HOME/組み込み製品/半導体IP/汎用IP/QSE-IP-86 耐量子暗号エンジン
セキュリティ

QSE-IP-86 耐量子暗号エンジン

耐量子暗号ML-KEM/ML-DSA(FIPS 203/204)をHWで高速化。ASIC・FPGA向け、DPA対策版あり

メーカー Rambus Rambus
QSE-IP-86 耐量子暗号エンジン 製品画像
製品名
QSE-IP-86 耐量子暗号エンジン
スペシフィケーション
PQC
デバイスタイプ
Achronix FPGA、Altera(Intel) FPGA、AMD(Xilinx) FPGA、ASIC、LATTICE FPGA、MICROSEMI FPGA

ブロック図

QSE-IP-86 耐量子暗号エンジン

概要・特徴

RambusのQuantum Safe Engine (QSE) IP は、ASIC、SoC、および FPGA デバイス向けに耐量子暗号の高速化を提供します。QSE-IP-86 コアは、チップ設計において、古典的な公開鍵暗号を高速化する PKE-IP-85 コア および真の乱数を生成する TRNG-IP-76 コア と組み合わせて、ハードウェアの Root of Trust または組み込み型セキュアエレメントに統合されます。差分電力解析(DPA)攻撃に対する追加の保護が必要な高セキュリティアプリケーション向けに、QSEのDPA対応バージョンが利用可能です。
QSEは、FIPS 203 ML-KEMおよびFIPS 204 ML-DSA規格に対応しています。組み込みのQSEコアファームウェアにより、コア機能はNIST仕様の将来的な更新に対応するため、更新可能です。

仕様

QSEは、CRYSTALS-Kyberアルゴリズムに基づくFIPS 203 ML-KEMを鍵交換および鍵の暗号化/復号化に採用しています。これと組み合わせて、CRYSTALS-Dilithiumアルゴリズムに基づくFIPS 204 ML-DSAをデジタル署名、署名検証、鍵生成に採用しています。両方の操作は、NIST カテゴリ 5 まで対応しています。組み込みの SHA-3、SHAKE-128、SHAKE-256 アクセラレータは、ハッシュおよび拡張出力 (XOF) 機能を高速化するために使用されます。

QSE は、コントローラ、格子アクセラレータ、SHA-3 ハッシュおよび SHAKE XOF アクセラレータ、ホストインターフェース、ファームウェア、およびソフトウェアドライバコンポーネントで構成されています。 システムホストコントローラーは、高レベル暗号化操作(ML-KEM、ML-DSA、またはSHA-3など)の入力データを専用SRAMに書き込み、QSEの内部CPUに対して高レベルコマンドを発行します。内部CPUは下位レベルの操作を制御し、内部ハードウェアモジュール(NTT/逆NTT操作用のPQコア、SHAKE用のSHA-3コア)を活用して計算を高速化します。内部 CPU は、その操作を実行する際に、専用の SRAM に格納された鍵およびデータにアクセスします。 QSE に統合された SHA-3/SHAKE コアは、ホストプロセッサで実装されるハッシュベースの署名検証操作(XMSS/LMS など)の(将来の)サポートのために、SHA-3 加速操作にも使用できます。 1GHzで、Rambus QSEは1秒あたり7,100/13,500回のML-KEM-1024(CRYSTALS-Kyber Cat-5)のデカプセル化/カプセル化操作を実行し、通常は1秒あたり最大1,400回のML-DSA-87(CRYSTALS-Dilithium Cat-5)署名操作を実行します。

  • FIPS 203 ML-KEM および FIPS 204 ML-DSA 規格に準拠
  • NIST CAVP(FIPS 140-3 準拠製品で使用)
  • CRYSTALS-Kyber、CRYSTALS-Dilithium 量子耐性アルゴリズムを使用
  • SHA-3、SHAKE-128、および SHAKE-256 の高速化を含む
  • 組み込み型 QSE CPU と Rambus 提供のファームウェアを組み合わせることで、FIPS 203/204 プロトコルを完全に実装
  • 単独で使用可能または高機能セキュリティコアに統合可能
  • 標準の QSE-IP-86 または DPA 保護付き QSE-IP-86-DPA として提供
  • ASIC、SoC、FPGA 実装に対応
  • ファームウェアがプログラム可能で、進化する量子耐性基準への更新に対応

対応デバイス・対応OS

ASIC・FPGA

ライセンス形態

弊社にお問い合わせください。

評価版

弊社にお問い合わせください。

提供物

●完全な統合ガイド
リファレンスマニュアル
アプリケーション開発者ガイド
●RTL および FW パッケージ
合成およびシミュレーション用の Verilog RTL
標準 EDA ツールフロースクリプトおよびサポートファイル
検証テストベンチおよびテストベクトル
●SW パッケージ
例を含むドライバー開発キット

INQUIRY

QSE-IP-86 耐量子暗号エンジンに関する在庫、価格などの
お問い合わせはこちらから

フォームが表示されるまでしばらくお待ち下さい。

恐れ入りますが、しばらくお待ちいただいてもフォームが表示されない場合は、こちらまでお問い合わせください。

お急ぎの方はこちらから
050-3000-2102
平日:9:00〜17:00
CONTACT

まずは、ご相談ください。

「探している組み込み製品」も「相談したい組み込み開発」も、まずはこちらから。
“こんな製品はないか”、“見積もりがほしい”、“この技術は対応できるか”、“詳しい実績が知りたい”——質問だけでも結構です。
お急ぎの場合も迅速に対応します。

お電話でのお問い合わせ 050-3000-2102 インダストリービジネス事業部 平日:9:00〜17:00