2132499_ja-JP

Yes

LX2160A RDBの暗号化機能に関するお問い合わせ

このメッセージがあなたに届いて、お元気でいらっしゃることを願っております。私は、安全なネットワークアプリケーション用にLX2160A リファレンスデザインボード (RDB)を評価しており、その暗号化機能に関連するいくつかの側面について明確に説明していただければ幸いです。

具体的には、次の点を知りたいです。

暗号化境界: LX2160A SoC 内の暗号化エンジンには、セキュリティ認証フレームワーク (FIPS 140-2 など) に準拠した暗号化境界が定義されていますか?
コードとメモリのアイソレータ:
1. 暗号化コードは他のソフトウェアコンポーネントから論理的に分離されていますか?
2. 暗号コードとシステムの残りの部分の間には、何らかの物理的な分離がありますか?
3. SoC は暗号化操作用に専用のメモリを予約していますか?
サンドバッギングのサポート: プラットフォームは、サイドチャネル攻撃を軽減するための意図的なバッファリング、難読化、タイミング均等化など、あらゆる種類のサンドバッギングをサポートしていますか?
FIPS 140-2 レベル 3 : LX2160A プラットフォームを直接使用して、または外部のセキュアエレメントと統合して、 FIPS 140-2 レベル 3 準拠を達成することは可能ですか?
ドキュメント: LX2160A または RDB に実装されている暗号化およびアイソレータメカニズムの詳細を説明したホワイトペーパー、アプリケーションノート、またはセキュリティアーキテクチャドキュメントはありますか?

Re: Inquiry on Cryptographic Features of LX2160A RDB

おい。回答は私の質問に満足しましたが、説明が必要です。暗号アルゴリズムはチップ内に実装されていますか、それとも暗号コードを記述して自分でアルゴリズムを実装する必要がある単なる空のアクセラレータですか。DES、3DES、AES-128、AES-256、RSA (748、1024、2048 ビット)、ECDSA (256/384 ビット) を実装したいということを明記しておきます。MD5、SHA、SHA-256、SHA-384、SHA-512。これらはすでにチップ内で利用可能でしょうか、それともソフトウェアで実装するためにコードを書く必要がありますか?

Re: Inquiry on Cryptographic Features of LX2160A RDB

FSLNISTCAVP.pdfがあります。しかし、私の知る限り、更新情報はありません。

FSLNISTCAVP、NXP ®暗号アクセラレータ向け NIST 暗号アルゴリズム検証プログラム認証 - ホワイトペーパー

お客様には、必要な個別の暗号スイートを確認するようご案内しています。LX2160 は LS プロセッサと同じエンジンを使用しているためです。

特定のアルゴリズムにご興味がある場合は、弊社の社内チームに CAN 確認させていただきます。

しかし、これはSECに関係しているので、CASEを作成してください

https://support.nxp.com/s/?language=en_US

また、NDA が締結されていることを確認してください。

よろしくお願いします。