Nuvoton – M2354 Family Update – M23 mit ARM Trustzone und DICE

Nuvoton – M2354 Update – M23 mit ARM Trustzone® und DICE: Nuvoton hat sich seit Firmengründung im Jahr 2008 (als Spin-Off von Winbond Electronics) auf die Entwicklung von Mikrocontrollern konzentriert.

Die M2354 Mikrocontroller Familie wurde für IoT und andere Anwendungen entwickelt, die von der Trennung in eine sichere und unsichere „Welt“ durch die ARM Trustzone® profitieren. Nun wurde diese Familie um weitere Derivate erweitert, die Sicherheitsnormen auf PSA Level 3 und SESIP Level 3 erfüllen und damit die Umsetzung der Anforderungen des Cyber Resilience Act (CRA) ermöglichen.

Nuvoton – M2354 Family Update – Was ist neu?

Diese vier neuen Derivate der M2354 Familie verwenden weiterhin einen Cortex M23 Kern (bis 96 MHz) mit Trustzone Implementierung in der ARMv8-M Architektur. Alle neuen Derivate bringen 1024 kB Flash und 256 kB SRAM mit. Neben den 3 bisherigen Gehäusevarianten (LQFP48, LQFP64 und LQFP128) hat Nuvoton mit dem M2354CJFAE eine sehr platzsparende WLCSP49 Variante auf gerade mal 3,455 mm x 3,725 mm neu im Angebot.

Standby Power down mit 2 µA und Deep Power Down mit Batteriepufferung über VBat bei 500 nA bieten viele Möglichkeiten in der Praxis die Batterielebensdauer des Produkts zu verlängern.

Verbesserung der Sicherheitsfunktionen im M2354

Wie eingangs erwähnt ist allerdings die wohl größte Neuerung die Implementierung einer Device Identifier Composition Engine (DICE).

Hiermit lassen sich Stufenweise Bootloader und Firmware auf Kompromittierung prüfen. Somit unterstützen die neuen M2354 die Root-of-Trust Architektur in Hinblick auf den Secure-Boot Mechanismus. Die DICE im M2354 basiert auf den SHA-512 und ECDSA P-521 Algorithmen. Das Schaubild zeigt den Stufenweisen Verifikationsprozess. Für eine allgemeine, ausführlichere Darstellung zum Funktionsablauf sei die Dokumentation zu Android oder die Spezifikation des DICE Protection Environments der TCG empfohlen.

Die neuen M2354 MCUs von Nuvoton eigenen sich sehr gut bereits die Anforderungen zu berücksichtigen die mit dem CRA verpflichtend werden. Wir unterstützen und beraten Sie gern gemeinsam mit unseren Partnern wie Nuvoton, Cyberwhiz, Winbond und SealSQ optimal aufgestellt zu sein.

Für Anwendungen im Bereich Defence, Medizintechnik oder Regierungskommunikation werden darüber hinaus weitere Themen wie PQC (Post Quantum Cryptography) relevant. Hier ist der Zeithorizont zwar etwas weiter gefasst. Sollten Sie bereits jetzt dieses Thema betrachten – sprechen Sie mit uns über die aktuellen verfügbaren Hardware Lösungen

Sie starten in die nächste Generation der Geräteentwicklung und Security ist hierbei relevant? Kontaktieren Sie uns direkt zu den neuen Derivaten des Nuvoton – M2354 Family Updates mit DICE oder auch zu anderen Aspekten. Senden Sie uns hier direkt Ihre Anfrage, wir melden uns umgehend bei Ihnen