Integrierte Sicherheit für jede Entwicklung
Wir unterstützen Sie auf dem Weg zu sicheren, konformen Embedded-Designs.
Sicherheit ist nicht mehr optional, aber um sie zu erreichen, muss nicht vollständig von vorn angefangen werden. Microchip ist bestrebt, die Entwicklung sicherer, konformer Embedded-Designs zu unterstützen. Wir bieten eine Reihe von Mikrocontroller-Familien und Partner-Tools an, um Sie dort zu unterstützen, wo Sie sich befinden, egal ob Sie ein bestehendes Design umrüsten oder ein neues Produkt von Grund auf neu entwickeln.
Bei vorhandener Hardware können ausgewählte unterstützte Mikrocontroller, einschließlich Bausteine der Serien SAM D51, SAM E5x, PIC32CM LS60, PIC32CM LS00, PIC32CK SG, PIC32CZCA90 und PIC32CX SG61, mit IAR Embedded Trust kombiniert werden, um softwarebasiertes sicheres Booten und signierte Firmware-Updates zu ermöglichen, ohne Ihre Hardware neu zu entwickeln. Die Leiterplatte muss nicht angepasst werden. Ihr Zeitplan bleibt derselbe. Der Weg zur Konformität mit gesetzlichen Vorschriften beginnt einfach mit einem Firmware-Update.
Für neue Designs, die ein höheres Maß an Sicherheit erfordern, bietet Microchip eine Reihe von Mikrocontrollern einschließlich des PIC32CM SG00 an, die von Grund auf auf Sicherheit ausgerichtet sind. Er kombiniert Arm® TrustZone® für ARMv8-M mit einem chipintegrierten Hardware Security Module Lite (HSM-Lite), das eine hardwaregestützte sichere und nicht-sichere Partitionierung, Manipulationserkennung, TrustRAM für die manipulationssichere Schlüsselspeicherung und kryptografische Beschleunigung für sicheres Booten, TLS und Verschlüsselung bietet. Der PIC32CM SG00 unterstützt auch IAR Embedded Trust für softwarebasiertes sicheres Booten und signierte Firmware-Updates. Damit haben Sie sowohl das Hardware-Fundament als auch die softwarebasierten Sicherheitstools, um Ihre Konformitätsanforderungen zu erfüllen.
- Ihre Lösung
- Entwicklung mit Ihrem bevorzugten Ökosystem
- IAR Embedded Trust
- Erste Schritte
Ihr Portfolio sicherer Mikrocontroller-Lösungen
Das Portfolio sicherer Mikrocontroller von Microchip unterstützt Sie in jeder Phase Ihrer Sicherheitsreise vom softwarebasierten sicheren Booten auf vorhandener Hardware bis hin zu Hardware-gestützten Root-of-Trust-Architekturen für Designs mit höherer Sicherheit.
Alle unten aufgeführten Bausteine sind bei Digi-Key erhältlich und werden von MPLAB® Tools unterstützt, einschließlich MPLAB X IDE und MPLAB Extensions for VS Code. Ausgewählte Bauelemente unterstützen IAR Embedded Trust für softwarebasiertes sicheres Booten und signierte Firmware-Updates.
Ihr Startpunkt: Software-basiertes sicheres Booten mit IAR Embedded Trust
Diese Komponenten ermöglichen sicheres Booten und signierte Firmware-Updates mit IAR Embedded Trust, ohne dass eine Hardware-Neuentwicklung erforderlich ist.
Familie SAM D51
Ausgezeichneter Allrounder mit hoher Leistung
Beispielkomponente: SAMD51J19A
Cortex-M4F, 120 MHz, 512 KB Flash, 128 KB SRAM
- Zwei Flash-Banken mit ECC für Datenintegrität
- 8-Zonen-Mikroprozessor
- Umfangreicher Peripheriesatz für Industrie- und Verbraucherdesigns
- IAR Embedded Trust-Unterstützung für sicheres Booten und signierte, verschlüsselte Updates
Familie SAM E5x
Kraftpaket für Konnektivität und Verarbeitung
Beispielkomponente: SAME51J20A
Cortex-M4F, 120 MHz, 1 MB Flash, 256 KB SRAM
- Ethernet MAC + CAN-FD
- USB 2.0 + QSPI + 12-Bit-A/D-Wandler
- Für vernetzte industrielle Anwendungen mit IAR Embedded Trust-Unterstützung für sicheres Booten und signierte, verschlüsselte Updates entwickelt
- IAR Embedded Trust-Unterstützung für sicheres Booten und signierte, verschlüsselte Updates
Familie PIC32CM LS60
Geringer Stromverbrauch mit TrustZone, erstklassige Sicherheit in gängigem Gehäuse
Cortex-M23, Arm® TrustZone® für ARMv8-M
- Extrem stromsparender Betrieb
- Integriertes sicheres Element (ATECC608-TrustFlex-CryptoAuthentication™-Chip)
- Kryptographie-Beschleuniger, der mehrere Algorithmen unterstützt
- Unterstützung für kapazitive Touch-Funktion
- IAR Embedded Trust-Unterstützung für sicheres Booten und signierte, verschlüsselte Updates
Familie PIC32CM LS00
Zugängliche, kostenoptimierte sichere Designs
Cortex-M23 Arm® TrustZone®
- Extrem niedriger Energieverbrauch
- Unterstützung für sicheres Booten
- Kryptographie-Beschleuniger, der mehrere Algorithmen unterstützt
- Sichere Kommunikationskanäle durch sicheres Pin-Multiplexing
- Integration kapazitiver Touch-Funktion
- IAR Embedded Trust-Unterstützung für sicheres Booten und signierte, verschlüsselte Updates
Familie PIC32CX SG61
Sicherheit für intelligente Stromnetze und industrielles IoT
Dual-Core-Cortex-M4F mit TrustZone
- Mehrprotokoll-Funk- und SPS-Optionen
- Integriertes Hardware-Sicherheitsmodul (HSM)
- Für intelligente Stromnetze und industrielles IoT konzipiert
- IAR Embedded Trust-Unterstützung für sicheres Booten und signierte, verschlüsselte Updates
Hardware-Root-of-Trust: Architekturen mit höherer Sicherheit
Für Anwendungen, die Hardware-basierte Schlüsselisolierung und unveränderliche Root-of-Trust erfordern, bietet Microchip Mikrocontroller mit integrierten HSM- oder HSM-Lite-Architekturen.
Diese Komponenten unterstützen hardwaregestütztes sicheres Booten, die geschützte Schlüsselspeicherung und einen erweiterten Manipulationsschutz sowie IAR Embedded Trust für signierte Firmware-Updates.
Familie PIC32CM SG00
Für grundlegende Sicherheit entwickelt und konstruiert
Beispielkomponente: PIC32CM5112SG00
Cortex-M23, 72 MHz, 512 KB Flash, 32 KB SRAM
- Hardware-Sicherheitsmodul Lite (HSM-Lite)
- Sichere/nicht-sichere Partitionierung mit Arm TrustZone
- TrustRAM für manipulationssichere Schlüsselspeicherung
- TRNG + Krypto-Beschleunigung
- Manipulationserkennung
- CAN-FD + USB FS
- IAR Embedded Trust-Unterstützung für sicheres Booten und signierte, verschlüsselte Updates
Familie PIC32CZ CA90
Sichere Hochleistung für Automobiltechnik und Industrie
Cortex-M7 mit bis zu 300 MHz
- Für intelligente Stromnetze, Messgeräte und industrielle Steuerung konzipiert
- Erweiterte Kryptographie-Beschleunigung
- Sicheres Booten und sichere Debug-Funktionen
- Hardware-verstärkte Isolierung
- IAR Embedded Trust-Unterstützung für sicheres Booten mit signierten und verschlüsselten Firmware-Updates
Familie SAM L11 mit extrem niedrigem Stromverbrauch und TrustZone
Sicherheit auf Chipebene bei extrem niedrigem Stromverbrauch
Cortex-M23 mit Arm TrustZone
- Sichere und nicht-sichere Partitionierung
- Integrierter Kryptographie-Beschleuniger
- Sichere Kommunikationskanäle durch sicheres Pin-Multiplexing
- Integrierte sichere Schlüsselspeicherung
- Extrem stromsparende Designs
MPLAB® Tools for VS Code bietet die komplette Microchip Toolchain in Visual Studio Code und unterstützt den PIC32CM SG00, SAM D51, SAM E51, PIC32CMLS60, PIC32CMLS00, PIC32CZCA90 und PIC32CX SG61. Egal, ob Sie ein neues hardwaregestütztes Sicherheitsdesign auf Basis des SG00 entwickeln oder softwarebasierte Sicherheit über IAR Embedded Trust zu einem bestehenden Design hinzufügen, mit MPLAB Tools for VS Code sind Sie bestens gerüstet. Es bietet eine schlanke Installation, modernes Editieren und eine konsistente, zuverlässige Debugging-Leistung.
|
Schlank und schnell LSP-basiertes Code-Wissen, Echtzeit-Fehlerprüfung, Go-to-Definition und intelligente Autovervollständigung. Kein großer IDE-Overhead. |
Vollständige Debug-Unterstützung PICkit™ 5, ICD 5, SNAP, und CMSIS-DAP integriert in native VS Code-Debug-Werkzeugleiste. |
|
MPLAB®-KI-Programmierassistent Eine kostenlose, von Microchip trainierte Version der Continue-Extension. Weniger Halluzinationen als bei allgemeinen KI-Tools, Zugriff auf Datenblätter im Editor, automatische Vervollständigung und Codegenerierung. |
Import mit 5 Klicks Haben Sie bereits ein MPLAB X-Projekt? Importieren Sie es einfach in VS Code mit der MPLAB Project Importer Extension, um sich eine manuelle Migration zu ersparen. |
|
MPLAB-Code-Konfigurator Grafische Peripheriekonfiguration und Harmony v3-Unterstützung, Einrichtung von TrustZone und Peripheriegeräten ohne Low-Level-Register-Code. |
Plattformübergreifend Windows, macOS und Linux; die gleiche kostenlose Toolchain auf jeder Arbeitsstation. Keine komplexe Lizenzierung für die einzelnen Arbeitsplätze. |
IAR Embedded Trust – Die Brücke zur softwarebasierten Sicherheit
Microchip hat sich mit IAR zusammengetan, um einen praktischen, bewährten Pfad zur Konformität mit Vorschriften zu bieten, ohne dass die Leiterplatte neu entwickelt werden muss. IAR Embedded Trust bietet integrierte sichere Boot- und Firmware-Signierungsabläufe, die mit unterstützten Komponenten der Serien SAM D51, SAM E5x, PIC32CM LS60, PIC32CM LS00, PIC32CZ CA90, PIC32CX SG61 und PIC32CM SG00 funktionieren.
Das ist Ihr Startpunkt auf dem Weg zur Sicherheit. Ihre bestehende Investition ist geschützt, und Ihr Weg zu einem sichereren, konformen Design kann mit einem Software-Update beginnen.
Bei Komponenten, die außerdem Hardware-Sicherheitsfunktionen enthalten, wie HSM oder HSM-Lite mit TrustZone®-Unterstützung, ergänzt IAR Embedded Trust die chipeigenen Funktionen mit standardisierter Firmware-Signierung und Update-Workflows neben der Hardware-Root-of-Trust.
IAR versteht Ihre Lieferkette und bietet durchgehende Sicherheitslösungen. IAR Secure Deploy überführt die abgeschlossene Entwicklung in ein sicheres Produktpaket und ermöglicht eine sichere Bereitstellung, Gerätesperrung und Verwaltung eindeutiger Geräteidentitäten, um Ihr Produkt zu schützen und einen sicheren Lebenszyklus zu unterstützen, der den CRA-Anforderungen entspricht.
Wir arbeiten mit führenden Anbietern von IC-Programmier- und Fertigungsdienstleistungen zusammen, darunter Data I/O, EPS Global, Hi-Lo Systems, System General und Celestica, um ein durchgängig sicheres Lieferkettenökosystem aufzubauen, das die eingebettete Sicherheit von der Entwicklung bis zur Massenproduktion maximiert.
Sehen Sie, wie IAR Embedded Trust CRA-Fähigkeit ermöglicht
GRÜNDE FÜR DIE WAHL VON IAR EMBEDDED TRUST
- Keine Hardware-Änderungen, sodass bestehende Leiterplatten verwendet werden können
- Software-basiertes sicheres Booten und signierte Firmware-Updates
- Secure Boot Manager (SBM) mit unveränderlicher Boot-Verifizierung und kryptographischer Validierung
- Authentifizierte Updates mit Anti-Rollback-Schutz
- Aktiver IP-Schutz gegen Klonen und Firmware-Diebstahl
- Unterstützung bei der Erreichung der Konformität mit CRA und neuen gesetzlichen Anforderungen
- Abstimmung auf Anforderungen von ETSI EN 303 645, IoT Cybersecurity Improvement Act, PSTI Act und EU Cyber Resilience Act (CRA)
- Klare Audit-Dokumentation zur Unterstützung von Konformitätsdiskussionen
- Schnellere Erreichung von Sicherheit als bei vollständiger Hardware-Neuentwicklung
- Gemäß SESIP Level 1 zertifizierter Secure Boot Manager (SBM) für zusätzliche Sicherheit und Transparenz
KRITERIEN FÜR DIE WAHL VON MIKROCONTROLLERN MIT HARDWARE-ROOT-OF-TRUST
- Ihr Design erfordert hardwaregestützte Sicherheit, die über den reinen Softwareschutz hinausgeht.
- Kryptografische Schlüssel müssen in einer sicheren Hardware-Umgebung isoliert werden.
- Ihr Design benötigt eine erhöhte Widerstandsfähigkeit gegen physische Manipulationen oder hochentwickelte Angriffsvektoren.
- Sie beginnen eine Neuentwicklung und möchten, dass die Sicherheit vom ersten Tag an integriert ist.
- Sie brauchen eine unveränderliche Silizium-basierte Root-of-Trust.
- Sie benötigen eine hardwareunterstützte Schlüsselspeicherung in Kombination mit einer sicheren Bereitstellung im großen Maßstab.
Erfahren Sie, wie IAR Embedded Trust Ihre eingebettete Anwendung absichert
DIE PARTNERSCHAFT VON MICROCHIP UND IAR
Gemeinsam bieten Microchip und IAR einen unterstützten, dokumentierten Weg zu einem sicheren Produktlebenszyklus durch unveränderliche sichere Boot-Funktionen und Sicherheitsupdates mit signierter, verschlüsselter Firmware über die unterstützten Mikrocontroller-Plattformen von Microchip, von softwarebasierten Implementierungen bis hin zu Hardware-gestützten Root-of-Trust-Architekturen.
Die Sicherheit ist in die Entwicklung und Produktion integriert: vom Secure Boot Manager (SBM) und authentifizierten Firmware-Updates bis hin zur sicheren Inbetriebnahme mit IAR Secure Deploy.
Vollständige Integrationsleitfäden, Beispielprojekte und die Zertifizierungsdokumentation stehen zur Verfügung, um die Bereitstellung zu beschleunigen.
DevSecOps für Geräte: Nahtlose Code-Signierung und sichere Bereitstellung mit IAR und Keyfactor
Erfahren Sie, wie IAR Embedded Trust, IAR Secure Deploy und die Code-Signierung und PKI von Keyfactor einen nahtlosen durchgehenden Workflow schaffen, der eine Brücke zwischen Entwicklung und Produktion schlägt.

