Intrinsic ID melancarkan Zign RNG yang diperakui NIST untuk peranti IoT

Intrinsic ID, penyedia terkemuka IP keselamatan Fungsi Tidak Terkoneksi Fizikal (PUF) untuk sistem terbenam, telah mengumumkan Zign RNG untuk peranti IoT.

Penawaran baru ini akan membolehkan penyedia cip IoT dan pembuat peranti untuk mewujudkan penjana nombor rawak dengan keselamatan tinggi dalam perisian yang membolehkannya digunakan pada peranti walaupun selepas fabrikasi silikon untuk memastikan sumber rawak sebenar bagi peranti IoT.

Penjana nombor rawak (RNG) sangat penting untuk aplikasi kriptografi dan menjadi asas sistem keselamatan. Untuk peranti IoT, RNG pada umumnya dilaksanakan dengan memasukkan pengawal periferal perkakasan, yang terbukti tidak sempurna sebagai sumber keacakan sebenar kerana ia bermula dengan input deterministik.

Laporan dari Bishop Fox telah menunjukkan bahawa kelemahan kritikal telah dinyatakan dalam penjana nombor rawak perkakasan yang digunakan dalam berbilion-bilion peranti Internet of Things (IoT) di mana ia gagal menghasilkan nombor rawak dengan betul, merosakkan keselamatan mereka dan membahayakan mereka untuk diserang.

Intrinsic ID's Zign RNG mengekstrak benih rawak sebenar yang dituai daripada kebisingan di SRAM PUF yang membolehkan pembuat peranti IoT memastikan kerahsiaan, pengesahan, dan integriti komunikasi. Ini menjadikan Zign RNG sebagai implementasi perisian tertanam pertama dengan pilihan sumber entropi perkakasan yang tidak perlu dimuat pada fabrikasi silikon.

Zign RNG dapat dipasang kemudian di rantaian bekalan, dan bahkan dipasang pada peranti yang sudah digunakan yang menyediakan, seperti yang digambarkan oleh syarikat sebagai, "brownfield" penyebaran RNG yang disahkan NIST yang aman secara kriptografi.

“RNG mengekstrak rawak dari sumber perkakasan tetapi beberapa sumber lebih baik daripada yang lain. Dengan Zign RNG, rawak diekstrak dari sumber yang sangat kuat - corak rawak yang muncul di SRAM ketika cip bermula. Hasilnya, Zign RNG memberikan kelebihan sumber entropi perkakasan tanpa perlu melakukan pengubahsuaian perkakasan dan hanya memerlukan sumber dan memori pengkomputeran minimum yang terhad pada peranti IoT, ”kata Pim Tuyls, CEO Intrinsic ID.

Produk Zign RNG mematuhi standard NIST SP 800-90. Ia menerapkan generator bit rawak deterministik (DRBG) seperti yang dinyatakan dalam NIST SP 800-90A. Ini bermaksud bahawa penyelesaian RNG yang kuat dalam perisian dibuat di atas memori SRAM yang ada.

Zign RNG telah melepasi semua institut piawaian kebangsaan standard dan teknologi (NIST) ujian rawak dan merupakan penyelesaian perisian yang mematuhi NIST/FIPS yang menangani isu perkakasan RNG Perkakasan yang digunakan dalam peranti IoT kehabisan entropi dan menyebabkan peranti terdedah.