Geschütztes Booten und mehrstufige Verschlüsselung auf DSPs und DSP + ARM-Prozessoren schützen die Softwareinvestitionen der Kunden
Texas Instruments bietet Kunden seiner OMAP-L138 DSP + ARM® Prozessoren und seiner digitalen Signalprozessoren TMS320C6748 zusätzlichen Schutz vor dem unbefugten Auslesen von geistigem Eigentum (Intellectual Property – IP) und sensiblen Daten. Der Schutz gliedert sich in zwei Bereiche:
Geschützes Booten hindert externe Instanzen am Modifizieren der vom Kunden entwickelten Algorithmen. Das Einschleusen von Malware, das Reverse Engineering und das System-Cloning werden unterbunden und unbefugte Nutzer an der missbräuchlichen Nutzung des Systems gehindert.
Mehrstufige Verschlüsselung bietet die Möglichkeit, von außerhalb Upgrades an der Boot und Applikations-Software im Flash-Speicher vorzunehmen, während gleichzeitig die Sicherheit der Boot-Sequenz gewahrt bleibt. Die mehrstufige Verschlüsselung wird aktiviert, wenn ein gerätespezifischer Chiffrierschlüssel, der nur dem jeweiligen Gerät bekannt ist, zum Schutz der Chiffrierschlüssel des Kunden verwendet wird. Ist ein Update erforderlich, erstellt der Kunde mit seinen eigenen Schlüsseln ein neues verschlüsseltes Image. Das Gerät kann dieses Image anschließend über die verfügbaren Verbindungs-Optionen abrufen und den bestehenden Code überschreiben.
Beispiele für Anwendungen, die von der Möglichkeit des sicheren Bootens und der geschützten Upgrades im Feld profitieren können, sind unter anderem Patientenüberwachungs-Systeme in der Medizin, die mit proprietären, zertifizierten Algorithmen arbeiten. Bei Software Defined Radios (SDR) lässt sich außerdem gewährleisten, dass die Kommunikation nicht kompromittiert wird, wenn die Geräte in falsche Hände geraten.
Kategorien: Embedded Processing, Pressemitteilungen