EO_495

DIGITAL SECURITY 58 - ELETTRONICA OGGI 495 - GIUGNO/LUGLIO 2021 RA6M4 è il primo micro della nuova generazione di dispositivi della famiglia RA di Renesas dedicati alla sicurezza. Lo stato dell’arte per quanto riguarda le fun- zionalità di security, le migliori periferiche e la scalabi- lità e compatibilità di risorse e package tra le diverse serie di MCU rendono la famiglia RA un’ottima scelta per qualunque prodotto embedded connesso. Il sotto-sistema sicuro rappresentato dalla SCE (Fig. 1) offre funzionalità comparabili a quelle di un secure element, con maggiori prestazioni date dal fatto che si tratta di una soluzione integrata. Nel dettaglio, l’in- tegrazione consente una riduzione del costo totale del sistema e la semplificazione dello sviluppo e messa in pro- duzione. SCE supporta gli algo- ritmi AES, RSA, ECC di Hashing e la funzionalità di generazione di numeri casuali (TRNG), tutto all’interno di uno stesso chip. La SCE permette di immagazzinare un numero illimitato di chiavi in modo sicuro, sfruttando una chiave chiamata Hardware Uni- que Key (HUK) da 256-bit, pre- programmata in fabbrica, la qua- le consente di generare chiavi di criptazione, che vengono usate per fare il “wrapping” (ovvero criptare) delle chiavi dei clienti. La Secure Crypto Engine (SCE9) è un sotto-sistema completamen- te integrato all’interno del MCU, il quale è protetto da un Access Management Circuit che ne può bloccare le operazioni in caso di tentativi di accesso non autoriz- zati. La SCE esegue tutte le operazioni di criptazione sulle chiavi in chiaro appoggiandosi alla sua area di I l mondo dei dispositivi connessi è in constante cre- scita, esso sta spingendo i requisiti di sicurezza dei dati di quasi tutte le applicazioni verso livelli sem- pre più alti. Renesas Electronics sviluppa e produce dispositivi come i nuovi microcontrollori della famiglia RA, i quali integrano funzionalità avanzate che aiutano il progettista a raggiungere i suoi obiettivi di sicurezza. Resta in sospeso un importante dubbio: il progettista dovrebbe fidarsi con tranquillità della robustezza della soluzione, così come è stata implementata dal produt- tore, oppure, come può provare che lo sia realmente? Questo articolo descrive il mondo delle certificazioni di sicurezza e come Renesas può supportare i suoi clienti per far sì che possano completare lo sviluppo dei loro progetti nel più breve tempo possibile, per acce- lerare il lancio sul mercato dei loro prodotti. Ogni dispositivo connesso ri- chiederà un qualche tipo di in- terfaccia di comunicazione per la ricezione e la trasmissione dei dati utente, la memorizzazione di essi in modo sicuro e l’esecuzio- ne di aggiornamenti firmware su un canale potenzialmente non sicuro, mantenendo, allo stesso tempo, la riservatezza e l’integri- tà dei dati utente. SCE: Secure Crypto Engine All’interno della famiglia di microcontrollori RA, tutti dispositivi facenti parte delle serie sviluppate per la connettività, ovvero la RA6 e la RA4, integrano la peri- ferica Secure Crypto Engine (SCE). Questo articolo descrive il mondo delle certificazioni di sicurezza e come Renesas può supportare i suoi clienti per far sì che possano completare lo sviluppo dei loro progetti nel più breve tempo possibile, per accelerare il lancio sul mercato dei loro prodotti Giancarlo Parodi Principal Engineer Renesas Electronics Il mondo delle certificazioni – una questione di fiducia Fig. 1 – Secure Crypto Engine