Microchip 솔루션을 통한 쉽고 빠른 보안 문제 해결

2019-12-05 10:25~12:15

Microchip Technology Inc. / 엄명흠 차장

웨비나정보 웨비나Q&A

조*성2019-12-05 오후 12:06:14
인크립션 디크립션 진행하면 프로세싱에 시간지연이 많이 되지않나요?!
Microchip_MH2019.12.05
우선 참석해 주셔서 감사합니다. 말씀하신것 처럼 I2C 통신을 하기 때문에 대용량의 Data 를 Encryption 하는데는 무리가 있습니다. IoT 용의 작은 메시지를 암복호화 하는데, AES engine 을 사용할 수 있다고 보시면 되겠습니다. 만약 Host MCU Core 스피드가 빠를 경우에는 AES SW LIB 를 이용하여 수행하고, 가장 중요한 Session Key는 ATECC608 내부에서 ECDH 키교환 알고리즘을 이용하여 생성하여 암복호환 하는 방법을 추천 드립니다.
이*한2019-12-05 오전 11:54:51
답변 감사합니다. 혹시, 참조할 자료가 있는 링크가 있으면 알려주세요~
Microchip_MJ2019.12.05
감사합니다. https://www.microchip.com/wwwproducts/en/ATECC608A 참고하세요
오*익2019-12-05 오전 11:50:57
혹시 manifest가 유츌되면 어떤 상황이 발생할 수 있을까요?
Microchip_MJ2019.12.05
안녕하세요. 마이크로칩코리아로 연락을 주시면 상세한 답변을 드릴 수 있도록 하겠습니다.
Microchip_MH2019.12.05
manifest 파일에는 일반적으로 Public Key 및 Device Certificate 정보등이 포함되어 있습니다. 가장 중요한 Private Key 는 Secure Element ATECC608 내부에 안전하게 저장되어 있습니다. Public key 및 인증서 들은 해당 정보들은 무결성만 확보 되었다면 공개가 되어도 문제가 되지 않으며, Cloud 서버에 등록하여 클라우드 서버 <-> IoT 디바이스 인증시 사용이 가능합니다.
이*훈2019-12-05 오전 11:48:37
[질문] 개발 가능하다는 것은 언어를 지원하나요 ? 지원가능 언어는 무엇이 있나요 ?
Microchip_Edmond2019.12.05
저희 보안 chip 은 단독으로 쓰이는 것이 아닌, MCU, MPU 혹은 processor 기반의 system 상에서 인증의 용도로 사용되어집니다. 따라서, 개발언어는 main MCU, MPU 혹은 processor 와 상관있습니다.
이*한2019-12-05 오전 11:45:49
통신구간 암호화가 아니라, WiFi를 통해, video/audio streaming을 하는 case에서 camera와 mic를 통해 이력되는 raw data를 인코딩 시에 secure element의 보안 key를 사용하여. 혹여 해당 stream이 해킹 등으로 유출되어도 보안 key가 없으면 original video/audio 데이터를 복구할 수 없게 하고 싶습니다. Microchip 제품을 적용하면 구현 가능한 가요?
Microchip_MJ2019.12.05
안녕하세요. 가능할 것으로 보입니다. 구현 을 쉽게 하실려면 Symmetric 방식을 사용하실 것을 추천드립니다.
박*희2019-12-05 오전 11:45:22
윈도우 말고 linux 기반에서도 개발가능한가요?
Microchip_Edmond2019.12.05
네 가능합니다.
지*호2019-12-05 오전 11:43:38
[질문]보안 장비(의료,금융,자동차 등) 접속 보안 제품의 경우, 사용자 프라이빗 키 발급 관리와 사용자가 접속 시, 인증에 대한 시스템 구현 가이드를 지원 받을 수 있는지 궁금합니다.
Microchip_MJ2019.12.05
안녕하세요. 한국마이크로칩코리아로 연락을 주시면 상세한 설명을 드리도록 하겠습니다.
이*훈2019-12-05 오전 11:42:03
secure boot에 대해서 어떻게 구현 되는지 알수 있나요?
Microchip_MJ2019.12.05
안녕하세요. 다음 링크를 참고하세요. https://www.microchip.com/design-centers/security-ics/cryptoauthentication/counterfeit-protection/secure-boot
정*택2019-12-05 오전 11:40:03
국정원 KCMVP 인증은?
Microchip_Edmond2019.12.05
저희 마이크로칩의 32-bit MCU 에 F/W 를 탑재하여 KCMVP 인증을 받은 모듈이 있습니다. 여기에 사용된 32-bit MCU 는 ATSAMG55 이며, ATECC508/608 등의 crypto device 로는 KCMVP 인증된 제품이 없습니다.
박*상2019-12-05 오전 11:29:45
오늘 웨비나 너무나도 좋은 내용이였어요.. 고맙습니다. 고생 많으셨어요.. 국내에서 사용되고 있는 우수 사례 좀 알려주시면 더욱 감사하겠습니다.
Microchip_MJ2019.12.05
감사합니다. 한국마이크로칩코리아로 연락을 주시면 해당 내용을 전달 할 수 있도록 하겠습니다.