RT-100 信任根 (原VaultIP)是专为集成在低功耗和空间紧凑的SoCs或FPGAs中而设计的硬件内核,符合FIPS 140-2规范,用于保护芯片上最敏感的资产,为平台安全奠定基础。
RT-100硬件信任根采用带有专用安全存储器的状态机架构,可提供多种加密加速器,包括AES、SHA-2和ECC,还可以选配FIPS 140 CAVP和CMVP。 RT-100 信任根对于功耗和空间敏感的应用,如物联网、边缘节点和传感器,是理想的选择。在上市的产品中,实现了尺寸和性能之间最佳平衡。
RT-100提供一系列“开箱即用”密钥安全用例,包括:
- 辅助主CPU安全启动并保护密钥资料
- 主CPU的安全固件升级管理
- 支持生命周期管理
- 安全调试
- 安全设备鉴权和身份保护
RT-100提供一个安全资产库:
- 只有RT-100能够管理、使用和访问这些资产
- 操作系统和应用均无法访问其中密钥值
- 应用通过参照授权来请求使用其中资产
- 对密钥和加密功能的访问和使用强制实施各种策略
- 密钥生成、派生、存储和传输