軍規等級安全晶片
現今的威脅情勢詭譎多變,需要系統層級、主動式且高彈性的防禦機制。此外,也需基於可能的威脅和攻擊,量身打造符合經濟效益的解決方案,才得以有效保護數位資產。有鑑於此,硬體安全需平台化,透過彈性高的硬體安全平台,隨時應變外在的環境變動,以及新興應用的安全需求。
軍規等級安全平台,使用國際大廠英飛凌 (Infineon) 的安全晶片,其認證等級 Common Criteria EAL 5+,等同於軍規安全等級。搭配銓安智慧長久以來在「密碼演算法」自主研發,以及「金鑰管理」數十年的實戰經驗,面對變化快速的科技場域及各領域新興應用,確保客戶數位資產的價值。不管是密碼貨幣 (cryptocurrency)、行動支付、區塊鏈應用、韌體和軟體保護、安全加密通訊等,銓安智慧皆有豐富實戰經驗,並已見證客戶在硬體資安導入後的長期收益。
- 採用 32-bit ARM® SecurCore™ SC300™ CPU
- 1 MByte SOLID FLASH™ 記憶體
- 認證取得 Common Criteria EAL 5+
銓安智慧多年的硬體平台使用經驗,已經針對「智慧財產」、「密碼貨幣交易」、「安全加密通訊」等應用情境,導入硬體安全晶片,規劃並佈署合適的解決方案,至今客戶的滿意度不證自明。即便密碼貨幣遭竊的事件頻傳,銓安智慧的硬體錢包客戶仍穩坐國內前三大供應商,且不曾爆發出漏洞事件。採用數位內容保護和通訊安全的客戶,至今仍持續靠著智慧財產和通訊產品穩定獲利,且從未發生資料洩漏事件。銓安智慧針對交易處理、機密資料及數位內容,建構安全子系統,讓管理者完全掌控數位資產的使用、儲存和傳輸。受保護的包括以數位檔案存在的機敏資料、人工智慧演算法或程式碼,或是交易時用來進行數位簽章的金鑰。
I. 自主研發密碼演算法及安全機制
安全的核心在於威脅分析及風險評估,若分析和評估不準確,安全就起不了作用。銓安智慧有健全的嵌入式安全導入流程,不把安全無限上綱,針對使用情境,訂定安全強度及防禦機制,而客製演算法的能力,不只避免開源演算法的漏洞,還能依客戶需求,加強既有演算法的安全強度。
II. 硬體攻擊的反制措施
硬體攻擊手法不斷地在進步,促使銓安智慧不得不積極應對。無需直接接觸設備,便能取得金鑰的旁通道攻擊 (side-channel attack) 已經存在數年,銓安智慧對此硬體攻擊手法也有多年的研究,已經發展出一套獨家的密碼實作方法,讓金鑰在密碼運算時不洩漏任何機敏資訊,讓客戶產品能滿足高安全需求,順利打入到高端市場。
軍規等級安全平台兼顧「安全」及「易用」,因為
- 可實現於多種型態的硬體平台,包括 SIM 卡、MicroSD 卡、USB 裝置 、PCIe 卡等等。
- 具備硬體信任根基 (root of trust),賦予系統識別及強認證的功能
- 銓安智慧客製化能力,無縫導入安全機制,實現無痛也無感的使用者體驗
- 硬體攻擊反制措施,可抵擋各類外界攻擊
- 採用高效能 32-bit CPU based on the ARM® SecurCore™ SC300™ controller
應用情境
驅動 FIDO 認證 - 自帶多因素/無密碼認證的安全晶片
FIDO 認證的解決方案是資料保護的新典範,比帳戶和密碼具有更高的安全性。尤其是 USB 安全金鑰,能根除網路釣魚和未經授權的存取。
對於打算在任何硬體平台使用 FIDO 認證框架的廠商,我們提供現成的 「FIDO 密碼核心」,支援 FIDO 密碼演算法、認證機制等,兼容指紋認證模組、USB安全金鑰、身分認證卡等。
為什麼我們的安全晶片可信賴可靠健全?
該安全晶片擁有多項專利認證,包括密碼演算法、竄改抵禦機制、安全的密碼作業系統等。即使有許多公司購買智慧財產,試圖設計類比安全晶片的單晶片,最終仍不了了之,因其投資報酬率過低。
一般硬體或軟體環境執行密碼運算相當費時,拖慢整體系統效能。安全晶片內的加速器專為密碼運算效能而生,確保執行密碼運算的同時,不會拖慢系統效能,給予使用者無感的安全體驗。此外,安全儲存區域,確保密碼金鑰無法被惡意讀取或透過逆向工程取得。
入侵手法數百種,若無適當的設計和實作,設備容易在漏洞被發現後受到攻擊。該安全晶片能偵測實體入侵,並啟動清模機制,自動清除敏感資料。
高品質安全晶片的市場應有嚴格控管機制,若無相關合約或授權變無法取得。一般市面上可購得的安全晶片,已被多次破解。
- 美國聯邦政府 FIPS 140-2
- ISO 15408 認證
- Common Criteria EAL
安全晶片市場門檻相當高,廠商必須持續追蹤多變的威脅環境及新興應用,以滿足客戶的安全需求。銓安智慧的防護技術也必須跟上新興攻擊手法。除了國際認證安全晶片,我們提供全球在地化的服務導入和諮詢,如風險評估、成本效益評估和產品生命週期評估。
最後,為了提供健全的安全晶片以及可靠的解決方案,銓安智慧和國際大廠英飛凌 (Infineon) 合作,成為該廠的獨立設計公司及全球夥伴。