Infineon Technologies Sicherheitslösungen für Künstliche Intelligenz

Mehr über Infineon Technologies

Generative und agentenbasierte KI verlagern den Unternehmenswert auf Modelle und Daten – und erweitern damit die Angriffsfläche von den kleinsten Edge-Sensoren bis hin zu Cloud-Servern. Rein softwarebasierte Sicherheitsmaßnahmen und virtuelle Roots-of-Trust können umgangen werden, wodurch geistiges Eigentum offengelegt wird. Um KI effektiv abzusichern, verankert Infineon die Sicherheit auf Siliziumebene und schafft so eine Vertrauenskette: OPTIGA™ TPM und OPTIGA™ Trust M bieten einen hardwarebasierten Root-of-Trust, der Geräteidentität, Schlüssel und KI-Workloads durchgängig sichert.

Im gesamten KI-Workflow von der Edge bis zur Cloud adressieren OPTIGA TPM und OPTIGA Trust M unterschiedliche, aber sich ergänzende Angriffsflächen, jeweils basierend auf der Gerätearchitektur und den Sicherheitsanforderungen.

Trusted Plattform Modules (TPM)

Die Bauteile OPTIGA TPM bietet hardwarebasierte Authentifizierung, Measured Boot und sichere Kommunikation für Edge-Geräte, die auf einer MPU basieren (Android, Embedded-Linux-Betriebssystem). Dadurch werden die Sicherheit der Plattform und die Vertrauensüberprüfung sichergestellt, bevor KI-Workloads ausgeführt werden. In verteilten und zusammengeschlossenen Umgebungen ermöglichen die TPM-basierten Konfigurationen, dass nur vertrauenswürdige Knoten teilnehmen können. Während der Bereitstellung des KI-Modells werden am Edge werden Lösungen von Infineon basierend auf der Systemarchitektur und den Sicherheitsanforderungen ausgewählt.

Diese TPM-Module eignen sich ideal zur Unterstützung von:
• Schutz von Schlüsseln und Geheimnissen
• Fälschungssicherung
• Gerätezustandsbescheinigung zur Überprüfung der Geräteintegrität
• Sichere Firmware-Updates
• Sicheres Cloud-Onboarding
• Sicherer Kanal für verschlüsselte, geschützte Kommunikation mit Transport Layer Security (TLS)

Hardwarebasierte Sicherheit mit TEE

Das Produkt OPTIGA TRUST M SLS32AIA sichert die Geräteidentität, sorgt für eine sichere Schlüsselspeicherung sowie für die Signierung und Entschlüsselung von KI-Modellen innerhalb seiner gesicherten, isolierten Umgebung – und gewährleistet so von Anfang an die Authentizität und schützt die Integrität der KI-Modelle.

OPTIGA Trust M bietet:
• Hardwarebasierte Sicherheit
• Trusted Execution Environment
• Sichere Schlüsselverwaltung
• Einhaltung von KI-Sicherheitsstandards
• Flexibilität und Skalierbarkeit

KI-Mikrocontroller

Im Bereich der Datengenerierung am Netzwerkrand, wo Risiken wie Geräte-Spoofing, Kompromittierung der Firmware und manipulierte Sensoreingaben bestehen, bieten PSOC™-Mikrocontroller einen sicheren Systemstart und eine vertrauenswürdige Ausführung in Konfigurationen, die eine ressourcenschonende, kostenoptimierte Sicherheit erfordern.

PSOC Edge E84 bietet:
• Secure Boot
• Hardwarebasierte Sicherheit
• Verschlüsselung
• Sichere Speicherung von Schlüsseln
• Trusted Execution Environment (TEE)
• Sicheres Debugging
• Manipulationsschutz (Spannungs- und Temperaturüberwachung)
• Gesicherte Firmware-Updates
• Speicherung von KI-Modellen und sichere KI-Inferenz
• Einhaltung von Sicherheitsstandards einschließlich Zertifizierung nach PSA Stufe 4, SESIP und IEC 6244

Merkmale

OPTIGA Trust M – eine umfassende Sicherheitslösung, die eine vertrauenswürdige Umgebung für die Entwicklung, Bereitstellung und Ausführung von KI-Modellen bietet
- ECC - NIST-Kurven bis zu P-521, Brainpool r1-Kurve bis zu 512
- RSA^® bis zu 2048
- AES-Schlüssel bis zu 256, HMAC bis zu SHA-512
- TLS v1.2 PRF und HKDF bis zu SHA-512
- TRNG/DRNG
- I²C-Schnittstelle mit geschirmter Verbindung
- Ruhemodus für Null-Stromverbrauch
- USON-10-Gehäuse (3 mm x 3 mm)
- Standard- und erweiterte Temperaturbereiche von -40 °C bis +105 °C
- Benutzerspeicher bis zu 10 kB
- Geschützte Updates
- Nutzungszähler
- Dynamisches Sperren von Objekten (z. B. Anmeldeinformationen)
- Konfigurierbarer Gerätesicherheitsmonitor
- Eine Lebensdauer von 20 Jahren für Industrie- und Infrastrukturapplikationen
- Befehle der Cryptographic ToolBox für SHA-256-, ECC- und RSA-Funktionen, AES, HMAC und Schlüsselableitung
- Software-Framework unter MIT-Lizenz auf GitHub (github.com/Infineon/optiga-trust-m)

OPTIGA TPM SLB 9672 / OPTIGA TPM SLB 9673:
- Standardisierter Sicherheitscontroller
- PQC-geschützter Mechanismus zur Firmware-Aktualisierung unter Verwendung von XMSS-Signaturen
- Unterstützung der neuesten Spezifikationen des Spezifikationsstandards TCG TPM 2.0 (Revision 1.59)
- TCG-, CC- und FIPS-Zertifizierungen
- Windows HLK-Zertifizierung
- Unterstützung für verschiedene kryptografische Algorithmen: bis zu RSA-4096, AES-128, AES-256, ECC NIST P256, ECC BN256, ECC NIST P384, SHA-1, SHA2-256, SHA2-384
- Erweiterter nichtflüchtiger Speicher (51 kB)
- SPI-Schnittstelle
- Dünnes UQFN-32-Gehäuse
Die MCUs PSOC Edge E84 bieten hochmoderne Sicherheit mit:
- Durch Lockstep gesicherte Enklave in einer Always-On-Domäne mit geringem Stromverbrauch
- Infineon Edge Protect Category 4 / Platform Security Architecture (PSA) Stufe 4
- Handelsübliche, vertrauenswürdige Firmware-M-Aktivierung und Mbed-TLS für Krypto-Operationen