1024x1024 SecureSPOT BG
1920x980 SecureSPOT BG1920x980 SecureSPOT

secureSPOT:Apollo SoC向け組み込みセキュリティ

安全な設計

1024x830 SecureSPOT

つながりがますます深まる現代社会において、デバイスのセキュリティは、機密データの保護、プライバシーの維持、そしてデジタルシステムや通信の完全性の確保において極めて重要な役割を果たしています。 AmbiqのsecureSPOT®ソリューションは、デバイスのパフォーマンスやバッテリー寿命を損なうことなく、包括的なセキュリティ機能群を提供することで、こうした重要な課題に対応しています。secureSPOT 3.0は、Arm® TrustZone®を基盤とし、セキュアブート、暗号化されたセキュア周辺機器、制御されたセキュアデバッグアクセス、およびデバイスのライフサイクル全体にわたるセキュアライフサイクル管理を追加しています。

secureSPOT 3.0 の主な特長

01

セキュアブート

ルート・オブ・トラストによる強化されたセキュリティは、認証され信頼されたファームウェアのみがデバイスの初期化中にロードされることを保証し、ブート・プロセス以降の不正/悪意のあるコードの実行から保護します。

02

安全な周辺機器

暗号化、認証、アクセス制御などのハードウェアベースのセキュリティ機能による保護を強化し、周辺業務におけるデータの完全性と機密性を確保。

03

セキュアデバッグ

デバッグ・インターフェースへのアクセスを制御および認証することで、許可されたユーザーだけが開発中にデバイスにアクセスし、操作できるようにします。

04

安全なライフサイクル管理

製造、プロビジョニングから配備、廃棄に至るまで、ライフサイクルを通じてデバイスの完全性とセキュリティを確保し、あらゆる段階でリスクと脆弱性を軽減します。

セキュリティ中心

当社の製品は、ウェアラブル、医療機器、スマートホーム技術、IIoTソリューションなど、多様なアプリケーションに対応するよう特別に設計されています。

Technology Bg L scaled

仕様

Apollo510 mockup white

secureSPOT 3.0 (Arm® TrustZone®搭載)

  • セキュアブート
  • カスタムセカンダリーブートローダーへの拡張性
  • 安全/非安全な真の乱数生成器(TRNG)
  • 信頼された実行環境
  • いたずら防止
  • 安全な周辺機器
  • PUFベースのアイデンティティ/サイン/ベリファイ
  • 鍵の失効
  • フラッシュ保護(コピーおよび書き込み保護)
  • ハードウェア暗号アクセラレーション
  • ハードウェアキー(ソフトウェアからはアクセスできない)
  • セキュアアップグレード(OTA)
  • 有線インターフェース対応
  • 反ロールバック
  • アップデートの暗号化サポート
  • リカバリー(工場出荷時リセット)
  • ハードウェア・エントロピー
  • セキュリティ・ライフサイクル管理
  • セキュアデバッグ
  • OTPサポート
  • 安全な鍵の保管
Apollo4 Plus SoC

secureSPOT 2.0

  • セキュアブート
  • カスタムセカンダリーブートローダーへの拡張性
  • 真の乱数生成器(TRNG)
  • 鍵の失効
  • フラッシュ保護(コピーおよび書き込み保護)
  • ハードウェア暗号アクセラレーション
  • ハードウェアキー(ソフトウェアからはアクセスできない)
  • セキュアアップグレード(OTA)
  • 有線インターフェース対応
  • 反ロールバック
  • アップデートの暗号化サポート
  • リカバリー(工場出荷時リセット)
  • ハードウェア・エントロピー
  • セキュリティ・ライフサイクル管理
  • セキュアデバッグ
  • OTPサポート
  • 安全な鍵の保管
Apollo3 Blue Plus

secureSPOT 1.0

  • セキュアブート
  • カスタムセカンダリーブートローダーへの拡張性
  • 鍵の失効
  • フラッシュ保護(コピーおよび書き込み保護)
  • セキュアアップグレード(OTA)
  • 有線インターフェース対応
  • 反ロールバック
  • アップデートの暗号化サポート
  • リカバリー(工場出荷時リセット)
  • ハードウェア・エントロピー
  • デバッガ・ロックアウト・サポート

デザイン・リソース

製品概要、データシート、セレクタガイド、ファミリーパンフレット、ホワイトペーパー、クイックスタートガイドなど、製品に関する情報をご覧いただけます。

追加ドキュメント

  • お気に入りを設定
  • 更新通知を受け取る
  • 検索フィルターを使用する

動画ライブラリ

hqdefault
hqdefault

よくある質問(FAQ)

  • secureSPOT® とは Ambiq社の Apollo超低消費電力SoC向けのハードウェアベースのセキュリティ技術です。セキュアブート、セキュア周辺機器、セキュアデバッグ、セキュアライフサイクル管理、およびトラステッド実行機能など、組み込みデバイスのセキュリティのための包括的なプラットフォームを提供します。 secureSPOT は、ファームウェア、機密データ、暗号資産、およびデバイスの完全性を保護すると同時に、 バッテリー駆動のエッジデバイスに求められる バッテリー駆動のエッジデバイスに求められる超低消費電力の性能を維持しながら、ファームウェア、機密データ、暗号資産、およびデバイスの完全性を保護します。

  • secureSPOT® 3.0では、Arm® TrustZone®、拡張可能なセカンダリブートローダー、信頼実行環境(TEE)、セキュアおよび非セキュアな真の乱数生成器(TRNG)、ならびに改ざん防止機能のサポートを導入しました。これらの機能は、セキュリティ基盤をさらに強化するものです を基盤として構築されています secureSPOT® secureSPOT 2.0および1.0で確立されたセキュリティ基盤を基盤として構築されており、より強力な分離、より柔軟なセキュアブート、そして最新のエッジAIおよび組み込みアプリケーションに対する強化された保護を提供します。

  • secureSPOT® secure boot は 実行前にファームウェアの真正性を検証するハードウェア・ルート・オブ・トラストを確立します。認証済みかつ信頼されたソフトウェアのみが起動を許可されるため、システムの起動中に不正なファームウェアの侵入、悪意のあるコードの注入、およびデバイスの侵害を防ぐのに役立ちます。

  • secureSPOT® secure peripheralsは、ハードウェアベースの暗号化、認証、およびアクセス制御を採用し、プロセッサと接続された周辺機器間の通信を保護します。これらの保護機能により、 データの データの機密性、完全性、および分離性を維持すると同時に、機密性の高いデバイスリソースへの不正アクセスのリスクを低減します。

  • Secure Debug は、開発および製造の過程において、ハードウェアデバッグインターフェースへの認証済みかつ管理されたアクセスを提供します。デバッグアクセスを許可されたユーザーのみに制限することで、 secureSPOT® は、量産デバイスにおける不正なファームウェアの抽出、デバイスの改ざん、およびセキュリティの迂回を防止するのに役立ちます。

  • セキュア・ライフサイクル・マネジメントは、製造やセキュアなプロビジョニングから、導入、ファームウェアの更新、保守、廃棄に至るまで、デバイスのライフサイクル全体を通じて保護を行います。これにより、組織はデバイスの状態や認証情報を安全に管理できると同時に、製造および現場運用全般にわたるセキュリティリスクを低減することができます。

  • secureSPOT® は 以下のプラットフォームで Ambiq Apolloの第3世代から第5世代(Apollo3、Apollo4、およびApollo510シリーズのSoCを含む)でサポートされています。今後のApolloプラットフォームにおいても、サポート範囲は拡大し続ける予定です。

  • secureSPOT® は、ウェアラブル機器、医療機器、スマートホーム製品、産業用IoT(IIoT)システム、資産追跡装置、エッジAIデバイスなど、強力なハードウェアセキュリティを必要とするバッテリー駆動の組み込みデバイス向けに設計されています。

ダウンロードの準備