EdgeLock® SE052F：FIPS 140-3レベル 3認定セキュア・エレメント
SE052F アラートの受信
セキュリティの必要性が高まり、FIPS認証を求める政府機関が増加する中で、製造業者はNIST FIPSへの準拠を通じて、規制要件を満たし、高度なセキュリティ機能を実証できるよう取り組んでいます。EdgeLock SE052Fは、セキュアなインダストリアルIoT運用のための使いやすいプラットフォームで、暗号化機能に対応しています。また、最新バージョンのFIPS 140-3でレベル3の認定を受けた初のハードウェア・セキュア・エレメントであり、FIPSへの準拠をすぐに実現できます。ターンキー・ソリューションとして設計されているため、セキュアで差別化されたインダストリアルIoTデバイスの提供が簡素化されます。EdgeLock SE052Fにより、スマートシティ、スマート・ファクトリ、ヘルスケア、その他の産業用ユース・ケースを対象としたデバイスで、最新のFIPS要件を満たしながら高度なセキュリティ機能を確保できます。
製品詳細
特長
高度なセキュリティ
- FIPS 140-3認証済みのプラットフォーム、OSおよびアプレットはセキュリティ・レベル3、ハードウェアの物理的セキュリティはセキュリティ・レベル4
- コモン・クライテリアEAL 6+はプリインストールされたNXP IoTアプレットを実行するための安全な環境としてOSレベルまで認証済み、完全な暗号化通信とセキュアなライフサイクル管理をサポート
- 最大100 KBのセキュアなユーザー・フラッシュ・メモリ
- ホストMCU/MPUとのセキュアなバインディング、およびバス暗号化
- エンド・ツー・エンドの暗号化によるセキュアな認証情報注入
- チップに保存された認証情報およびデータへの高度なアクセス制御ポリシー
- インダストリアル＆IoTのユース・ケースに最適
暗号化アルゴリズム
- ECC暗号化は、NIST（最大521ビットの鍵長）やブレインプールなどの主要なECC曲線をサポート
- 4096ビットまでのRSAに対応
- AESによる暗号化と復号化
- AESモード：CBC、CTR、ECB、CCM、GCM
- HMAC、CMAC、GMAC、SHA-1、SHA-224/256/384/512方式
- HKDF、PRF (TLS-PSK)
- NIST SP800-90B準拠のTRNG
- NIST SP800-90A準拠のDRBG
- 主要TPM機能のサポート
通信
- 電源が投入されていないデバイスでの最終段階パラメータ設定用の非接触インターフェース
- I2Cターゲット（高速モードまで、最大3.4 Mbit/s）、I2Cコントローラ（ファスト・モード、400 kbit/s）
パッケージ
- 小型HQFN20パッケージ (4 mm x 4 mm x 0.85 mm)
温度
- インダストリアル・アプリケーション向けに拡張された温度範囲 (-40～+105°C)
部品番号： SE052F2HN2.
認証
コモン・クライテリアEAL 6+認証
OSレベルまでのコモン・クライテリアEAL 6+認証を取得しています。
FIPS認証
FIPS 140-3認証済みのプラットフォーム、OSおよびアプレットはセキュリティ・レベル3、ハードウェアの物理的セキュリティはセキュリティ・レベル4。FIPS 140-3検証済み、証明書#4679。
リソース
IoTセキュリティのユース・ケース
インダストリアル・プラントにおけるセンサ・データの保護から、スマートホームでのセキュアなWi-Fi接続、インダストリアル・ネットワークへのアクセスの制御まで、信頼性の高いNXPのEdgeLock SE052Fが幅広いアプリケーションのセキュリティを確保します。
EdgeLock 2GO
EdgeLock SE052Fのプロビジョニングや、IoTデバイスのクラウドへのオンボードなどのオプションを検討されているお客様は、NXPのセキュアで柔軟なEdgeLock 2GO IoTサービス・プラットフォームをご利用ください。
Plug & Trustソフトウェア・パッケージ
EdgeLock SE05x Plug & Trustミドルウェア・パッケージは、さまざまなMCUやMPUとの統合を容易にし、デザインインを簡素化するとともに市場投入までの時間を短縮します。
さらに、特定のユース・ケースにおいては、完全なPlug & Trustミドルウェア・パッケージの派生製品としてGitHubソフトウェア・パッケージを使用することができます。開発の目的においてはフル・パッケージをご使用ください。大量のサンプルやツール、追加のドキュメントが含まれています。
- Plug and Trust middleware miniパッケージ は、Linux向けのPlug & Trustミドルウェアのサブセットです
- Plug and Trust middleware nanoパッケージ は、制約のあるデバイス向けに最適化されたPlug & Trustミドルウェアのミニマル・バージョンです
ドキュメント
クイック・リファレンス ドキュメンテーションの種類.
1-5 の 10 ドキュメント
-
データ・シート
Plug & Trust Secure Element更新
-
アプリケーション・ノート
Get started with EdgeLock SE05x support package更新
-
アプリケーション・ノート
Moving from EdgeLock SE050F to EdgeLock SE052F
-
アプリケーション・ノート
Plug & Trust MW Documentation
-
アプリケーション・ノート
SE052F - User Guidelines
設計・リソース
ソフトウェア
1 ソフトウェア・ファイル
-
ミドルウェア
EdgeLock SE05x Plug & Trust Middleware (04.05.01)
注: より快適にご利用いただくために、ソフトウェアのダウンロードはデスクトップで行うことを推奨します。