Infineon Technologies Sicherheitslösungen für Künstliche Intelligenz
Künstliche Intelligenz (KI)-Systeme können komplex und skalierbar sein, was ihre Absicherung erschwert, insbesondere in verteilten oder Edge Computerbranche Umgebungen. Da sich auch KI-Systeme ständig weiterentwickeln und regelmäßig neue Bedrohungen entstehen, ist es schwierig, potenziellen Sicherheitsrisiken einen Schritt voraus zu sein. Die Lösungen von Infineon sind ausgelegt, die KI-Infrastruktur vom Edge bis zur Cloud zu schützen und sicherzustellen, dass KI-Modelle, Daten und Systeme sicher und vertrauenswürdig bleiben.
Software-only security measures and virtual roots of trust can be bypassed, exposing IP. To secure AI effectively, Infineon anchors security at the silicon level, creating a chain of trust: OPTIGA™ TPM and OPTIGA™ Trust M provide a hardware-based Root-of-Trust that secures device identity, keys, and AI workloads end to end.
Across the edge-to-cloud AI workflow, OPTIGA TPM and OPTIGA Trust M address distinct but complementary attack surfaces – each applied based on the device architecture and security requirements.
Trusted Plattform Modules (TPM)
OPTIGA TPM SLB 9672 und OPTIGA TPM SLB 9673 sind sofort einsatzbereite Trusted Plattform Modules (TPMs) von Infineon, die ausgelegt sind, eine sichere Umgebung für zahlreiche Applikationen bereitzustellen, einschließlich Internet der Dinge (IoT), industrielle Steuerungssysteme und KI. Beide Module basieren auf der TPM 2.0 Spezifikation und bieten eine sichere Umgebung für Schlüsselspeicher, Verschlüsselung, Entschlüsselung sowie sicheren Start und unterstützen PQC-geschützte (Post-Quantum Cryptography) FirmWare-Updates.
Diese TPM-Module eignen sich hervorragend zur Unterstützung von Computerplattformen und Embedded-System-Anwendungsfällen, die robuste Sicherheit erfordern, beispielsweise:
• Schutz von Schlüsseln und Geheimnissen
• Fälschungsschutz • Geräteintegritätsnachweis zur Überprüfung der Geräteintegrität
• Sichere FirmWare-Updates
• Gesichertes Cloud-Onboarding
• Gesicherter Kanal für verschlüsselte, geschützte Kommunikation mit Transport Layer Sicherheit (TLS)
Hardwarebasierte Sicherheit mit TEE
OPTIGA TRUST M SLS32AIA ist eine umfassende Sicherheitslösung und eine einfache Möglichkeit, Sicherheit zu bestehenden IoT-Designs hinzuzufügen. Der Lösung basiert auf einem fortschrittlichen Sicherheitscontroller mit eingebautem, manipulationssicherem, nichtflüchtigem Speicher (NVM) für die sichere Speicherung und unterstützt verschiedene kryptografische Engines. Diese Bauteile bieten einen äußerst flexiblen, leistungsstarken und sicheren Zugriff auf alle wichtigen Cloud-Anbieter für Applikationen in den Bereichen Industrie- und Gebäudeautomation, Smart Home und Verbraucheranwendungen.
OPTIGA Trust M bietet:
• Hardwarebasierte Sicherheit
• Vertrauenswürdige Ausführungsumgebung
• Sicheres Schlüsselmanagement
• Einhaltung von KI-Sicherheitsstandards
• Flexibilität und Skalierbarkeit
KI-Mikrocontroller
PSOC Edge E84 MCUs sind hochsichere Mikrocontroller, die modernste Sicherheitsfunktionen zum Schutz von KI-Applikationen bieten. Der sichere Systemstart, die hardwarebasierte Sicherheit, die Verschlüsselung und die Mechanismen zur sicheren Schlüsselspeicherung gewährleisten, dass sensible Daten und Code vor unberechtigtem Zugriff geschützt sind. Darüber hinaus gewährleisten die KI-spezifischen Sicherheitsfunktionen der MCUs, beispielsweise die sichere Speicherung von KI-Modellen und die sichere KI-Inferenz, dass KI-Modelle und Daten vor unberechtigtem Zugriff und Manipulation geschützt sind.
PSOC Edge E84 bietet:
• Sicheres Booten
• Hardwarebasierte Sicherheit
• Verschlüsselung
• Sichere Schlüsselspeicherung• Vertrauenswürdige Ausführungsumgebung (TEE)
• Sicheres Debugging
• Manipulationsschutz (Spannungs- und Temperaturüberwachung)
• Sichere FirmWare-Updates
• Speicherung
von KI-Modellen und sichere KI-Inferenz
• Einhaltung von Sicherheitsstandards, einschließlich PSA Level 4 zertifiziert, SESIP und IEC 62443
Merkmale
- OPTIGA Trust M – eine umfassende Sicherheitslösung, die eine vertrauenswürdiges Umgebung für die Entwicklung, die Bereitstellung und die Ausführung von KI-Modellen bietet.
- Basierend auf CC EAL 6+ (hoch) zertifizierte Hardware
- ECC - NIST-Kurven bis zu P-521, Brainpool r1-Kurve bis zu 512
- RSA® bis zu 2048
- AES-Schlüssel bis zu 256, HMAC bis zu SHA-512
- TLS v1.2 PRF und HKDF bis zu SHA-512
- TRNG/DRNG
- I2C-Schnittstelle mit geschirmter Verbindung
- Ruhemodus für Null-Stromverbrauch
- USON-10-Gehäuse (3 mm x 3 mm)
- Standard- und erweiterte Temperaturbereiche von -40 °C bis +105 °C
- Benutzerspeicher bis zu 10 kB
- Geschützte Updates
- Nutzungszähler
- Dynamisches Sperren von Objekten (z. B. Anmeldeinformationen)
- Konfigurierbare Gerätesicherheitsüberwachung
- Lebensdauer von 20 Jahren für Industrie- und Infrastrukturapplikationen
- Befehle der Cryptographic ToolBox für SHA-256, ECC- und RSA-Funktionen, AES, HMAC und Schlüsselableitung
- MIT-lizenziertes Software-Framework auf GitHub (github.com/Infineon/optiga-trust-m)
- OPTIGA TPM
- Hochwertiger, standardisierter Sicherheitsregler
- PQC-geschützter FirmWare-Aktualisierungsmechanismus unter Verwendung von XMSS Signaturen
- Unterstützung für die TCG TPM 2.0 Standardspezifikationen (Revision 1,59).
- TCG-, CC- und FIPS-Zertifizierungen
- Windows HLK-Zertifizierung
- Unterstützung für verschiedene kryptografische Algorithmen: bis zu RSA-4096, AES-128, AES-256, ECC NIST P256, ECC BN256, ECC NIST P384, SHA-1, SHA2-256, SHA2-384
- Erweiterter nichtflüchtiger Speicher (51 kB)
- SPI-Schnittstelle
- Dünnes UQFN-32-Gehäuse
- PSOC Edge E84 MCUs - modernste Sicherheit
- Streng gesicherte Enklave in einer stromsparenden, permanent aktiven Domäne
- Infineon Edge Protect Category 4 / Platform Security Architecture (PSA) Stufe 4
- Handelsübliche, vertrauenswürdige Aktivierung von Firmware-M und Mbed-TLS für Kryptooperationen
Applikationen
- OPTIGA TPM SLB 9672/OPTIGA TPM SLB 9673
- Data Centers
- Edge Computing
- Home and building automation
- OPTIGA Trust M
- Smart Home / Smart building
- Consumer applications
- Industrial and building automation
TPM-Vergleichstabelle
PSOC Edge E84 Blockdiagramm
Videos
Empfohlene Produkte
Infineon Technologies OPTIGA™ TPM-Sicherheitslösungen
Standardisierte Sicherheitscontroller, die speziell für Embedded-Plattformen ausgelegt sind.
Infineon Technologies SLS32AIA010Mx OPTIGA™ Trust M
Eine High-End-Sicherheitslösung, die einen Sicherheitsanker für die Verbindung von IoT-Geräten mit der Cloud bietet.
Infineon Technologies PSOC™ Edge Machine-Learning-MCUs
Nächste Generation Machine Learning-verbesserter Hochleistungs-Edge-MCUs für erweiterte HMI-Apps.
Verwandte Development Tools
Infineon Technologies KITPSE84AITOBO1 PSOC™ Edge E84 KI-Evaluierungskit
Für schnelles Prototyping und -erstellung von Embedded-Systeme, die den PSOC Edge E84 MCU nutzen.
Infineon Technologies OPTIGA™ Trust M Abschirmung
Ermöglicht die Evaluierung der OPTIGA™ Trust M Produktfamilie Discrete Secure Elements.
Infineon Technologies OPTIGA™ TPM SLB 9672 RPI Evaluierungsboard
Enthält ein Raspberry Pi HAT, das mit dem Infineon OPTIGA TPM SLB 9672 funktioniert.
Zugehörige Lösungen
Infineon Technologies Lösungen für den EU Cyber Resilience Act und RED
Lösungen für das EU-Cyberresilienz-Gesetz und RED ermöglichen Sicherheit für das IoT und vereinfachen die Einhaltung der Cybersecurity.