Prijungtų įrenginių saugumo pažanga žengė žingsnį į priekį, kai atsirado TROPIC01 prie Tropic aikštės. Šis saugus elementas (SE) pagrįstas RISC-V architektūra Jis buvo sukurtas siekiant pasiūlyti skaidrų ir audituojamą sprendimą – tai reta rinkoje, kurioje dominuoja uždaro dizaino lustai. Dėmesys saugumui yra idealus pasirinkimas programoms, kurioms reikalinga pažangi apsauga, pvz., aparatinės įrangos piniginėms, autentifikavimo sistemoms ir daiktų interneto įrenginiams.
Šiame straipsnyje mes išsamiai išnagrinėsime jo specifikacijas, atvirojo kodo architektūrą, atsparumo pažeidimams mechanizmus ir integraciją su mikrovaldikliais. Be to, pamatysime, kodėl Tropic Square įsitvirtina kaip patikima alternatyva kitiems rinkoje esantiems variantams.
Kas yra „Tropic Square“ TROPIC01?
El TROPIC01 yra RISC-V pagrįstas saugus elementas daugiausia dėmesio skiriant saugumui per skaidrumą. Sukūrė Atogrąžų aikštė, įmonė, susijusi su SatoshiLabs ir įsikūrusi Prahoje, šis lustas išsiskiria tuo, kad yra visiškai audituojamas, todėl ekspertai, klientai ir atvirojo kodo bendruomenė gali patikrinti jo patikimumą.
Jo suderinamumas su mikrovaldikliai todėl idealiai tinka įvairioms programoms, įskaitant kriptovaliutų piniginės, biometrinių autentifikavimo sprendimų, medicinos prietaisų ir įvairių daiktų interneto technologijų. Skirtingai nuo kitų uždaro dizaino saugių elementų, šis leidžia patikrinti ir aptikti pažeidžiamumą, o tai padidina pasitikėjimą jo saugumu.
Tiems, kurie domisi kitomis RISC-V pagrindu sukurtomis saugumo alternatyvomis, svarbu paminėti jų kūrimą Tilitis TKey, kuri taip pat pasisako už saugumą ir skaidrumą.
Pagrindinės TROPIC01 specifikacijos
El TROPIC01 Jame yra specializuota apdorojimo šerdis ir daug pažangių saugos funkcijų:
- RISC-V IBEX šerdis: leidžia saugiai atnaujinti programinę-aparatinę įrangą ir pasirinktinai konfigūruoti pagal poreikį.
- OTP atmintis: naudojamas x.509 sertifikatams ir kriptografiniams raktams saugoti.
- Flash atmintis: Skirtas bendriems duomenims ir PIN patikrinti.
- Apsauga nuo klastojimo: įtampos gedimų aptikimas, temperatūros stebėjimas, elektromagnetinių impulsų aptikimas ir lazerio įsiskverbimas.
- Pažangios kriptografinės galimybės: ECC, Ed25519, P-256 ECDSA ir X25519 palaikymas.
- Šifruotas ryšio kanalas: Remiantis išankstiniu slaptumu.
Saugumas ir atsparumas pažeidimams
Vienas iš svarbiausių TROPIC01 yra stiprus atsparumas fiziniams ir loginiams išpuoliams. Tai apima atakų aptikimo mechanizmus, tokius kaip:
- Įtampos detektorius: Apsaugo nuo manipuliacijų esant įtampos gedimams.
- Temperatūros jutiklis: aptinka anomalius temperatūros svyravimus.
- Apsauga nuo lazerio ir elektromagnetinių atakų: aptinka bandymus pakeisti savo veikimą naudojant pažangias technologijas.
- Aktyvus skydas: Papildomas apsaugos sluoksnis, kad būtų sunku sugadinti.
Pažangių mechanizmų integravimas į TROPIC01 primena pastangas „OpenTitan“, kuri taip pat orientuota į atvirų ir audituojamų saugumo sprendimų teikimą lustų projektavimo srityje.
Parama integracijai ir plėtrai
Norėdami palengvinti jūsų integraciją, Atogrąžų aikštė pasiūlymų SDK ir tvarkyklės kurios leidžia bendrauti su išoriniais šeimininkais. „GitHub“ puslapyje taip pat pateikiami STM32 programinės įrangos pavyzdžiai ir dokumentacija.
Be to, buvo paskelbta kelios vertinimo lentos Norėdami pagerinti prieinamumą ir kūrėjo testavimą:
- STM32 pagrindu veikiantis USB raktas: Lengvas prijungimas su bandymo įrenginiais.
- Mikroe Click lenta: „MikroBus“ suderinamas paprastam integravimui.
- TS1501 SKRYBĖLĖ, skirta Raspberry Pi: Leidžia išbandyti TROPIC01 Raspberry Pi aplinkoje.
- Skydas TS14 skirtas Arduino UNO R3: Idealiai tinka prototipų kūrimui ir bandymams su Arduino.
Galimybė Europos gamintojams
Bendrovė Atogrąžų aikštė, remiantis Praha, Čekija, yra patikima europietiška alternatyva saugiems elementams iš JAV ar Kinijos. Daugeliui gamintojų, norinčių išvengti išorinės technologinės priklausomybės, TROPIC01 yra patrauklus pasirinkimas.
Rinkos elektroninis saugumas sparčiai vystosi ir su tokiais sprendimais kaip TROPIC01, gamintojai turi prieigą prie audituojamo ir atvirojo kodo parinkties, kuri suteikia jiems visišką skaidrumo ir saugumas apie savo produktus.
