EdgeLock® SE050：Plug & Trustセキュア・エレメント・ファミリ – 柔軟性に優れた、IoT向けの高度なセキュリティ

SE050

画像にカーソルを合わせると拡大表示されます。

EdgeLock SE050セキュア・エレメント (SE) 製品ファミリは、コモン・クライテリアEAL 6+およびFIPS 140-2認証取得の高度なセキュリティを備え、最新の攻撃シナリオからの強力な保護を実現するとともに、拡張された機能によって幅広いIoTユース・ケースに対応しています。このすぐに使用可能なIoTデバイス向けセキュア・エレメントは、ICレベルでの信頼の基点をもたらし、セキュリティ・コードの実装も、危険が伴う鍵や認証情報の入力も必要としない、エッジからクラウドまでの真にエンド・ツー・エンドのセキュリティを実現します。

主な利点

  • デザインインを迅速かつ容易にするPlug & Trust、および幅広いユース・ケース向けの包括的な製品サポート・パッケージとサンプル・コード
  • 拡張されたユーザー・メモリ、および1つのチップで動作する複数アプリケーションの認証情報を格納するダイナミック・ファイル・システム
  • さまざまなMCU/MPUプラットフォームおよびOS（Linux®、RTOS、Android®）との容易な統合
  • セキュリティの実装も、危険を伴う鍵や認証資格情報の入力も必要としない、あらゆるMCU/MPUでシステム・レベルのセキュリティを実現するターンキー・ソリューション
  • IEC 62443、DLMS/COSEM、OPC-UA、ISO15118-2など多くのセキュリティ規格への準拠をサポート
  • エッジからクラウドまで、真のエンド・ツー・エンド・セキュリティ
  • ハードウェア・レベルでセキュアな認証情報を事前注入した、IoTデバイスのトラスト・アンカー

ユース・ケース

EdgeLock SE050は、TLS接続、クラウド・オンボーディング、端末間認証、デバイス整合性保護、アテステーション、センサ・データ保護、Wi-Fi認証情報保護、IoTサービスへのセキュア・アクセス、IoTデバイスのコミッショニングとパーソナライゼーションなど、幅広いIoTセキュリティのユース・ケースをサポートしています。

包括的なPlug & Trust製品サポート・パッケージ

EdgeVerse™ エッジ・コンピューティング・プラットフォームの一部であるEdgeLock SE050は、すぐに使用可能なソリューションとして提供され、事前実装済みの複数の暗号化アルゴリズムとプロトコルに加え、デザインインを簡素化して市場投入までの期間を短縮する包括的な製品サポート・パッケージを備えています。サポート・パッケージは、さまざまなMCUおよびMPU向けのライブラリのほか、Linux、RTOS、Androidを含む多くの一般的なOSとの統合も提供しています。主要なユース・ケースのサンプル・コード、広範なアプリケーション・ノート、i.MXおよびKinetis®マイクロコントローラ向けの互換開発キットなど、時間を節約する設計ツールが最終的なシステム統合の迅速化に役立ちます。

Certified EdgeLock Assurance

EdgeLock SE050はCertified EdgeLock Assuranceプログラムの一部であり、業界標準を満たすように設計され、NXPのセキュリティ・バイ・デザイン・アプローチに従っています。この製品は独立機関によって認定されています。

ブロック図

EdgeLock Plug & Trustミドルウェア

EdgeLock Plug & Trust Middleware

特長

構成

    EdgeLock SE050は、さまざまな構成で使用可能です。使用可能な機能は、以下のように選択された構成によって異なります。

  • EdgeLock SE050E、コモン・クライテリア (CC) EAL 6+認証済み、拡張されたECC領域および対称鍵暗号オプション
  • EdgeLock SE050F、コモン・クライテリア (CC) EAL 6+およびFIPS認証済み（OSおよびアプレットは140-2セキュリティ・レベル3、ハードウェアの物理的セキュリティはセキュリティ・レベル4）、FIPS承認アルゴリズムをサポート
  • EdgeLock 2GOにより、さまざまなアプリケーションの要件を満たす柔軟な認証情報のカスタマイズとOTA (over-the-air) での鍵管理が可能

高度なセキュリティ

  • コモン・クライテリアEAL 6+はプリインストールされたNXP IoTアプレットを実行するための安全な環境としてOSレベルまで認証済み、完全な暗号化通信とセキュアなライフサイクル管理をサポート
  • FIPS 140-2認証済みのプラットフォーム、OSおよびアプレットはセキュリティ・レベル3、ハードウェアの物理的セキュリティはセキュリティ・レベル4
  • 最大50 kBのセキュアなユーザー・フラッシュ・メモリ
  • ホストMCU/MPUとのセキュアなバインディング、およびバス暗号化
  • エンド・ツー・エンドの暗号化によるセキュアな認証情報注入
  • チップに保存された認証情報およびデータへの高度なアクセス制御ポリシー
  • インダストリアル＆IoTのユース・ケースに好適

暗号化アルゴリズム

  • ECC暗号化は、NIST（最大521ビットの鍵長）、ブレインプール、ツイスト・エドワーズ、モンゴメリなどの拡張されたECC曲線をサポート
  • 4096ビットまでのRSAに対応
  • AESおよび3DESによる暗号化と復号化
  • AESモード：CBC、CTR、ECB、CCM、GCM
  • HMAC、CMAC、GMAC、SHA-1、SHA-224/256/384/512方式
  • HKDF、MIFARE® KDF、PRF (TLS-PSK)
  • NIST SP800-90B準拠のTRNG
  • NIST SP800-90A準拠のDRBG
  • 主要TPM機能のサポート

通信

  • 電源が投入されていないデバイスでの最終段階パラメータ設定用の非接触インターフェース
  • I2Cターゲット（高速モードまで、最大3.4 Mbit/s）、I2Cコントローラ（ファスト・モード、400 kbit/s）

パッケージ

  • スペースに制限のあるアプリケーションに最適な超薄型の小型HXQFN20パッケージ (3 mm x 3 mm x 0.33 mm)

温度

  • インダストリアル・アプリケーション向けに拡張された温度範囲 (-40～+105°C)

部品番号： SE050E2HQ1, SE050F2HQ1.

ドキュメント

クイック・リファレンス ドキュメンテーションの種類.

フィルタ

1-5 の 58 ドキュメント

全て表示

ハードウェア

フィルタ

1-5 の 14 ハードウェア提供

全て表示

ソフトウェア

フィルタ

1-5 の 6 ソフトウェア・ファイル

全て表示

注: より快適にご利用いただくために、ソフトウェアのダウンロードはデスクトップで行うことを推奨します。

エンジニアリング・サービス

5 エンジニアリング・サービス

本製品をサポートするパートナーの一覧は、 パートナーマーケットプレイス.

トレーニング

フィルタ

34 トレーニング

全て表示

サポート

お困りのことは何ですか？?

検索