Lattice Semiconductor , leader nella programmazione a basso consumo, ha rafforzato la sua posizione nel settore della sicurezza hardware e software con il lancio di due nuove soluzioni per affrontare le crescenti minacce alla sicurezza dei sistemi. L’azienda ha introdotto la nuova famiglia di FPGA Lattice MachXO5D™-NX per un controllo sicuro avanzato, che offre algoritmi crittografici agili, funzionalità hardware root of trust con flash integrata e aggiornamenti remoti a prova di errore per una gestione affidabile e sicura del ciclo di vita del prodotto. Inoltre, Lattice ha rilasciato l’ultima versione dello stack di soluzioni Lattice Sentry™, con nuove funzionalità per fornire ai clienti soluzioni personalizzabili per la resilienza del firmware della piattaforma (PFR) basate su FPGA, che supportano la nuova famiglia MachXO5D-NX.
Le caratteristiche principali dei nuovi FPGA Lattice MachXO5D-NX a basso consumo basati sulla piattaforma FPGA Lattice Nexus™ includono:
- Agilità crittografica avanzata
- Algoritmi di sicurezza specificati dalla Commercial National Security Algorithm (CNSA) Suite per la protezione dei bitstream e dei dati utente, tra cui AES-256, ECDSA-384/521, SHA2-256,384/512 e RSA 3072/4096.
- Hardware Root of Trust
- ROM di avvio immutabile, che consente l’avvio sicuro-duale con flash integrata per aggiornamenti fail-safe.
- Unique Device Secret (UDS) che protegge l’identità del dispositivo.
- Resilienza agli attacchi di canale laterale (SCA).
- Memoria di configurazione non volatile integrata e fino a 57 Mb di memoria flash utente configurabile (UFM) per l’archiviazione e la gestione dei dati utente.
- Interfaccia di programmazione completamente configurabile (SPI, JTAG) con controllo di blocco per prevenire attacchi esterni avanzati.
- Ciclo di vita del prodotto affidabile e sicuro
- Multi-boot sicuro su chip con crittografia e autenticazione bitstream, che consente aggiornamenti remoti a prova di errore.
- Protezione anti-rollback delle versioni e chiavi radice revocabili, che proteggono da attacchi maligni al flusso di bit e garantiscono l’integrità del progetto.
- Funzionalità DICE e Lattice SupplyGuard™ per la gestione sicura del ciclo di vita del prodotto e della catena di fornitura.
La soluzione di sistema Lattice Sentry (v 4.0), ora include:
- Monitoraggio multiplo QSPI/SPI con dimostrazione della protezione dagli attacchi alle periferiche I2C.
- Supporto SPDM e MCTP per una gestione efficiente della piattaforma e operazioni server sicure e senza interruzioni.
- Un nuovo modello di progetto per l’area di lavoro che consente la soluzione PFR 4.0 con supporto I3C, nuovi algoritmi di crittografia (ECC384/512) e piena compatibilità con DC-SCM.
- Ampliamento degli strumenti di progettazione plug-and-play e dei progetti di riferimento con modello di spazio di lavoro e generatore di criteri, provisioning e manifesti.
La nuova famiglia di FPGA MachXO5D-NX e l’ultimo stack di soluzioni Sentry sono supportati dalle ultime versioni dei software di progettazione Lattice Radiant™ e Lattice Propel™.
“In Lattice siamo focalizzati sul dare una risposta alle esigenze di sicurezza in continua evoluzione dei nostri clienti e ad aiutarli a stare al passo con le minacce informatiche ai dati e alle infrastrutture di sistema in continua accellerazione”, ha dichiarato Dan Mansur, nella foto, Corporate Vice President of Product Marketing di Lattice Semiconductor. “La sicurezza cripto-agile basata su dispositivi hardware root of trust è sempre più fondamentale in questa era digitale e siamo entusiasti di espandere ulteriormente il nostro portafoglio prodotti con la famiglia MachXO5D-NX di FPGA e l’ultima release dello stack di soluzioni Sentry”.