Autenticatori PUF con sicurezza embedded ChipDNA™

La tecnologia ChipDNA di Analog Devices, basata sulla funzionalità PUF (Physically Unclonable Function), fornisce un aumento esponenziale della protezione da attacchi invasivi e di reverse engineering. Negli autenticatori ChipDNA, il circuito PUF si basa sulle caratteristiche analogiche casuali presenti in natura dei dispositivi MOSFET fondamentali per produrre chiavi crittografiche, ed è pertanto immune a tutti gli strumenti e le capacità di attacco invasivo noti. Oltre ai vantaggi in termini di protezione, ChipDNA semplifica o elimina la necessità della gestione delle chiavi dei CI sicuri.

La chiave unica generata da ChipDNA di ciascun CI è ripetibile in condizioni di temperatura, tensione e vita operativa del CI poiché si basa sulla funzionalità PUF. I tentativi di sondare o osservare l'operazione ChipDNA modificano le caratteristiche del circuito sottostante, impedendo la scoperta del valore univoco utilizzato dalle funzioni crittografiche del chip. Allo stesso modo, altri tentativi di reverse engineering più esaustivi vengono respinti a causa del condizionamento di fabbrica necessario per rendere operativi i circuiti ChipDNA. La chiave univoca per dispositivo viene generata dai circuiti ChipDNA solo quando necessario per le operazioni crittografiche, per essere poi istantaneamente eliminata.

La chiave sicura ChipDNA non risiede mai staticamente nei registri o nella memoria, né lascia mai il confine elettrico del CI. ChipDNA semplifica o elimina la necessità di una gestione delle chiavi dei CI sicuri. La chiave generata da ChipDNA può essere utilizzata direttamente per funzioni quali:

• Chiave radice per operazioni con chiave derivata
• Chiave privata per la generazione della firma ECDSA
• Chiave privata per la definizione della chiave ECDH
• Segreto simmetrico per la crittografia/decrittografia dei dati archiviati nella memoria non volatile del CI sicuro