일회용 어플리케이션을 위한 위조 방지

2021-10-26 10:30~12:00

Microchip Technology Inc. / 엄명흠 책임

웨비나정보 웨비나Q&A

정*균2021-10-26 오전 10:58:17
어떤 OS에서도 다 사용할수 있나요? 리눅스에서도 가능한지요?
Microchip_MH2021.10.26
가능합니다.
이*승2021-10-26 오전 10:55:15
프로비저닝되어 있는것을 회상에 맞게 재프로비저닝 가능할까요?
Microchip_MH2021.10.26
마이크로칩 보안 제품인 ATSHA204,ATSHA206, ATECC608, 모두 용도에 맞게 내부 slot 들을 설정 후 Lock 을 걸어야만 사용이 가능합니다. 한번 Lock 을 걸게 되면 이미 각각의 메모리 slot은 설정한 용도로만 사용이 가능합니다. 다만 보안키가 저장된 data Slot 을 update 가능하게 설정했다면 해당 slot 의 보안키를 새로운 키로 업데이트 하여 사용하실 수는 있습니다.
이*기2021-10-26 오전 10:50:04
RTOS에서 사용할 수 있는 Library도 MCC에서 제공이 되는거죠?
Microchip_MH2021.10.26
Crytoauthlib Library 경우 Harmony3 에서 지원 합니다. Harmony3 에서 FreeRTOS 및 Cryptoauth Lib 을 추가하여 사용하시면 될 것 같습니다.
이*승2021-10-26 오전 10:46:07
보안 트렌드의 변화에 따른 업데이트가 필요할 경우도 있을수 있는데요. 업데이트 가능한지요?
Microchip_MH2021.10.26
내부에 보안키를 저장할 수 있는 data slot 있으며, 해당 Slot을 update 가능하게 설정하여 사용하실 수 있습니다. 하지만 이 경우 보안 관점에서 보면 보안레벨은이 떨어 진다고 볼 수 있습니다. 예를 들어 해커가 자신의 키로 해당 Slot을 업데이트 할 수 있는 해킹의 가능성을 제공하게 됩니다.
박*희2021-10-26 오전 10:39:17
호스트의 key는 해킹될 우려는 없나요?
Microchip_MH2021.10.26
네 현재까지는 해킹된 이력이 없습니다. 그리고 IC 출시전에 JIL 3rd Lab 을 통해 부채널 공격 및 해킹 테스트을 마친후에 출시하기 때문에 안정성은 검증된 제품으로 보시면 됩니다.
손*환2021-10-26 오전 10:39:12
[질문] 어플리케이션의 위조 방지를 위한 여러 위협을 감지하는 단계나 설정은 어떻게 되는가요.
Microchip_MH2021.10.26
ATSHA206 을 사용할 경우에는 부팅시에 부트로더를 통해 현재 Flash 에 올라가 있는 Application Code 의 무결성 체크를 하는 Secure Boot 기능을 시작으로 Application 이 Running 될 경우에도 주기적으로 코드의 무결성 체크 및 Peripheral 에 연결되는 외부 기기의 정품인증등의 기능을 구현하실 수 있습니다. 단계의 설정은 Application 개발하는 개발자의 의해 ATSHA206 기능을 이용하여 구현하시면 됩니다.
전*중2021-10-26 오전 10:38:55
보안 동글을 제작하려고 칩을 구매했는데, 사용을 할 수가 없네요... NDA 는 어떻게 맺나요?
Microchip_MH2021.10.26
거래하시는 마이크로칩 대리점 혹은 만약 대리점이 없으시면 마이크로칩 Sales 부서에 컨텍하시면 됩니다. 마이크로칩 contact point를 모르시면 mh.eum@microchip.com 으로 연락 부탁드립니다.
김*수2021-10-26 오전 10:38:02
오늘 소개해 주시는 솔루션을 아두이노에도 적용이 가능할까요?
Microchip_MH2021.10.26
32bit, 8bit, 아두이노 제품에 모두 적용가능합니다만, 아두에노에 적용 된 Microchip Reference code 는 아직 없는 상황입니다. 준비 되는대로 Microchip 홈페이지에 업데이트 예정입니다.
전*중2021-10-26 오전 10:35:38
제품에 대한 자료가 부족한 것 같은데, 보안 칩이라서 그런가요?
Microchip_MH2021.10.26
보안 칩의 특성상 NDA 을 맺어야만 Full Datasheet 및 좀더 자세한 내용의 공개가 가능합니다.
허*정2021-10-26 오전 10:17:28
일회용 어플리케이션의 정의와 범위는 어떻게 되는지요? 일회용 어플리케이션의 사용 빈도가 높아지고 있는 것인지, 아니면 보안을 위해 어플리케이션을 일회용으로 사용하는 것인지가 궁금합니다.
Microchip_MH2021.10.26
일회용 어플리케이션의 경우는 프린터 카트리지 혹은 의료기기의 약품이 든 카트리지의 정품 인증 용도 와 정수기 필터의 경우는 정품인증과 횟수제한(횟수 초과시 새로구매 필요) 등의 목적으로 사용되고 있습니다. 이와같은 컨셉의 모든 제품에 사용이 가능합니다.