ChipDNA ™ Embedded Security PUF-Authentifikatoren

Die ChipDNA-Authentifikatoren von Maxim verhindern die Entdeckung des eindeutigen Werts, der von kryptografischen Chipfunktionen verwendet wird

Die ChipDNA-Technologie von Maxim, die auf einer physikalisch nicht klonbaren Funktion (PUF) basiert, bietet einen exponentiellen Anstieg des Schutzes vor invasiven und Reverse Engineering-Angriffen. Bei ChipDNA-Authentifikatoren stützt sich die PUF-Schaltung auf die natürlich vorkommenden zufälligen analogen Eigenschaften grundlegender MOSFET-Bauelemente, um kryptografische Schlüssel zu erzeugen, wodurch sie gegen alle bekannten invasiven Angriffswerkzeuge und -fähigkeiten immun ist. Zusätzlich zu den Schutzvorteilen vereinfacht oder eliminiert ChipDNA die Notwendigkeit einer sicheren IC-Schlüsselverwaltung.

Der eindeutige ChipDNA-generierte Schlüssel jedes IC ist über Temperatur, Spannung und IC-Betriebsbedingungen wiederholbar, da er auf physikalisch nicht klonbaren Funktionen basiert. Versuche, den ChipDNA-Betrieb zu untersuchen oder zu beobachten, modifizieren die zugrunde liegenden Schaltungseigenschaften und verhindern die Entdeckung des eindeutigen Werts, der von den kryptografischen Funktionen des Chips verwendet wird. In ähnlicher Weise werden umfassendere Reverse-Engineering-Versuche aufgrund der werkseitigen Konditionierung, die erforderlich ist, um die ChipDNA-Schaltung betriebsbereit zu machen, zunichte gemacht. Der eindeutige Schlüssel pro Gerät wird von der ChipDNA-Schaltung nur dann generiert, wenn er für kryptografische Operationen benötigt wird, und wird dann sofort gelöscht.

Der ChipDNA-Sicherheitsschlüssel befindet sich niemals statisch in Registern oder im Speicher und verlässt niemals die elektrische Grenze des IC. ChipDNA vereinfacht oder eliminiert die Notwendigkeit einer sicheren IC-Schlüsselverwaltung. Der von ChipDNA generierte Schlüssel kann direkt für Funktionen wie:

• Stammschlüssel für abgeleitete Schlüsseloperationen
• Privater Schlüssel für die ECDSA-Signaturgenerierung
• Privater Schlüssel für die Einrichtung des ECDH-Schlüssels
• Symmetrisches Geheimnis zum Ver- / Entschlüsseln von Daten, die im nichtflüchtigen Speicher des sicheren IC gespeichert sind