안 서비스 부사장인 Christopher Tarnovsky는 “대칭 키 기반 호스트-주변장치 보안 인증 시스템의 취약점은 통상적으로 호스트 장치에서 비밀 키를 충분히 보호하지 못한다는 점이다. 공용 키 인증 솔루션을 이용하면 이와 같은 보안 위험성을 제거할 수 있다”고 말했다.

공급 및 가격 ?6핀 TSOC 패키지 및 2mm x 3mm 8핀 TDFN-EP 패키지로 제공 ?-40°C~+85°C 온도 범위로 동작