MAX32520:基于ChipDNA PUF技术的安全ARM Cortex-M4微控制器
产品概述
Maxim Integrated推出的MAX32520 ChipDNA安全ARM Cortex-M4微控制器,结合业界最先进的物理不可克隆函数(PUF)技术与标准加密功能,为IoT、医疗、工业和IT应用提供毫不妥协的安全性。
安全挑战
连接设备快速增长带来便利的同时,也扩大了攻击面。数百万IoT终端部署在外,成为网络犯罪分子的易攻击目标。保护敏感数据、防止密钥泄露是任何在真实环境运行产品的关键。
ChipDNA PUF技术
MAX32520直接从器件硅片生成唯一加密密钥。密钥从不驻留内存或作为静态值存在,使其免疫侵入式探测和提取尝试。
技术原理
ChipDNA PUF电路利用MOSFET模拟特性的固有随机性按需生成全新的设备专用密钥。密钥不再需要时从芯片内部状态擦除。任何读取或篡改电路的尝试都会改变其行为,攻击者永无法恢复底层密钥值。
Maxim Integrated微控制器、安全与软件业务部执行总监Kris Ardis表示:“ChipDNA PUF技术经久耐用,使产品即使上市10年以上仍保持高安全级别。真正挑战在于教育客户了解IoT设备物理保护的必要性,这些设备常部署在不可控环境中。”

Kris Ardis在Embedded World演讲——来源:Maxim Integrated
Ardis补充:“即使加密再强,若攻击者能提取密钥则毫无用处。密钥的物理保护因此成为关键安全层。”
MAX32520微控制器特性
- 防篡改基于PUF的闪存加密
- 安全启动信任根
- 串行闪存仿真
- 密钥在片上生成,无需外部电池或密钥管理基础设施,简化部署并降低成本
- 闪存加密保护静态数据,密钥抗高级物理分析
- 符合FIPS/NIST的真随机数生成器(TRNG)提供高质量会话密钥,支持AES-256、ECDSA P-521、SHA-512
- 环境与篡改检测传触发保护动作
器件包含2 MB闪存、136 KB系统RAM加34 KB ECC、8 KB一次性可编程存储器(OTP)、128 KB启动ROM。基于先进工艺节点运行120 MHz Cortex-M4F核心,平衡性能与成本,适合大规模部署。
Ardis指出:“我们在卡车远程信息处理、自动售货机通信、工业传感器、医疗设备、大容量网络设备防伪等领域看到此级安全需求增长。”

图1:MAX32520框图
“市场上存在其他IoT安全方案,但无任何产品能媲美ChipDNA PUF的保护水平,”Ardis说。“MAX32520是灵活强大的嵌入式器件,以有竞争力价格提供无与伦比的安全性。”
Embedded World期间,Maxim展示三款评估板:搭载MAX32520的Feather板、带传感器的Feather板、可向网关发送加密数据的LoRa插件板。

MAX32520-KIT#开发套件
随着攻击者日益复杂,仅靠软件安全已不足。MAX32520集成PUF技术,提供基于硬件的加密基础,抵御远程和物理威胁,确保设备全生命周期的数据完整性和机密性。
嵌入式
- Entrust Datacard推出ioTrust方案强化物联网安全
- Microchip 与 The Things Industries 合作提供端到端 LoRaWAN 安全,实现可信密钥配置
- Cypress 发布 PSoC 64 安全 MCU:PSA 认证、Arm Cortex-M、就绪物联网安全
- STMicroelectronics ST31P450:双接口安全 MCU,强化银行、身份识别与非接触式支付安全
- 硬件安全引领 IIoT:防篡改、加速上市、强保护制造、交通、公用事业
- 云技术安全防护:数据保护与风险缓解的最佳实践
- HIMSS18 洞见:医疗创新不止于技术
- 为什么 Connext DDS Secure 是工业物联网安全的明智之选
- 保障制造网络安全:思科高级单元/区域安全与行业标准
- 安全IoT:构建可信联网产品的最佳实践
- 守护物联网 20 周年:捍卫超互联未来的安全防线
- 2021年保障数字方案安全的5大网络安全突破