瑞薩電子RA產品家族MCU獲CAVP綜合加密算法套件認證

全球半導體解決方案供應商瑞薩電子近日宣布，其32位Arm^? Cortex^?-M微控制器（MCU）RA產品家族的安全引擎已獲得美國國家標準與技術研究院（NIST）加密算法驗證計劃（CAVP）認證。RA產品家族靈活配置軟件包（FSP）v3.6.0及更高版本中將包含認證過的SCE9保護模式驅動程序。

瑞薩RA6M4、RA6M5、RA4M2和RA4M3 MCU產品群均獲得了NIST CAVP綜合加密算法認證，包括多種模式的高級加密標準（AES）、哈希算法、Rivest Shamir Adleman（RSA）及橢圓曲線加密法（ECC）的密鑰生成與驗證、密鑰協議方案和偽隨機數發生器（DRBG）。NIST CAVP認證提供了針對加密算法正確實施的獨立驗證，對確保連接的互操作性至關重要。

瑞薩去年宣布RA系列產品同時獲得了PSA 2級認證和物聯網平臺安全評估標準（SESIP）認證。

瑞薩電子物聯網及基礎設施事業本部高級副總裁Roger Wendelken表示：“通過CAVP認證，并結合現有的SESIP1和PSA 2級認證，瑞薩可以提供全面的物聯網安全解決方案。廣大的互聯應用領域用戶可在使用RA產品實施的應用中對其數據安全充滿信心。”

瑞薩獨特的集成安全架構提供了一個具有無數量限制安全密鑰存儲能力且省時節能的解決方案。最近完成的一項獨立評估中將SCE9的保護模式操作與一些行業卓越的安全元件進行了比較。蘇黎世應用科學大學工程學院的Mario Noseda對此表示：“SCE9不僅僅擁有強大的加密算力，還擺脫了與外部連接設備的串行接口（通常為I²C），由此帶來各種優勢。高速內部數據總線大大減少了MCU和SCE9之間數據傳輸所需的時間，且更重要的是完全消除了一個攻擊點。這也成為包含SCE9的MCU的一個巨大賣點。”

加密密鑰的管理對于維護安全產品的完整性至關重要。新的安全密鑰管理工具提供了一種直接的機制，用于準備密鑰進行安全安裝與安全更新，支持現場產品的開發、生產配置和密鑰更新。其GUI界面旨在幫助開發人員（特別是那些剛接觸安全解決方案的開發人員）利用測試密鑰創建原型并進行概念驗證。命令行界面可協調多位開發人員，支持生產密鑰的配置和更新管理。可下載的應用程序項目演示了如何使用現有的瑞薩工具，為開發和生產執行安全密鑰安裝及更新。獲取面向安全的軟件、工具和解決方案完整列表。

除被廣泛認可的行業認證外，瑞薩RA MCU還通過在Armv8-M的Arm TrustZone^?基礎上結合經NIST CAVP認證的安全加密引擎，為用戶打造先進的物聯網安全性。RA產品家族融合了基于硬件的安全功能，包含從簡單的AES加速，到MCU內隔離的全集成加密子系統。安全加密引擎提供對稱與非對稱的加密/解密、哈希函數、真隨機數發生器（TRNG）和高級密鑰管理功能，包括密鑰生成功能和MCU硬件相關的唯一密鑰封裝功能。如未遵循正確的訪問協議，訪問管理電路將關閉加密引擎，內置專用RAM可確保明文密鑰永遠不會暴露于任何CPU或外設總線。