Integrated当ウェブサイトを利用することによりクッキーの使用に同意したことになります。機密性の高い情報を保護するのに暗号だけでは十分ではありません。このアプリケーションノートでは、なぜキーが保護されなくてはいけないのかについて説明します。真の不正検出にはDS5250が最高の選択肢であり、お客様の組込みシステムに最高レベルのセキュリティを提供します。組込みシステムにおけるセキュリティは、補足的になりがちです。設計段階では、まず、できるだけ短期間で製品を市場に投入することが重視され、セキュリティのアップグレードは将来的な改版として残されます。これは、必ずしも非論理的なやり方ではありません。セキュリティに優れた製品は高価格で、市場に浸透する時期が遅いからです。最初から高いレベルのセキュリティが必要なシステムも数多く存在します。政府や業界団体が一定のセキュリティを要求することもあります。クレジットカードのVisaとMasterCardでは、POS端末やPINパッドについて必要なセキュリティを細かく定めたPCI基準を策定しています。収益を確保するために、設計段階からセキュリティを組み込むこともあります。アプリケーションをセキュアにすれば、リバースエンジニアリングが困難になり、デバイスのコピーを防止するとともに、真の不正検出が実現します。セキュアマイクロコントローラの本当の役割は何であり、機密のアプリケーションにとってセキュアマイクロコントローラがそれほど重要である理由は何でしょうか。システムのセキュリティは鍵のセキュリティ以上にならないセキュリティは、暗号化だけで実現できるものではありません。どの暗号化アルゴリズムと鍵管理ルーチンを採用するかは重要ですが、通常それらはセキュアアプリケーションの弱点ではありません。アリスとボブというふたりの間だけで使うことができるセキュアな電話があると考えてみてください。電話に施された暗号化は、世界中のコンピュータを使っても解読に100年もかかり、現実的に解読不能だとします。弱点はどこでしょうか。攻撃をしようとしている人が電話のうちの1つを手中に収めてしまえば、アリスやボブのふりをして、すぐに秘密情報にアクセスすることができるようになります。攻撃するには電話を盗む必要はなく、アリスやボブに気づかれないように盗聴器を仕掛けるだけでいいのです。このシナリオでは、破っているのは暗号化ではなく、暗号化デバイスのセキュリティ、つまり「鍵」です。組込みシステムでは、鍵は桁数の多い秘密の数字であり、それを使って暗号化ルーチンが情報の暗号化処理やデータの認証を行います。したがって、セキュアな組込みシステムにとってもっとも重要なことは、この秘密鍵を守ることです。システムが攻撃されたら、この鍵を消去し、攻撃をする者の手に渡らないようにする必要があります。鍵が破壊されるとデバイスが動かなくなり、攻撃しようとしても、銀行の口座番号やパスワードといった重要な情報へのアクセスが閉ざされてしまいます。設計の中に専用メモリを組込んでも、鍵の保存としてはうまくいきません。マイクロコントローラとメモリの間のトランザクションは監視することができるからです。セキュリティという面で一番良いのは、プロセッサ内部に置いた鍵でデータの暗号化や認証を行うという方法です。そのためには、システムのマイクロコントローラが不揮発性メモリを内蔵する必要があります。秘密鍵データは、デバイス外に出すべきではなく、IC間のやりとりもすべきではありせん。トリップワイヤとプラスチック保護マイクロコントローラ内に鍵データを保管しても、秘密情報を入手する方法はなくなりません。攻撃者がマイクロコントローラのアドレスやデータバスにアクセスすることができれば、外部I/Oポートに鍵データをダンプするコマンドを挿入することもできます。技術力の高い攻撃者であれは、マイクロコントローラのプラスチックパッケージを物理的に取り除き、マイクロプローブを使って内部メモリの内容を読み取ることもできます。したがって、セキュアシステム側では、このようなアクセスを阻止したり、、マイクロコントローラにメモリ内容を消去するように指示するような方法が必要です。このようなセキュリティ課題に対するシンプルなアプローチとして、「問題となる領域」(つまり、マイクロコントローラ、クロック、メモリ)の全体を不正防止用材料で密封するという方法が考えられます。PCBの一部をプラスチックで固めたり、金属製のボックスで囲うなどの方法です。高温や筐体の除去を検出するためにトリップワイヤのデバイスを使うこともできます。マイクロコントローラが低電力モードに入っていて対応できなければ、このような検出を行っても意味がありません。鍵を保護するための真のセキュリティダラスセミコンダクタの最新型セキュアマイクロコントローラDS5250は、このような問題を解決し、政府機関や金融機関向けのアプリケーションでの使用にも十分な高いセキュリティレベルを実現するシステムを構築することができます。その秘密はメモリにあります。SRAM)は機密情報と暗号鍵を完全に保存します。このカスタムの低リークSRAMは、以下の重要な2つの条件を満足します。データは不揮発性でなければならない。安価な小型バッテリにより、鍵データは数年間保持することができる。データは短時間で消去可能でなければならない。DS5250のSRAMは、チップの不正検出回路が起動した瞬間に消去される。SRAMに加え、攻撃を検出するセンサが必要です。DS5250は、バッテリ駆動の複数のタンパーセンサを持っています。マイクロコントローラがアクティブでなくても、不正な攻撃に対応することができます。DS5250は、フォルトインジェクション攻撃を検出することができる温度センサと電圧センサを内蔵しています。SRAMの内容を瞬時に消去します。これによってハッカーが鍵データを回収する危険性を回避します。SRAMセルの読み出しを防止するため、DS5250は最上層シリコンが超微細メッシュ構造となっています。このメッシュのトレースがショートすると、DS5250は自己破壊をトリガし、鍵データは消去されます。DS5250には、外部回路から自己破壊をトリガすることができる入力も備えています。この入力を活用すれば、多層ものセキュリティを持つシステムとすることができます。自己破壊をトリガすることのできる外部回路は無限にあります。使用頻度が高いと思われる外部センサの例をいくつかあげます。起動時のシステムロード時、DS5250は、乱数による3DES鍵を用いて暗号化してから、コマンドコードを外部メモリに記憶します。して、攻撃者が悪質なコードを挿入してDS5250に実行させることを防止し、アプリケーションのリバースエンジニアリングもやりにくくなります。コードに完全性検査を組みこめば、攻撃者によるコード改変の試みを検出することもできます。コード空間の暗号化により、外部メモリ空間に記憶されたアルゴリズムとデータを守ります。コード空間を暗号化すると、攻撃者によるアプリケーションのリバースエンジニアリングを防止するだけでなく、デバイスのコピーも防止することができます。暗号鍵は各DS5250ごとにランダムに生成されるため、2つのシステムが同一のデータを外部フラッシュメモリに記憶することはありません。攻撃者が外部フラッシュメモリを活用するためには暗号鍵を知る必要がありますが、すでに述べたように、DS5250から秘密情報を取りだすのは非常に困難です。セキュリティを念頭に置いたエンジニアリングセキュアシステムの設計は困難な仕事です。既存設計のセキュリティを高めるのは、さらに難しいです。セキュアシステムの設計では、鍵保護が最重要事項となります。この鍵を守るために特に設計された製品がDS5250であり、高いセキュリティレベルの重要データを守ることができます。DS5250をはじめとするダラス/マキシムのセキュアマイクロコントローラの詳細は、セキュアマイクロコントローラをご覧ください。EE-Mail配信の登録申し込みをして、興味のある分野の最新ドキュメントに関する自動通知を受け取る。Inc.このウェブサイトのコンテンツは米国および各国の著作権法によって保護されています。お問い合わせください。totalPrice.value}}保存して後で見る​削除{{else}}購入カートには何も入っていません。無料サンプル​削除{{else}}サンプルカートには何も入っていません。{{else}}購入カートには何も入っていません。注文履歴を見るサンプルカートには何も入っていません。注文履歴を見る{{/each}}×ブックマークブックマークを利用するにはログインが必要です。MAXIMお知らせツールをクリックおよびドラッグしてダッシュボードをカスタマイズすることができます。>ご質問/ご意見をお寄せください。見積もり請求をご検討くださいx注意お客様のアカウントに制限がかけられているためご注文をお受けすることができません。カスタマーサポートまでご連絡ください。申し訳ありませんが、このサイトではビジネス/教育と関係のないEメールアドレスからのサンプル請求は受け付けておりません。マキシムの代理店マキシムにご興味をお持ちいただきどうもありがとうございます。x注意マキシム・インテグレーテッドにご興味をお持ちいただきどうもありがとうございます。マキシムの無料サンプルプログラムは、暦年につきお客様に提供できる数量を限らせていただいております。誤ってこのメッセージをお受け取りになった場合はsamples-admin@maximintegrated.comまでご連絡ください。distributorData.coreStaff.stockValue}}{{distributorData.coreStaff.stockValue}}{{/if}}価格は代理店のサイトにあります。製品IDを選択して、はじめてください。閉じるお客様の見積もり請求にお応えするためには以下情報が必要です。できるだけ詳しくお答えください。見積もり請求を送信キャンセルお客様の見積もり請求が送信されました。価格と入手性について24時間以内にお答えします。全カテゴリ最近行った。