RT-260信任根 (原VaultIP)是专为集成在安全MCUs (微控制器)中而设计的硬件内核,符合FIPS 140-2标准,用于保护芯片上最敏感的资产,为平台安全奠定基础。
RT-260硬件信任根采用带有专用安全存储器的状态机架构,可提供多种DPA(差分功率分析)和标准加密加速器,包括AES、SHA-2、RSA、ECC、3DES和HMAC。RT-260信任根为MCU (微控制器)设备提供理想的安全服务和密钥管理。在上市的产品中,实现了尺寸和性能之间的最佳平衡。
RT-260提供一系列“开箱即用”密钥安全用例,包括:
- 辅助主CPU安全启动并保护密钥资料
- 主CPU的安全固件升级管理
- 支持生命周期管理
- 安全调试
- 安全设备鉴权和身份保护
RT-260提供一个安全资产库:
- 只有RT-260能够管理、使用和访问这些资产
- 操作系统和应用均无法访问其中密钥值
- 应用通过参照授权来请求使用其中资产
- 对密钥和加密功能的访问和使用强制实施各种策略
- 密钥生成、派生、存储和传输