Um Entwicklern dabei zu helfen, Anforderungen wie den Cyber Resilienz Act (CRA) der EU sowie Cybersicherheitsstandards für Industrie und Fahrzeugbau zu erfüllen, hat Microchip seine Trust Platform um den sicheren Authentifizierungs-IC TA101 TrustFLEX und den TA101 TrustMANAGER mit keySTREAM-Service von Kudelski Labs erweitert.

Die TA101-Trust-Plattform-Reihe unterstützt mehrere Bereitstellungsmodelle und ist für Produkte vorgesehen, die der CRA-Gesetzgebung unterliegen, sowie für Entwickler softwaredefinierter Fahrzeugarchitekturen (SDV; Software Defined Vehicle).

• Für Unternehmen mit einer bestehenden Cloud-Infrastruktur, die kryptografische Schlüssel und Firmware in großem Umfang sicher verwalten kann, integriert die Plattform werkseitig vorkonfigurierte TrustFLEX-ICs für die sichere Authentifizierung.
• Für Unternehmen ohne eine solche Infrastruktur bietet die TrustMANAGER-Plattform cloudbasierte Dienste für das Lebenszyklusmanagement kryptografischer Schlüssel und Firmware-Over-the-Air-/FOTA-Updates.

Für industrielle Anwendungen…

unterstützt die Trust-Plattform die Normen der Internationalen Elektrotechnischen Kommission (IEC) 62443 sowie CRA-Konformität mit PKI-basierter Authentifizierung, sicher authentifizierter Kommunikation, zentralisierter Sicherheit, Lebenszyklusmanagement und authentifizierten Firmware-Updates. Darüber hinaus tragen die werkseitigen oder vor Ort angebotenen Bereitstellungsdienste von Microchip dazu bei, Konformitätsbewertungen und technische Dokumentation zu optimieren.

• Der TA101 TrustFLEX (TA101-TFLXTLS) IC ist werkseitig für gängige Sicherheitsanwendungen vorkonfiguriert. Er ermöglicht eine hardwarebasierte Authentifizierung, ohne dass kryptografische Konfigurationen von Grund auf neu entwickelt werden müssen. Die sichere Bereitstellung der Schlüssel erfolgt in den zertifizierten Niederlassungen von Microchip gemäß den Common Criteria-Richtlinien.
   
• Der TA101 TrustMANAGER (TA101-TMNGTLS) ermöglicht die Fernkonfiguration und -verwaltung kryptografischer Schlüssel während des gesamten Produktlebenszyklus. TrustMANAGER ist in die Software-as-a-Service-/SaaS-Plattform keySTREAM von Kudelski integriert und unterstützt sichere Bereitstellung, Überwachung, Schlüsselwiderruf, Codesignierung und FOTA-Updates vor Ort. In Fahrzeuganwendungen unterstützt der TA101-TMNGTLS softwaredefinierte Architekturen, da er für skalierbares, sicheres FOTA und Schlüsselmanagement ausgelegt ist. Damit ist sichergestellt, dass nur authentifizierte Software und Befehle von elektronischen Steuergeräten (ECUs) akzeptiert werden. Dies trägt zur Einhaltung der Normen ISO/SAE 21434 und WP.29-Vorschriften der UNECE (Wirtschaftskommission der Vereinten Nationen für Europa) zur Cybersicherheit in Fahrzeugen bei, indem Kontrollmechanismen zur Minderung von Cybersicherheitsrisiken bereitgestellt werden.

Entwicklungstools

TA101-TFLXTLS und TA101-TMNGTLS sind mit der integrierten Entwicklungsumgebung (IDE) MPLAB X kompatibel und werden vom Microchip-Entwicklungsboard CryptoAuth PRO (EV89U05A) und der Softwarebibliothek CryptoAuthLib unterstützt. Die Trust Platform Design Suite (TPDS) vereinfacht die Einführung von Sicherheitslösungen durch Schulungen, Prototyping-Tools und die sichere Bereitstellung von Zugriffen.