Sự tiến bộ của bảo mật trong các thiết bị được kết nối đã có bước tiến với sự ra đời của TROPIC01 của Tropic Square. Yếu tố bảo mật này (SE) dựa trên Kiến trúc RISC-V Sản phẩm được thiết kế để cung cấp giải pháp minh bạch và có thể kiểm toán, một điều hiếm thấy trên thị trường hiện đang bị chi phối bởi các con chip có thiết kế khép kín. Tập trung vào bảo mật khiến giải pháp này trở thành lựa chọn lý tưởng cho các ứng dụng yêu cầu bảo vệ nâng cao, chẳng hạn như ví phần cứng, hệ thống xác thực và thiết bị IoT.
Trong bài viết này, chúng ta sẽ tìm hiểu chi tiết về các thông số kỹ thuật, kiến trúc nguồn mở, cơ chế chống giả mạo và khả năng tích hợp với vi điều khiển của nó. Ngoài ra, chúng ta sẽ xem tại sao Tropic Square lại khẳng định được vị thế là lựa chọn đáng tin cậy so với các lựa chọn khác trên thị trường.
TROPIC01 của Tropic Square là gì?
El TROPIC01 là một Phần tử bảo mật dựa trên RISC-V tập trung vào bảo mật thông qua tính minh bạch. Được phát triển bởi Quảng trường chí tuyến, một công ty liên kết với SatoshiLabs và có trụ sở tại Prague, con chip này được phân biệt bởi khả năng kiểm tra hoàn toàn, cho phép các chuyên gia, khách hàng và cộng đồng nguồn mở xác minh độ tin cậy của nó.
Khả năng tương thích của nó với vi điều khiển làm cho nó lý tưởng cho nhiều ứng dụng bao gồm ví tiền điện tử, giải pháp xác thực sinh trắc học, thiết bị y tế và nhiều công nghệ IoT khác. Không giống như các thành phần bảo mật khác có thiết kế khép kín, thành phần này cho phép kiểm tra và phát hiện các lỗ hổng, giúp tăng cường độ tin cậy vào tính bảo mật.
Đối với những người quan tâm đến các giải pháp thay thế bảo mật khác dựa trên RISC-V, điều quan trọng là phải đề cập đến sự phát triển của Tilitis TKey, đồng thời đề cao tính bảo mật và minh bạch trong thiết kế.
Thông số kỹ thuật chính của TROPIC01
El TROPIC01 Nó có lõi xử lý chuyên dụng và nhiều tính năng bảo mật tiên tiến:
- Lõi RISC-V IBEX: Cho phép cập nhật chương trình cơ sở an toàn và cấu hình tùy chỉnh theo yêu cầu.
- Bộ nhớ OTP: Được sử dụng để lưu trữ chứng chỉ x.509 và khóa mật mã.
- Bộ nhớ flash: Dành cho dữ liệu chung và xác minh mã PIN.
- Bảo vệ giả mạo: Phát hiện lỗi điện áp, giám sát nhiệt độ, phát hiện xung điện từ và xâm nhập bằng tia laser.
- Khả năng mã hóa nâng cao: Hỗ trợ ECC, Ed25519, P-256 ECDSA và X25519.
- Kênh truyền thông được mã hóa: Dựa trên tính bảo mật chuyển tiếp.
Bảo mật và chống phá hoại
Một trong những điểm nổi bật của TROPIC01 là khả năng chống chịu mạnh mẽ với các cuộc tấn công vật lý và logic. Nó tích hợp các cơ chế phát hiện tấn công như:
- Máy dò điện áp: Ngăn ngừa sự can thiệp bằng lỗi điện áp.
- Cảm biến nhiệt độ: Phát hiện những thay đổi bất thường về nhiệt độ.
- Bảo vệ chống lại các cuộc tấn công bằng tia laser và điện từ: Phát hiện những nỗ lực thay đổi hoạt động của nó bằng các kỹ thuật tiên tiến.
- lá chắn hoạt động:Lớp bảo vệ bổ sung giúp ngăn chặn việc giả mạo.
Sự tích hợp các cơ chế tiên tiến trong TROPIC01 giống như những nỗ lực của mởTitan, cũng tập trung vào việc cung cấp các giải pháp bảo mật mở và có thể kiểm tra được trong thiết kế chip.
Hỗ trợ hội nhập và phát triển
Để tạo điều kiện thuận lợi cho việc tích hợp của bạn, Quảng trường chí tuyến cung cấp một SDK và Trình điều khiển cho phép giao tiếp với máy chủ bên ngoài. Nó cũng cung cấp các ví dụ và tài liệu về chương trình cơ sở STM32 trên trang GitHub.
Ngoài ra, nó đã được công bố nhiều hội đồng đánh giá để cải thiện khả năng truy cập và thử nghiệm của nhà phát triển:
- Thiết bị USB dựa trên STM32: Kết nối dễ dàng với các thiết bị thử nghiệm.
- Bảng Click Micro: Tương thích với MikroBus để tích hợp dễ dàng.
- TS1501 HAT dành cho Raspberry Pi: Cho phép thử nghiệm TROPIC01 trong môi trường Raspberry Pi.
- Tấm chắn TS14 cho Arduino UNO R3: Thích hợp cho việc tạo mẫu và thử nghiệm với Arduino.
Cơ hội cho các nhà sản xuất Châu Âu
Công ty Quảng trường chí tuyến, dựa trên Prague, Cộng hòa Séc, đưa ra một giải pháp thay thế đáng tin cậy của Châu Âu để đảm bảo các yếu tố an toàn từ Hoa Kỳ hoặc Trung Quốc. Đối với nhiều nhà sản xuất muốn tránh sự phụ thuộc vào công nghệ bên ngoài, TROPIC01 là một lựa chọn hấp dẫn.
Thị trường của an ninh điện tử đang phát triển nhanh chóng và với các giải pháp như TROPIC01, các nhà sản xuất có quyền truy cập vào tùy chọn mã nguồn mở và có thể kiểm toán giúp họ kiểm soát hoàn toàn tính minh bạch và an ninh trên các sản phẩm của bạn.
