NXP en Intrinsic-ID demonstreren onkloonbare SmartMX-kaarten

NXP heeft een platform gebouwd dat laat zien hoe systemen op basis van zijn SmartMX-chip zijn te beschermen tegen klonen en namaak. Het is NXP‘s eerste implementatie van Intrinsic-ID‘s Quiddikey-oplossing, die het unieke patroon van drempelspanningen in SRam gebruikt om cryptografische sleutels te genereren voor een device. De ontwikkeling van het platform maakt deel uit van het Hardware Intrinsic Security (His) Initiative. Intrinsic-ID startte dit charmeoffensief een jaar geleden met ondersteuning van onder meer Cisco, Imec, NXP en TSMC om aan te tonen dat zijn IC-beveiligingstechnologie in de praktijk toepasbaar is en om zo de koudwatervrees weg te nemen bij potentiële klanten.

De Smart Card Demo van NXP toont de werking van de His-gebaseerde beveiliging met unieke geheime sleutels. Deze worden niet opgeslagen, zoals bij traditionele methodes, maar gegenereerd uit de hardware – ter plekke en alleen wanneer dat nodig is. Als het device uit gaat, is de sleutel weg en dus niet meer beschikbaar om te kapen. Het demonstratieplatform vergelijkt kaarten die deze aanpak gebruiken met conventionele exemplaren. Eerst laat het het verschil in personalisatiemechanisme zien tussen de beide types. Vervolgens mogen gebruikers een kloonpoging wagen door data te kopiëren van de ene kaart naar de andere. Bij de His-exemplaren mislukt dit door hun fysieke onkloonbaarheid.

Volgens NXP vormt de His-sleutelmethode een mijlpaal in de beveiliging van zijn SmartMX-chip. ’Geavanceerde maatregelen tegen klonen en reverse-engineering zijn cruciaal in de strijd tegen toekomstige uiterst uitgekiende aanvallen‘, zegt Kees Wesdorp van de halfgeleiderfabrikant. ’Met deze eerste implementatie van Quiddikey verhogen we het beveiligingsniveau van ons SmartMX-platform nog verder. Het nieuwe beveiligingsfeature wordt een vast onderdeel van ons Integral Security-concept.‘