Integrierte Sicherheit für jede Entwicklung

Wir unterstützen Sie auf dem Weg zu sicheren, konformen Embedded-Designs.

Sicherheit ist nicht mehr optional, aber um sie zu erreichen, muss nicht vollständig von vorn angefangen werden. Microchip ist bestrebt, die Entwicklung sicherer, konformer Embedded-Designs zu unterstützen. Wir bieten eine Reihe von Mikrocontroller-Familien und Partner-Tools an, um Sie dort zu unterstützen, wo Sie sich befinden, egal ob Sie ein bestehendes Design umrüsten oder ein neues Produkt von Grund auf neu entwickeln.

Bei vorhandener Hardware können ausgewählte unterstützte Mikrocontroller, einschließlich Bausteine der Serien SAM D51, SAM E5x, PIC32CM LS60, PIC32CM LS00, PIC32CK SG, PIC32CZCA90 und PIC32CX SG61, mit IAR Embedded Trust kombiniert werden, um softwarebasiertes sicheres Booten und signierte Firmware-Updates zu ermöglichen, ohne Ihre Hardware neu zu entwickeln. Die Leiterplatte muss nicht angepasst werden. Ihr Zeitplan bleibt derselbe. Der Weg zur Konformität mit gesetzlichen Vorschriften beginnt einfach mit einem Firmware-Update.

Für neue Designs, die ein höheres Maß an Sicherheit erfordern, bietet Microchip eine Reihe von Mikrocontrollern einschließlich des PIC32CM SG00 an, die von Grund auf auf Sicherheit ausgerichtet sind. Er kombiniert Arm® TrustZone® für ARMv8-M mit einem chipintegrierten Hardware Security Module Lite (HSM-Lite), das eine hardwaregestützte sichere und nicht-sichere Partitionierung, Manipulationserkennung, TrustRAM für die manipulationssichere Schlüsselspeicherung und kryptografische Beschleunigung für sicheres Booten, TLS und Verschlüsselung bietet. Der PIC32CM SG00 unterstützt auch IAR Embedded Trust für softwarebasiertes sicheres Booten und signierte Firmware-Updates. Damit haben Sie sowohl das Hardware-Fundament als auch die softwarebasierten Sicherheitstools, um Ihre Konformitätsanforderungen zu erfüllen.

  • Ihre Lösung
  • Entwicklung mit Ihrem bevorzugten Ökosystem
  • IAR Embedded Trust
  • Erste Schritte

Ihr Portfolio sicherer Mikrocontroller-Lösungen

Das Portfolio sicherer Mikrocontroller von Microchip unterstützt Sie in jeder Phase Ihrer Sicherheitsreise vom softwarebasierten sicheren Booten auf vorhandener Hardware bis hin zu Hardware-gestützten Root-of-Trust-Architekturen für Designs mit höherer Sicherheit.

Alle unten aufgeführten Bausteine sind bei Digi-Key erhältlich und werden von MPLAB® Tools unterstützt, einschließlich MPLAB X IDE und MPLAB Extensions for VS Code. Ausgewählte Bauelemente unterstützen IAR Embedded Trust für softwarebasiertes sicheres Booten und signierte Firmware-Updates.

Ihr Startpunkt: Software-basiertes sicheres Booten mit IAR Embedded Trust

Diese Komponenten ermöglichen sicheres Booten und signierte Firmware-Updates mit IAR Embedded Trust, ohne dass eine Hardware-Neuentwicklung erforderlich ist.

Familie SAM D51

Ausgezeichneter Allrounder mit hoher Leistung

Beispielkomponente: SAMD51J19A
Cortex-M4F, 120 MHz, 512 KB Flash, 128 KB SRAM

  • Zwei Flash-Banken mit ECC für Datenintegrität
  • 8-Zonen-Mikroprozessor
  • Umfangreicher Peripheriesatz für Industrie- und Verbraucherdesigns
  • IAR Embedded Trust-Unterstützung für sicheres Booten und signierte, verschlüsselte Updates

Familie SAM E5x

Kraftpaket für Konnektivität und Verarbeitung

Beispielkomponente: SAME51J20A
Cortex-M4F, 120 MHz, 1 MB Flash, 256 KB SRAM

  • Ethernet MAC + CAN-FD
  • USB 2.0 + QSPI + 12-Bit-A/D-Wandler
  • Für vernetzte industrielle Anwendungen mit IAR Embedded Trust-Unterstützung für sicheres Booten und signierte, verschlüsselte Updates entwickelt
  • IAR Embedded Trust-Unterstützung für sicheres Booten und signierte, verschlüsselte Updates

Familie PIC32CM LS60

Geringer Stromverbrauch mit TrustZone, erstklassige Sicherheit in gängigem Gehäuse

Cortex-M23, Arm® TrustZone® für ARMv8-M

  • Extrem stromsparender Betrieb
  • Integriertes sicheres Element (ATECC608-TrustFlex-CryptoAuthentication™-Chip)
  • Kryptographie-Beschleuniger, der mehrere Algorithmen unterstützt
  • Unterstützung für kapazitive Touch-Funktion
  • IAR Embedded Trust-Unterstützung für sicheres Booten und signierte, verschlüsselte Updates

Familie PIC32CM LS00

Zugängliche, kostenoptimierte sichere Designs

Cortex-M23 Arm® TrustZone®

  • Extrem niedriger Energieverbrauch
  • Unterstützung für sicheres Booten
  • Kryptographie-Beschleuniger, der mehrere Algorithmen unterstützt
  • Sichere Kommunikationskanäle durch sicheres Pin-Multiplexing
  • Integration kapazitiver Touch-Funktion
  • IAR Embedded Trust-Unterstützung für sicheres Booten und signierte, verschlüsselte Updates

Familie PIC32CX SG61

Sicherheit für intelligente Stromnetze und industrielles IoT

Dual-Core-Cortex-M4F mit TrustZone

  • Mehrprotokoll-Funk- und SPS-Optionen
  • Integriertes Hardware-Sicherheitsmodul (HSM)
  • Für intelligente Stromnetze und industrielles IoT konzipiert
  • IAR Embedded Trust-Unterstützung für sicheres Booten und signierte, verschlüsselte Updates

Hardware-Root-of-Trust: Architekturen mit höherer Sicherheit

Für Anwendungen, die Hardware-basierte Schlüsselisolierung und unveränderliche Root-of-Trust erfordern, bietet Microchip Mikrocontroller mit integrierten HSM- oder HSM-Lite-Architekturen.

Diese Komponenten unterstützen hardwaregestütztes sicheres Booten, die geschützte Schlüsselspeicherung und einen erweiterten Manipulationsschutz sowie IAR Embedded Trust für signierte Firmware-Updates.

Familie PIC32CM SG00

Für grundlegende Sicherheit entwickelt und konstruiert

Beispielkomponente: PIC32CM5112SG00

Cortex-M23, 72 MHz, 512 KB Flash, 32 KB SRAM

  • Hardware-Sicherheitsmodul Lite (HSM-Lite)
  • Sichere/nicht-sichere Partitionierung mit Arm TrustZone
  • TrustRAM für manipulationssichere Schlüsselspeicherung
  • TRNG + Krypto-Beschleunigung
  • Manipulationserkennung
  • CAN-FD + USB FS
  • IAR Embedded Trust-Unterstützung für sicheres Booten und signierte, verschlüsselte Updates

Familie PIC32CZ CA90

Sichere Hochleistung für Automobiltechnik und Industrie

Cortex-M7 mit bis zu 300 MHz

  • Für intelligente Stromnetze, Messgeräte und industrielle Steuerung konzipiert
  • Erweiterte Kryptographie-Beschleunigung
  • Sicheres Booten und sichere Debug-Funktionen
  • Hardware-verstärkte Isolierung
  • IAR Embedded Trust-Unterstützung für sicheres Booten mit signierten und verschlüsselten Firmware-Updates

Familie PIC32CK SG

Wettbewerbsfähige erweiterte Konnektivität und Sicherheit

Cortex-M33 mit TrustZone

  • Integrierte Ethernet-, CAN-FD- und Konnektivitätsperipherie
  • Sichere Schlüsselspeicherung und Krypto-Beschleunigung
  • Für vernetzte Industrie- und IoT-Anwendungen konzipiert

Familie SAM L11 mit extrem niedrigem Stromverbrauch und TrustZone

Sicherheit auf Chipebene bei extrem niedrigem Stromverbrauch

Cortex-M23 mit Arm TrustZone

  • Sichere und nicht-sichere Partitionierung
  • Integrierter Kryptographie-Beschleuniger
  • Sichere Kommunikationskanäle durch sicheres Pin-Multiplexing
  • Integrierte sichere Schlüsselspeicherung
  • Extrem stromsparende Designs

MPLAB® Tools for VS Code bietet die komplette Microchip Toolchain in Visual Studio Code und unterstützt den PIC32CM SG00, SAM D51, SAM E51, PIC32CMLS60, PIC32CMLS00, PIC32CZCA90 und PIC32CX SG61. Egal, ob Sie ein neues hardwaregestütztes Sicherheitsdesign auf Basis des SG00 entwickeln oder softwarebasierte Sicherheit über IAR Embedded Trust zu einem bestehenden Design hinzufügen, mit MPLAB Tools for VS Code sind Sie bestens gerüstet. Es bietet eine schlanke Installation, modernes Editieren und eine konsistente, zuverlässige Debugging-Leistung.

MPLAB for VS Code erhalten

VS Code Marketplace

Benutzerverzeichnisse

Schlank und schnell

LSP-basiertes Code-Wissen, Echtzeit-Fehlerprüfung, Go-to-Definition und intelligente Autovervollständigung. Kein großer IDE-Overhead.

Vollständige Debug-Unterstützung

PICkit™ 5, ICD 5, SNAP, und CMSIS-DAP integriert in native VS Code-Debug-Werkzeugleiste.

MPLAB®-KI-Programmierassistent

Eine kostenlose, von Microchip trainierte Version der Continue-Extension. Weniger Halluzinationen als bei allgemeinen KI-Tools, Zugriff auf Datenblätter im Editor, automatische Vervollständigung und Codegenerierung.

Import mit 5 Klicks

Haben Sie bereits ein MPLAB X-Projekt? Importieren Sie es einfach in VS Code mit der MPLAB Project Importer Extension, um sich eine manuelle Migration zu ersparen.

MPLAB-Code-Konfigurator

Grafische Peripheriekonfiguration und Harmony v3-Unterstützung, Einrichtung von TrustZone und Peripheriegeräten ohne Low-Level-Register-Code.

Plattformübergreifend

Windows, macOS und Linux; die gleiche kostenlose Toolchain auf jeder Arbeitsstation. Keine komplexe Lizenzierung für die einzelnen Arbeitsplätze.

IAR Embedded Trust – Die Brücke zur softwarebasierten Sicherheit

Microchip hat sich mit IAR zusammengetan, um einen praktischen, bewährten Pfad zur Konformität mit Vorschriften zu bieten, ohne dass die Leiterplatte neu entwickelt werden muss. IAR Embedded Trust bietet integrierte sichere Boot- und Firmware-Signierungsabläufe, die mit unterstützten Komponenten der Serien SAM D51, SAM E5x, PIC32CM LS60, PIC32CM LS00, PIC32CZ CA90, PIC32CX SG61 und PIC32CM SG00 funktionieren.

Das ist Ihr Startpunkt auf dem Weg zur Sicherheit. Ihre bestehende Investition ist geschützt, und Ihr Weg zu einem sichereren, konformen Design kann mit einem Software-Update beginnen.

Bei Komponenten, die außerdem Hardware-Sicherheitsfunktionen enthalten, wie HSM oder HSM-Lite mit TrustZone®-Unterstützung, ergänzt IAR Embedded Trust die chipeigenen Funktionen mit standardisierter Firmware-Signierung und Update-Workflows neben der Hardware-Root-of-Trust.

IAR versteht Ihre Lieferkette und bietet durchgehende Sicherheitslösungen. IAR Secure Deploy überführt die abgeschlossene Entwicklung in ein sicheres Produktpaket und ermöglicht eine sichere Bereitstellung, Gerätesperrung und Verwaltung eindeutiger Geräteidentitäten, um Ihr Produkt zu schützen und einen sicheren Lebenszyklus zu unterstützen, der den CRA-Anforderungen entspricht.

Wir arbeiten mit führenden Anbietern von IC-Programmier- und Fertigungsdienstleistungen zusammen, darunter Data I/O, EPS Global, Hi-Lo Systems, System General und Celestica, um ein durchgängig sicheres Lieferkettenökosystem aufzubauen, das die eingebettete Sicherheit von der Entwicklung bis zur Massenproduktion maximiert.

Sehen Sie, wie IAR Embedded Trust CRA-Fähigkeit ermöglicht

GRÜNDE FÜR DIE WAHL VON IAR EMBEDDED TRUST

  • Keine Hardware-Änderungen, sodass bestehende Leiterplatten verwendet werden können
  • Software-basiertes sicheres Booten und signierte Firmware-Updates
  • Secure Boot Manager (SBM) mit unveränderlicher Boot-Verifizierung und kryptographischer Validierung
  • Authentifizierte Updates mit Anti-Rollback-Schutz
  • Aktiver IP-Schutz gegen Klonen und Firmware-Diebstahl
  • Unterstützung bei der Erreichung der Konformität mit CRA und neuen gesetzlichen Anforderungen
  • Abstimmung auf Anforderungen von ETSI EN 303 645, IoT Cybersecurity Improvement Act, PSTI Act und EU Cyber Resilience Act (CRA)
  • Klare Audit-Dokumentation zur Unterstützung von Konformitätsdiskussionen
  • Schnellere Erreichung von Sicherheit als bei vollständiger Hardware-Neuentwicklung
  • Gemäß SESIP Level 1 zertifizierter Secure Boot Manager (SBM) für zusätzliche Sicherheit und Transparenz

KRITERIEN FÜR DIE WAHL VON MIKROCONTROLLERN MIT HARDWARE-ROOT-OF-TRUST

  • Ihr Design erfordert hardwaregestützte Sicherheit, die über den reinen Softwareschutz hinausgeht.
  • Kryptografische Schlüssel müssen in einer sicheren Hardware-Umgebung isoliert werden.
  • Ihr Design benötigt eine erhöhte Widerstandsfähigkeit gegen physische Manipulationen oder hochentwickelte Angriffsvektoren.
  • Sie beginnen eine Neuentwicklung und möchten, dass die Sicherheit vom ersten Tag an integriert ist.
  • Sie brauchen eine unveränderliche Silizium-basierte Root-of-Trust.
  • Sie benötigen eine hardwareunterstützte Schlüsselspeicherung in Kombination mit einer sicheren Bereitstellung im großen Maßstab.

Erfahren Sie, wie IAR Embedded Trust Ihre eingebettete Anwendung absichert

Demo buchen

DIE PARTNERSCHAFT VON MICROCHIP UND IAR

Gemeinsam bieten Microchip und IAR einen unterstützten, dokumentierten Weg zu einem sicheren Produktlebenszyklus durch unveränderliche sichere Boot-Funktionen und Sicherheitsupdates mit signierter, verschlüsselter Firmware über die unterstützten Mikrocontroller-Plattformen von Microchip, von softwarebasierten Implementierungen bis hin zu Hardware-gestützten Root-of-Trust-Architekturen.

Die Sicherheit ist in die Entwicklung und Produktion integriert: vom Secure Boot Manager (SBM) und authentifizierten Firmware-Updates bis hin zur sicheren Inbetriebnahme mit IAR Secure Deploy.

Vollständige Integrationsleitfäden, Beispielprojekte und die Zertifizierungsdokumentation stehen zur Verfügung, um die Bereitstellung zu beschleunigen.

Mehr über die Partnerschaft von Microchip und IAR

Hintergründe zum Cyber Resilience Act (CRA)

Erfahren Sie mehr über die Anforderungen des CRA und darüber, wie Ihnen die Sicherheitslösungen von Microchip dabei helfen können, diese zu erfüllen.

Sichere Lösungen für die CRA-Konformität: Die Homepage von Microchip für alles, was mit CRA zu tun hat: Vorschriften, Produkte und Ressourcen

Die Homepage von Microchip für alles, was mit CRA zu tun hat: Vorschriften, Produkte und Ressourcen.

Sicherheit und Sicherheitskurse

Vollständige Bibliothek mit sicherheitsrelevanten Kursen an der Microchip University: Kryptographie-Fibel, Authentifizierung und mehr.

Einführung in die Kryptographie

ECC256, SHA256, AES128, HMAC, CMAC, RSA; Schlüsselkonzepte für das sichere Embedded-Design.

Cyber-Vorschriften und Geschäftsrisiken

Gesetzliche Rahmenbedingungen, Anforderungen an Cyber-Produkte und Bedrohungsmodellierung für das Embedded-Design.

Die Grundlagen der eingebetteten Sicherheit

Erwerben Sie Strategien zum Schutz Ihrer Systeme vor sich entwickelnden Cyber-Bedrohungen.

Der direkte Weg zur Absicherung von Gerätesoftwareanwendungen

Lernen Sie, wie Sie Embedded-Designs durch die Integration von sicherem Booten, Root-of-Trust und sicheren Codierungspraktiken absichern können.

Briggs & Stratton - Die Herausforderung der Elektrifizierung

Ein weltweit führender Hersteller von Motoren und Energielösungen sah sich mit der Herausforderung konfrontiert, die Elektrifizierung voranzutreiben und gleichzeitig sein Erbe technischer Exzellenz zu bewahren.

DevSecOps für Geräte: Nahtlose Code-Signierung und sichere Bereitstellung mit IAR und Keyfactor

Erfahren Sie, wie IAR Embedded Trust, IAR Secure Deploy und die Code-Signierung und PKI von Keyfactor einen nahtlosen durchgehenden Workflow schaffen, der eine Brücke zwischen Entwicklung und Produktion schlägt.