MAX32520: Mikrokontroler ARM Cortex-M4 Aman dengan Teknologi PUF ChipDNA
Mikrokontroler ARM Cortex-M4 aman MAX32520 ChipDNA terbaru dari Maxim Integrated menggabungkan teknologi fungsi fisik yang tidak dapat di kloning (PUF) terdepan industri dengan fitur kriptografi standar industri untuk menyediakan keamanan yang tidak dikompromikan untuk aplikasi IoT, kesehatan, industri, dan IT.
Pertumbuhan pesat perangkat terhubung membawa kemudahan yang tak pernah terjadi sebelumnya, tetapi juga menciptakan permukaan serangan yang semakin luas. Dengan jutaan titik akhir IoT di lapangan, kriminal siber memiliki kumpulan target yang rentan secara luas. Melindungi data sensitif dan mencegah paparan kunci rahasia adalah esensial untuk setiap produk yang akan beroperasi di dunia nyata.
MAX32520 mengatasi tantangan ini dengan menghasilkan kunci kriptografi unik langsung dari silikon perangkat. Kunci tidak pernah berada di memori atau sebagai nilai statis, sehingga imun terhadap upaya penyusupan invasif dan ekstraksi.
Teknologi PUF ChipDNA
Sirkuit PUF ChipDNA memanfaatkan randomness bawaan karakteristik analog MOSFET untuk menghasilkan kunci spesifik perangkat yang segar sesuai permintaan. Saat kunci tidak lagi diperlukan, kunci dihapus dari status internal chip. Karena upaya apa pun untuk membaca atau mengganggu sirkuit mengubah perilakunya, penyerang tidak akan pernah dapat mengembalikan nilai kunci asli.
"Teknologi PUF ChipDNA dirancang untuk bertahan, memungkinkan produk untuk mempertahankan tingkat keamanan yang tinggi bahkan setelah 10+ tahun di pasir," kata Kris Ardis, Executive Director unit bisnis Mikro, Keamanan & Perangkat Lunak di Maxim Integrated. "Tantangan nyata adalah mendidik pelanggan tentang perlindungan fisik untuk perangkat IoT, yang sering diterapkan di lingkungan yang tidak dikendalikan."
Kris Ardis di Embedded World – Sumber: Maxim Integrated
Ardis menambahkan, "Enkripsi yang paling kuat sama sekali tidak berguna jika penyerang dapat mengekstraksi kunci rahasia. Perlindungan fisik terhadap kunci tersebut adalah lapisan keamanan yang krusial."
Mikrokontroler MAX32520 dengan Teknologi PUF
Fitur utama meliputi enkripsi flash berbasis PUF yang tahan terhadap manipulasi, akar kepercayaan boot aman, dan emulasi flash serial. Karena kunci kriptografi dihasilkan on-chip, tidak diperlukan baterai eksternal atau infrastruktur manajemen kunci, menyederhanakan penerapan dan mengurangi biaya.
Enkripsi flash melindungi data saat istirahat dengan kunci yang tahan terhadap analisis fisik canggih, sementara generator angka acak sejati (TRNG) yang mematuhi FIPS/NIST menyediakan kunci sesi berkualitas tinggi untuk AES-256, ECDSA P-521, dan SHA-512. Perangkat ini juga menawarkan sensor lingkungan dan deteksi manipulasi untuk memicu tindakan protektif ketika ancaman terdeteksi.
MAX32520 menampung 2 MB flash, 136 KB RAM sistem ditambah 34 KB kode koreksi kesalahan (ECC), 8 KB memori one-time-programmable (OTP), dan 128 KB boot ROM. Ia berjalan pada inti Cortex-M4F 120 MHz pada node proses canggih, menyeimbangkan performa dengan struktur biaya yang cocok untuk penyebaran skala besar.
Ardis mencatat, "Kami melihat permintaan yang meningkat untuk tingkat keamanan ini di sektor seperti telematika truk, komunikasi mesin penjual, sensor industri, peralatan medis, dan peralatan jaringan volume tinggi yang digunakan untuk anti-palsu."
Gambar 1: Diagram blok MAX32520
"Tidak ada pendekatan alternatif untuk keamanan IoT, tetapi tidak ada yang lain di pasar yang cocok dengan tingkat perlindungan PUF ChipDNA," katanya Ardis. "MAX32520 adalah perangkat tertanam yang fleksibel dan kuat yang menyediakan keamanan yang tidak tertandingi dengan harga yang kompetitif."
Selama Embedded World, Maxim menunjukkan tiga papan evaluasi: papan Feather dengan MAX32520, papan Feather yang dilengkapi sensor, dan papan plug-in LoRa yang mampu mengirim data terenkripsi ke gateway.
MAX32520-KIT# Development Kit
Saat penyerang menjadi lebih canggih, mengandalkan keamanan perangkat lunak saja tidak cukup. Dengan mengintegrasikan teknologi PUF, MAX32520 menyediakan fondasi kriptografi berbasis hardware yang melindungi perangkat dari ancaman jarak jauh dan fisik, memastikan integritas dan kerahasiaan data selama siklus hidup perangkat.
