Sicherheitsschlüsselspeicher

Der Sicherheitsschlüsselspeicher ist ein dediziertes Hardwaremodul im Secure Interface Controller, das für die sichere Erzeugung, Speicherung und Verwaltung von kryptografischen Schlüsseln, digitalen Zertifikaten und anderen sensiblen Authentifizierungsdaten verantwortlich ist. Es bietet manipulationssicheren Schutz gegen physische und logische Angriffe und gewährleistet die Integrität und Vertraulichkeit von Sicherheitsressourcen, die für Geräteauthentifizierung, Datenverschlüsselung und sichere Kommunikationsprotokolle verwendet werden. Die Komponente nutzt typischerweise eine Secure-Element- oder Trusted-Platform-Module-Architektur (TPM). Sie erzeugt Schlüssel intern mit einem Hardware-Zufallszahlengenerator und speichert sie in verschlüsselter, nicht extrahierbarer Form in isoliertem, manipulationserkennendem Speicher. Der Zugriff auf gespeicherte Schlüssel wird streng durch kryptografische Protokolle kontrolliert; vor jeder kryptografischen Operation (z. B. Signieren, Verschlüsseln) ist eine Authentifizierung erforderlich, ohne dass das rohe Schlüsselmaterial dem Hauptprozessor ausgesetzt wird. Die Komponente ist in verschiedenen Gehäusetypen (SOIC-8, TSSOP-8, QFN-8) erhältlich und arbeitet über einen Versorgungsspannungsbereich von 1,8–3,6 V, mit einem Betriebstemperaturbereich von -40 bis 85 °C. Sie bietet eine Speicherkapazität von 8–64 KB, Datenhaltbarkeit von 10–20 Jahren (bei 25 °C, gemäß JESD22-A103), Endurance von 100k–500k Programmier-/Löschzyklen (gemäß JESD22-A117), Ruhestrom von 1–10 µA, Aktivstrom von 5–20 mA, Taktfrequenz von 1–50 MHz (abhängig von SPI- oder I2C-Schnittstelle), ESD-Festigkeit von 2–4 kV (HBM-Modell, gemäß IEC 61000-4-2) und Manipulationsschutz der Stufe L3–L4 (gemäß FIPS 140-2). Die Grundfläche beträgt 3,0–5,0 mm², abhängig vom Gehäusetyp. Die Komponente ist RoHS-konform. Alle Werte sind Referenzbereiche und müssen für das spezifische Modell und die Anwendung mit dem rechtlichen Hersteller oder Lieferanten bestätigt werden.

Der Sicherheitsschlüsselspeicher verwendet eine Secure-Element- oder TPM-Architektur. Es erzeugt kryptografische Schlüssel intern über einen Hardware-Zufallszahlengenerator, was eine hohe Entropie gewährleistet. Schlüssel werden in verschlüsselter, nicht extrahierbarer Form in isoliertem Speicher mit Manipulationserkennung gespeichert. Der Zugriff auf Schlüssel wird durch kryptografische Authentifizierungsprotokolle gesteuert; der Hauptprozessor kann Operationen (z. B. Signieren, Verschlüsseln) anfordern, liest jedoch niemals das rohe Schlüsselmaterial. Die Komponente unterstützt SPI- oder I2C-Schnittstellen zur Kommunikation. Sie arbeitet innerhalb spezifizierter Spannungs-, Temperatur- und Taktbereiche und bietet ESD-Schutz. Manipulationsschutz wird durch physische und logische Sicherheitsvorkehrungen erreicht und erfüllt FIPS 140-2 Stufe L3–L4. Die Endurance und Datenhaltbarkeit sind gemäß JEDEC-Standards spezifiziert und gewährleisten zuverlässige Langzeitspeicherung.