Hardware-Sicherheitsmodule für gesetzliche Compliance und Lifecycle-Management

Die TA101 Trust Platform-Serie bietet einen hardwarebasierten Root-of-Trust, der die Einhaltung des EU Cyber Resilience Act (CRA), der IEC 62443 und der ISO/SAE 21434 erleichtert. Diese integrierten Schaltkreise (ICs) richten sich an die industrielle Automatisierung und das automotive data ecosystem, in dem Architekturen für softwaredefinierte Fahrzeuge (SDV) eine verifizierbare Firmware-Integrität und ein skalierbares kryptografisches Schlüsselmanagement erfordern.

Architektur und Bereitstellungsmodelle
Die TA101-Serie nutzt zwei unterschiedliche Bereitstellungswege, um verschiedenen Infrastrukturkapazitäten gerecht zu werden. Der TA101 TrustFLEX (TA101-TFLXTLS) ist ein werkseitig vorkonfigurierter IC für Unternehmen mit bestehender Cloud-Infrastruktur. Diese Bausteine werden in zertifizierten Werken nach Common-Criteria-Verfahren programmiert, was eine hardwarebasierte Authentifizierung ohne die Entwicklung eigener kryptografischer Konfigurationen ermöglicht.

Für Organisationen ohne dedizierte Sicherheitsinfrastruktur integriert der TA101 TrustMANAGER (TA101-TMNGTLS) die Software-as-a-Service-Plattform (SaaS) keySTREAM von Kudelski. Diese Konfiguration ermöglicht die Fernverwaltung der digital supply chain durch Unterstützung von In-Field-Provisioning, Schlüsselwiderruf und Codesignierung. Dieses Modell verlagert den Aufwand des Lifecycle-Managements auf einen verwalteten Service und stellt sicher, dass Sicherheitsmerkmale über die gesamte Betriebsdauer des Geräts gültig bleiben.

Industrielle und automotive Compliance
Im industriellen Kontext unterstützt die Plattform die Standards der IEC 62443 durch Public-Key-Infrastruktur (PKI)-basierte Authentifizierung und gesicherte Kommunikation. Diese Mechanismen sind essenziell, um die CRA-Vorgaben bezüglich technischer Dokumentation und Konformitätsbewertungen vernetzter Produkte zu erfüllen.

Im Automobilsektor adressiert der TA101-TMNGTLS die Komplexität von SDV-Architekturen. Durch die Bereitstellung einer sicheren Basis für Firmware-Over-The-Air-Updates (FOTA) stellt der IC sicher, dass Electronic Control Units (ECUs) nur authentifizierte Befehle und Software akzeptieren. Diese technische Kontrolle ist eine kritische Komponente für Hersteller, die die UNECE WP.29-Regelungen und die ISO/SAE 21434 einhalten müssen, welche dokumentierte Risikominimierungsstrategien gegen unbefugten Systemzugriff vorschreiben.

Technische Implementierung und Support
Die Implementierung wird durch eine Reihe von Entwicklungswerkzeugen unterstützt, die darauf ausgelegt sind, die Integrationskomplexität zu reduzieren. Die TA101-Bausteine sind kompatibel mit der integrierten Entwicklungsumgebung (IDE) MPLAB X und der Softwarebibliothek CryptoAuthLib.

Laut Nuri Dagdeviren, Corporate Vice President der Secure Computing Group von Microchip, soll die Plattform die Herausforderungen bewältigen, die mit der Komplexität der Implementierung von kryptografischem Schlüsselmanagement und sicheren Updates verbunden sind. Durch die Nutzung der Trust Platform Design Suite (TPDS) erhalten Entwickler Zugang zu Prototyping-Tools und sicheren Provisionierungsservices, die den Übergang vom ersten Entwurf zur Massenproduktion rationalisieren.

Herausgegeben von einem Industriejournalisten, Evgeny Churilov

www.microchip.com