Pamięć USB z funkcją szyfrowania AES-256 i kontroli dostępu

Firma Swissbit AG, specjalizująca się w produkcji przemysłowych pamięci Flash, zaprezentowała na targach Embedded World serię pamięci USB i kart pamięci wyposażonych w oprogramowanie firmware z funkcjami kryptograficznymi oraz tzw. secure element do aplikacji secure boot oraz autoryzacji i szyfrowania danych. Nie tylko zapewnia to lepsze zabezpieczenie od zabezpieczeń wyłącznie programowych, ale też daje większą elastyczność i możliwość modernizacji niż w przypadku przylutowanych do płytki drukowanej modułów TPM (Trusted Platform Memory).

Kluczowym produktem z nowej oferty jest pamięć USB o symbolu PU-50n DP, wyposażona w funkcję szyfrowania AES-256, kontroli dostępu i opcjonalnie ROM/WORM. W aplikacjach Industry 4.0, Swissbit przedstawia koncepcję serwera net-policy-server do kontroli i zarządzania pamięcią Flash wykorzystywaną jako urządzenie autoryzujące i rozruchowe.

Umożliwia to połączenie uwierzytelniania dwuskładnikowego z jednym adresem IP, dzięki czemu bootloader działa tylko w obrębie zdefiniowanej sieci. Na targach Embedded World, firma Swissbit zademonstrowała to na bazie minikomputera RaspBerry Pi: administrator może definiować różne sposoby dostępu do pamięci bazujące na ustalonych kryteriach.

Dostęp do pamięci może być przydzielany jedynie właściwej osobie we właściwej sieci. Dopiero po pomyślnej autoryzacji, pamięć udostępnia kod secure boot. W razie zgubienia, usługa Swissbit Cloud pozwala łatwo zablokować zaszyfrowaną pamięć PU-50n DP.