NXP セキュリティ専用チップ SE05x
NXP EdgeLock® Secure Elements である SE05x は急速に広がる IoT 機器の重大な脆弱性を解決するセキュリティ専用チップです。
NXP の IoT セキュリティに関する取組みはこちらをご覧ください。新次元の IoTセキュリティ
ネットワークに接続される IoT 機器導入が進む中、IoT 機器へのセキュリティ対策の必要性が高まっています。
IoT 機器のセキュリティリスクとしてはさまざまなものがあり、対抗するために IoT 機器を制御している小規模なマイコンに高性能なセキュリティ機能を実装する必要があります。
しかしながら、低消費電力・小型な IoT 機器において、高性能なセキュリティ対策をおこなうために電力消費量の多いプロセッサーなどの搭載が困難な場合があり、
右の図のように、I2C でセキュア通信ができ、高性能セキュリティ機能を処理できる SE05x は低消費電力・小型な IoT 機器に追加実装するには最適なデバイスです。
IoT 機器のセキュリティリスク： 「サイバー攻撃」、「データの漏洩やプライバシーの侵害」、「ボットネット、ランサムウェアなどのマルウェア」、「DDoS攻撃などのサービス妨害」、「リモート操作による製品の誤動作」、「知的財産（IP）の盗難」
高性能セキュリティ機能： 「公開鍵暗号 ECC/RSA」、「共通鍵暗号 AES/3DES」、「デジタル署名」、「ハッシュ関数 SHA-512」、「暗号鍵のセキュアな保存」
NXP EdgeLock® Secure Elements SE05x ラインナップ
さまざまな用途に活用できる SE050E2 を弊社ではお勧めしています。
| 機能 | |||||||
|---|---|---|---|---|---|---|---|
|
楕円曲線暗号 ECC を活用した暗号技術 |
ECDSA |
Y |
Y |
Y |
Y |
Y |
Y |
|
ECDH/ECDHE |
Y |
Y |
Y |
Y |
Y |
||
|
DH_Mont |
Y |
Y |
Y |
||||
|
SPAKE2+ |
Y |
Y |
|||||
|
EdDSA |
Y |
Y |
Y |
||||
|
サポートされている 楕円曲線 |
NIST (192 to 521 bit) |
Y ~224bit |
Y |
Y |
Y |
Y |
Y |
|
Brainpool (160 to 512 bit) |
Y ~224bit |
Y |
Y |
Y |
Y |
Y |
|
|
Koblitz (160 to 256 bit) |
Y ~224bit |
Y |
Y |
Y |
Y |
Y |
|
|
Barreto-Naehrig (256 bit) |
Y |
Y |
Y |
||||
|
Curve25519 [Twisted Edwards Montgomery] |
Y |
Y |
Y |
||||
|
Montgomery-Curve448 |
Y |
Y |
Y |
||||
|
RSA 暗号 |
RSA |
Y ~2k |
Y ~4k |
Y ~2k |
Y ~2k |
||
|
共通鍵暗号 |
3DES (2K,3K) |
Y 3k |
Y |
Y |
Y |
Y |
Y |
|
AES (128, 192, 256) |
Y |
Y |
Y |
Y |
Y |
Y |
|
|
AES モード |
CBC, ECB, CTR |
Y |
Y |
Y |
Y |
Y |
Y |
|
CCM, GCM |
Y |
Y |
Y |
Y |
Y |
||
|
メッセージ認証コード MAC |
HMAC, CMAC |
Y |
Y |
Y |
Y |
Y |
Y |
|
GMAC |
Y |
Y |
Y |
Y |
Y |
||
|
ハッシュ関数 |
SHA-1, SHA-224 ~ 512 |
Y no SHA-1 |
Y |
Y |
Y |
Y |
Y |
|
鍵導出関数 KDF |
TLS (KDF, PSK) |
Y |
Y |
Y |
Y |
Y |
|
|
MIFARE DESFire |
Y |
Y |
Y |
Y |
Y |
||
|
PBKDF2 (Wifi EAP) |
Y |
Y |
Y |
Y |
Y |
||
|
HKDF |
Y |
Y |
Y |
Y |
Y |
Y |
|
|
通信経路の セキュリティ機能 |
Secure Channel Host-SE (Platform SCP) |
Y |
Y |
Y |
Y |
Y |
Y |
|
アップデート |
SEMS Lite |
Y |
Y |
Y |
Y |
||
|
乱数生成機能 |
TRNG/DRBG |
Y |
Y |
Y |
Y |
Y |
Y |
|
ユーザー Flash |
kB |
50kB |
50kB |
46~104kB |
46~104kB |
25kB |
16kB |
|
通信方式 |
I2C Slave |
Y 3.4Mbps |
Y 1Mbps |
Y 3.4Mbps |
Y 3.4Mbps |
Y 3.4Mbps |
Y 3.4Mbps |
|
I2C Master |
Y |
Y |
Y |
Y |
Y |
||
|
ISO14443 |
Y |
Y |
Y |
Y |
|||
|
温度範囲 |
-40~105℃ |
-40~105℃ |
-40~105℃ |
-40~105℃ |
-40~105℃ |
-40~105℃ |
|
|
パッケージ |
(3x3mm) |
(3x3mm) |
(3x3mm) |
(3x3mm) |
(3x3mm) |
(3x3mm) |
|
|
ドキュメント (My NXP 必須) |
|||||||
ドキュメントのダウンロードには My NXP の登録が必要な場合があります。下記を参考に登録ください。
NXP Semiconductors の My NXP 登録のメリットと登録方法 - マクニカ (macnica.co.jp)
評価ボード
ソフトウェアライブラリー Plug & Trust Middleware
NXP が提供している Plug & Trust Middleware は Get started with EdgeLock SE05x support package に解説があります。
こちらから最新バージョンをダウンロードください。
Full Multiplatform Plug & Trust middleware package
NXP が提供している、下記評価ボード用のサンプルプロジェクトやイメージファイルも 上記リンクからダウンロード可能です。
各ボードの動作確認方法は、各種 Quick Start Guide をご確認ください。
MIMXRT1070-EVK、MIMXRT1060-EVK、 FRDM-K64F、LPC55S69-EVK、IMX 8M-EVK
Macnica Mouser で評価ボードを購入する
お問い合わせ / お見積もり
本製品に関してご質問、お見積もりなどの希望がありましたら、以下よりお問い合わせください。