Intrinsic-ID uit Eindhoven breidt zijn Quiddikkey-aanbod voor hardwaregebonden cryptografiesleutels uit met een security-coprocessor. Confidentio, zoals het product is gedoopt, bevat een AES-processor die de geheime sleutels uit een ’vingerafdruk‘ van variatie in SRam-geheugencellen haalt. De sleutel is daarmee gebonden aan de hardware. Confidentio wordt aangeboden als hardware-IP om in te bouwen in een smartcard, SD-kaart of mobiele processor. Ook is een softwareversie en een uitvoering voor Microsemi‘s FGPA‘s en FPGA-gebaseerde processoren beschikbaar.
Normaal wordt een cryptografische sleutel opgeslagen op een al dan niet beveiligd geheugen in een device. Bij de Intrinsic-ID-oplossing is dit niet het geval, de sleutel wordt op aanvraag gegenereerd. Omdat de sleutels nergens zijn opgeslagen, maakt dit het voor een hacker een stuk lastiger om ze te achterhalen. Bovendien is er met name voor smartcards het voordeel van onkloonbaarheid: als de software een-op-een wordt overgezet naar een identieke lege kaart, zal deze niet werken, want de gegenereerde sleutel is anders. Een ander voordeel is dat het voor sommige IC‘s een stuk goedkopere manier is om beveiliging in te bouwen, aangezien er geen permanent geheugen meegebakken hoeft te worden. SRam en de Quiddikey-IP gebruiken meer standaard procestechnologie.
This article is exclusively available to premium members of Bits&Chips. Already a premium member? Please log in. Not yet a premium member? Become one for just €20 for the first year and enjoy all the benefits.
