AN14559 EdgeLock A30 সিকিউর অথেনটিকেটার

"

স্পেসিফিকেশন:

• নিরাপদ প্রমাণীকরণকারী: এজলক A30
• সাপোর্ট: আইওটি প্ল্যাটফর্ম, ইলেকট্রনিক আনুষাঙ্গিক, উপভোগ্য
  ডিভাইস
• মূল বৈশিষ্ট্য:
  • অন-চিপ ECC কী জেনারেশন
  • সাধারণ মানদণ্ড EAL 6+ নিরাপত্তা প্রত্যয়িত
  • AES, ECDSA, ECDH, SHA, HMAC, HKDF ক্রিপ্টোগ্রাফিক সমর্থন করে
    কার্যকারিতা
  • ভিডিডি সহ সরবরাহ করা হয়েছে
• প্যাকেজ: সম্পূর্ণ পণ্য সহ ব্যবহারের জন্য প্রস্তুত সমাধান
  সমর্থন

পণ্য ব্যবহারের নির্দেশাবলী:

1. ওভারview এজলক A30 এর:

EdgeLock A30 হল একটি নিরাপদ প্রমাণীকরণ আইসি যা ডিজাইন করা হয়েছে
আইওটি প্ল্যাটফর্ম, ইলেকট্রনিক সহ বিভিন্ন অ্যাপ্লিকেশন
আনুষাঙ্গিক, এবং ব্যবহারযোগ্য ডিভাইস। এটি নিশ্চিত করে যে ব্যক্তিগত কীগুলি
আইসির মধ্যে সুরক্ষিত এবং ক্রিপ্টোগ্রাফিক ক্রিয়াকলাপ সমর্থন করে
নিরাপদ যোগাযোগ।

2. মূল বৈশিষ্ট্য:

• নিরাপদ কী ব্যবস্থাপনার জন্য অন-চিপ ECC কী জেনারেশন
• সাধারণ মানদণ্ড EAL 6+ নিরাপত্তা AVA_VAN.5 দ্বারা প্রত্যয়িত
• AES, ECDSA, ECDH, SHA, HMAC, এবং HKDF ক্রিপ্টোগ্রাফিক সমর্থন করে
  ফাংশন

3. শুরু করা:

EdgeLock A30 ব্যবহার শুরু করতে, AN14238 ডকুমেন্টটি দেখুন
“EdgeLock A30 সুরক্ষিত প্রমাণীকরণকারী সহায়তা দিয়ে শুরু করুন”
বিস্তারিত সেটআপ নির্দেশাবলীর জন্য "প্যাকেজ" দেখুন।

প্রায়শই জিজ্ঞাসিত প্রশ্ন (FAQ):

প্রশ্ন: EdgeLock A5000 এবং এর মধ্যে প্রধান পার্থক্য কী?
এজলক এ৩০?

A: প্রধান পার্থক্যগুলির মধ্যে রয়েছে উন্নত ক্রিপ্টোগ্রাফিক বৈশিষ্ট্য,
নিরাপত্তা সার্টিফিকেশন, এবং বিস্তৃত পরিসরের জন্য সমর্থন
EdgeLock A30-এর ক্রিপ্টোগ্রাফিক অ্যালগরিদমগুলির তুলনায়
A5000.

প্রশ্ন: EdgeLock A30 এর সাথে নিরাপদ যোগাযোগ কীভাবে নিশ্চিত করব?

A: AES এর মতো সমর্থিত ক্রিপ্টোগ্রাফিক ফাংশনগুলি ব্যবহার করুন,
ECDSA, এবং HMAC সুরক্ষিত চ্যানেল স্থাপন এবং প্রমাণীকরণের জন্য
যোগাযোগ অধিবেশন।

"`

AN14559
EdgeLock A5000 থেকে EdgeLock A30 তে মাইগ্রেশন গাইড
রেভ. 1.1 - 23 জানুয়ারী 2025

আবেদন নোট

নথি তথ্য

তথ্য

বিষয়বস্তু

কীওয়ার্ড

এজলক এ৩০ সিকিউর অথেনটিকেশনেটর, এনএক্স মিডলওয়্যার

বিমূর্ত

এই নথিতে EdgeLock A5000-এর উপর ভিত্তি করে বিদ্যমান নকশাকে EdgeLock A30-এ স্থানান্তর করার বিবেচ্য বিষয়গুলি বর্ণনা করা হয়েছে।

এনএক্সপি সেমিকন্ডাক্টর

AN14559
EdgeLock A5000 থেকে EdgeLock A30 তে মাইগ্রেশন গাইড

১. EdgeLock A1 সুরক্ষিত প্রমাণীকরণকারী সম্পর্কে
EdgeLock A30 হল IoT প্ল্যাটফর্ম, ইলেকট্রনিক আনুষাঙ্গিক এবং গৃহস্থালীর ইলেকট্রনিক ডিভাইস, মোবাইল আনুষাঙ্গিক এবং চিকিৎসা সরবরাহের মতো ব্যবহার্য ডিভাইসের জন্য একটি নিরাপদ প্রমাণীকরণ আইসি।
EdgeLock A30 অন-চিপ ECC কী জেনারেশন সমর্থন করে যাতে নিশ্চিত করা যায় যে প্রাইভেট কীগুলি কখনই IC-এর বাইরে প্রকাশ না পায়। এটি নিরাপত্তা গুরুত্বপূর্ণ যোগাযোগ এবং নিয়ন্ত্রণ ফাংশনের জন্য ক্রিপ্টোগ্রাফিক ক্রিয়াকলাপ সম্পাদন করে। EdgeLock A30 হল সাধারণ মানদণ্ড EAL 6+ নিরাপত্তা যা পণ্য স্তরে AVA_VAN.5 দ্বারা প্রত্যয়িত এবং AES, ECDSA, ECDH, SHA, HMAC এবং HKDF ক্রিপ্টোগ্রাফিক কার্যকারিতা প্রদানকারী একটি জেনেরিক ক্রিপ্টো API সমর্থন করে।
· অসমমিতিক ক্রিপ্টোগ্রাফি বৈশিষ্ট্যগুলি NIST P-256 এবং ব্রেনপুল P256r256 কার্ভের উপর 1 বিট ECC সমর্থন করে। · প্রতিসম ক্রিপ্টোগ্রাফি বৈশিষ্ট্যগুলি AES-128 এবং AES-256 উভয়কেই সমর্থন করে। · সিগমা-I প্রোটোকলের উপর ভিত্তি করে PKI-ভিত্তিক পারস্পরিক প্রমাণীকরণ। · N এর সাথে সামঞ্জস্যপূর্ণ প্রতিসম তিন পাস পারস্পরিক প্রমাণীকরণ প্রোটোকলTAG৪২এক্স এবং এমআইএফএআরই ডেসফায়ার ইভি২,
DesFire EV3 এবং DesFire Light। · AES-128 অথবা AES-256 সেশন এনক্রিপশন/ডিক্রিপশন এবং MAC ব্যবহার করে নিরাপদ মেসেজিং চ্যানেল।
সাধারণ মানদণ্ডের নিরাপত্তা সার্টিফিকেশন নিশ্চিত করে যে IC নিরাপত্তা ব্যবস্থা এবং সুরক্ষা ব্যবস্থাগুলি অত্যাধুনিক অ-আক্রমণাত্মক এবং আক্রমণাত্মক আক্রমণের পরিস্থিতির বিরুদ্ধে মূল্যায়ন করা হয়েছে। · A30 একটি I2C যোগাযোগ ইন্টারফেস সমর্থন করে এবং দুটি অতিরিক্ত GPIO রয়েছে। · A30 একটি কম-পাওয়ার ডিজাইন সমর্থন করে এবং ডিপ-পাওয়ার-ডাউন মোডে মাত্র 5 A খরচ করে যখন একটি বহিরাগত
ভিডিডি সরবরাহ করা হয়।

চিত্র ১. EdgeLock A1 সাপোর্ট প্যাকেজ শেষview
ব্যবহারের জন্য প্রস্তুত সমাধান হিসেবে সরবরাহ করা, EdgeLock A30-তে একটি সম্পূর্ণ পণ্য সহায়তা প্যাকেজ রয়েছে যা ডিজাইন-ইনকে সহজ করে তোলে এবং তৈরিতে সময় কমায়। আরও বিস্তারিত জানার জন্য AN14238 দেখুন। EdgeLock A30 সুরক্ষিত প্রমাণীকরণকারী সহায়তা প্যাকেজ দিয়ে শুরু করুন।

AN14559
আবেদন নোট

এই নথিতে দেওয়া সমস্ত তথ্য আইনি দাবিত্যাগের বিষয়।
রেভ. 1.1 - 23 জানুয়ারী 2025

© 2025 NXP BV সর্বস্বত্ব সংরক্ষিত।
ডকুমেন্ট ফিডব্যাক 2/17

এনএক্সপি সেমিকন্ডাক্টর

AN14559
EdgeLock A5000 থেকে EdgeLock A30 তে মাইগ্রেশন গাইড

২ EdgeLock EdgeLock A2 থেকে EdgeLock A5000 তে স্থানান্তরিত হচ্ছে
এই নথিতে EdgeLock A5000 এর উপর ভিত্তি করে বিদ্যমান নকশাকে EdgeLock A30 সমাধানে স্থানান্তর করার বিবেচ্য বিষয়গুলি বর্ণনা করা হয়েছে। এটি নিম্নলিখিত বিভাগগুলিতে সংগঠিত: · বিভাগ 2.1 হার্ডওয়্যার ইন্টিগ্রেশন বিবেচনা · বিভাগ 2.2 I2C ইন্টারফেস এবং যোগাযোগ প্রোটোকল বিবেচনা · বিভাগ 2.3 প্রমাণীকরণ অ্যাপ্লিকেশন বিবেচনা · বিভাগ 2.4 মিডলওয়্যার বিবেচনা
চিত্র ২ এ EdgeLock A2 এবং EdgeLock A5000 এর মধ্যে উচ্চ-স্তরের তুলনা দেখায়

প্রমাণীকরণ অ্যাপ্লিকেশন

ECC ক্রিপ্টো স্কিম সমর্থিত উপবৃত্তাকার বক্ররেখা প্রতিসম ক্রিপ্টো অ্যালগরিদম AES মোড
ম্যাক হ্যাশ ফাংশন কী ডেরিভেশন (KDF) মিউচুয়াল অথেনটিকেশন সিকিউর চ্যানেল অ্যাপ্লিকেশন সেশন
আবেদন সমর্থন
যোগাযোগ

ECDSA ECDH/ECDHE1 NIST ব্রেনপুল
এইএস (১২৮, ১৯২, ২৫৬)
CBC, ECB, CTR CCM, GCM HMAC, CMAC GMAC SHA HKDF (RFC5869) অসমমিতিক পারস্পরিক প্রমাণীকরণ প্রতিসম মিউচুয়াল প্রমাণীকরণ নিরাপদ চ্যানেল হোস্ট -SE একযোগে প্রমাণিত সেশনের সংখ্যা ECC-কী ভিত্তিক ক্লাউড সংযোগ (TLS 1.2, 1.3)
I1C প্রোটোকলের উপর T=2

I2C ঠিকানা TRNG DRBG MCU/MPU GPIO-তে বিনামূল্যে ব্যবহারকারী মেমোরি ইন্টারফেস সরবরাহ ভলিউমtagই রেঞ্জ
পাওয়ার সেভিং মোড
তাপমাত্রা পরিসীমা প্যাকেজ

I2C টার্গেট
সফল প্রমাণীকরণের ইনপুট, আউটপুট, বিজ্ঞপ্তি
পাওয়ার-ডাউন (স্টেট রিটেনশন সহ) ডিপ-পাওয়ার-ডাউন (স্টেট রিটেনশন ছাড়াই) ENA পিন (HW রিসেট করুন এবং ডিপ-পাওয়ার-ডাউন সক্ষম করুন)

A5000 P256/P384
এক্স পি২৫৬/পি৩৮৪
–
X
XXXX SHA 256/384 X EC-কী প্রমাণীকরণ AESKey সেশন (AES03 ব্যবহার করে SCP128) প্ল্যাটফর্ম SCP03
2
X
গ্লোবাল প্ল্যাটফর্ম বা NXP UM1 অনুসারে I2C এর উপরে T=11225`
উৎপাদনের সময় সংজ্ঞায়িত (ডিফল্ট: 0x48)
NIST SP800 -90B, AIS31 NIST SP800 -90A, AIS20
8 KB
X (১ মেগাবিট/সেকেন্ড পর্যন্ত)
–
১.৬২ ভোল্ট থেকে ৩.৬ ভোল্ট ৪৬০এ (I1.62C এর মাধ্যমে T=১ এর মাধ্যমে সক্রিয়)[3.6] <৫ এ (ENA পিনের মাধ্যমে সক্রিয়)
X
-৪০ থেকে +১০৫ °সে

A30 P256 অথবা P256r1
এক্স পি২৫৬ পি২৫৬আর১
AES(১২৮ এবং ২৫৬)
XXX SHA 256/384 X সিগমা-I AES-ভিত্তিক প্রমাণীকরণ (AES128/256) [1] EV2 সুরক্ষিত বার্তাপ্রেরণ [1] 1
X
গ্লোবাল প্ল্যাটফর্ম অনুসারে I1C এর উপরে T=2`
ব্যবহারকারীর কনফিগারযোগ্য I2C ঠিকানা (ডিফল্ট: 0x20)
NIST SP800 -90B, AIS31 NIST SP800 -90A, AIS20
16 KB
X (১ মেগাবিট/সেকেন্ড পর্যন্ত)
2 GPIO
১.০ থেকে ২.০ ভোল্ট –
সর্বোচ্চ ৫ A (I5C এর মাধ্যমে T=1` এর মাধ্যমে সক্রিয়)
–
-৪০ থেকে +১০৫ ºC WLCSP40 বা HVQFN105

HW বৈশিষ্ট্য

চিত্র ২। EdgeLock A2 এবং EdgeLock A5000 এর মধ্যে উচ্চ-স্তরের তুলনা

২.১ হার্ডওয়্যার ইন্টিগ্রেশন বিবেচনা
EdgeLock A30 সুরক্ষিত প্রমাণীকরণকারী ব্যাটারি-চালিত অ্যাপ্লিকেশন এবং সরবরাহ ভলিউম সহ MCU/MPU-এর জন্য ডিজাইন করা হয়েছেtage এর 1.8 V। অতএব, হার্ডওয়্যারের দৃষ্টিকোণ থেকে, EdgeLock A30 পিন-টু-পিন নয় এবং EdgeLock A5000 এর সাথে প্যাকেজ সামঞ্জস্যপূর্ণ নয়। এর অর্থ হল, বিদ্যমান EdgeLock A5000 হার্ডওয়্যার ডিজাইন থেকে EdgeLock A30 এ স্থানান্তরিত করার ক্ষেত্রে একটি নতুন PCB ডিজাইন প্রয়োজন। নিম্নলিখিত টেবিলগুলি HW ডিজাইন সম্পর্কিত প্রকারগুলির তুলনা করে।

সারণী ১. প্যাকেজ তুলনা প্যাকেজ

A5000 HX2QFN20 সম্পর্কে

A30 WLCSP16 অথবা HVQFN20

AN14559
আবেদন নোট

এই নথিতে দেওয়া সমস্ত তথ্য আইনি দাবিত্যাগের বিষয়।
রেভ. 1.1 - 23 জানুয়ারী 2025

© 2025 NXP BV সর্বস্বত্ব সংরক্ষিত।
ডকুমেন্ট ফিডব্যাক 3/17

এনএক্সপি সেমিকন্ডাক্টর

AN14559
EdgeLock A5000 থেকে EdgeLock A30 তে মাইগ্রেশন গাইড

টেবিল ২. পিন তুলনা পিন ফাংশন পাওয়ার সাপ্লাই I2C পাওয়ার অন রিসেট, ডিপ পাওয়ার ডাউন GPIO

A5000 VCC, GND SDA, SCL ENA, VIN, VOUT –

A30 VCC, GND
SDA, SCL -[1] [2] GPIO1, GPIO2[3] [1] EdgeLock A30 I1C প্রোটোকলের মাধ্যমে T=2` এর মাধ্যমে পাওয়ার-অন রিসেট ট্রিগার করতে সহায়তা করে। [2] EdgeLock A30 I1C প্রোটোকলের মাধ্যমে T=2` এর মাধ্যমে ডিপ পাওয়ার ডাউন সক্ষম করে। [3] EdgeLock A30 এর দুটি কনফিগারযোগ্য GPIO রয়েছে। সফল প্রমাণীকরণের পরে GPIO গুলিকে ইনপুট, আউটপুট এবং বিজ্ঞপ্তি হিসাবে কনফিগার করা যেতে পারে।

সারণি ৩। সরবরাহের পরিমাণtage তুলনা পাওয়ার সাপ্লাই ভলিউমtage

A5000 1.62 V থেকে 3.6 V

A30 1 V থেকে 2 V [1] [1] MCU/MPU বোর্ডগুলি সরবরাহ ভলিউমের জন্য ডিজাইন করা হলে লেভেল শিফটার প্রয়োজনtage এর 3.3 V/5 V।

২.১.১ ডেপ পাওয়ার ডাউন সাপোর্ট সহ অ্যাপ্লিকেশন সার্কিট ডায়াগ্রাম
এই অধ্যায়ে EdgeLock A5000 এবং EdgeLock A30 এর মধ্যে গভীর পাওয়ার ডাউন সাপোর্ট সহ অ্যাপ্লিকেশন স্কিম্যাটিক্সের তুলনা করা হয়েছে।

২.১.১.১ A2.1.1.1 অ্যাপ্লিকেশন সার্কিট ডায়াগ্রাম

চিত্র ৩. গভীর পাওয়ার ডাউন সাপোর্ট সহ EdgeLock A3 অ্যাপ্লিকেশন সার্কিট ডায়াগ্রাম

AN14559
আবেদন নোট

এই নথিতে দেওয়া সমস্ত তথ্য আইনি দাবিত্যাগের বিষয়।
রেভ. 1.1 - 23 জানুয়ারী 2025

© 2025 NXP BV সর্বস্বত্ব সংরক্ষিত।
ডকুমেন্ট ফিডব্যাক 4/17

এনএক্সপি সেমিকন্ডাক্টর

AN14559
EdgeLock A5000 থেকে EdgeLock A30 তে মাইগ্রেশন গাইড

A5000 HW রিসেট সিকোয়েন্স: · ENA পিনকে লজিক জিরো লেভেলে সেট করুন · 2 মিলিসেকেন্ড অপেক্ষা করুন · ENA পিনকে লজিক হাই লেভেলে সেট করুন A5000 ডিপ পাওয়ার ডাউন মোড: · ENA পিন লজিক জিরো লেভেল .. ডিপ পাওয়ার ডাউন সক্রিয় · ENA পিন লজিক হাই লেভেল .. ডিপ পাওয়ার ডাউন অক্ষম
২.১.১.১ A2.1.1.2 অ্যাপ্লিকেশন সার্কিট ডায়াগ্রাম

ভিসিসি ১.০ থেকে ২.০ ভোল্ট

হোস্ট-পার্ট
হোস্ট
SCL SDA

I2C-বাস পুলআপস[1]

100 nF/ 50V

ভিসিসি

SCL SDA
A30
জিএনডি

GPIO1 GPIO2

A30 পার্ট
চিত্র ৩. গভীর পাওয়ার ডাউন সাপোর্ট সহ EdgeLock A4 অ্যাপ্লিকেশন সার্কিট ডায়াগ্রাম

পাওয়ার-অন-রিসেট: · হোস্ট কন্ট্রোলারকে VCC নিয়ন্ত্রণ করে পাওয়ার-অন-রিসেট করতে বলা হয়। · MCU/MPU GPIO এর মাধ্যমে A30 সরবরাহ করা সম্ভব। GPIO 15 mA পর্যন্ত কারেন্ট সরবরাহ করতে সক্ষম।
A30 I1C প্রোটোকলের মাধ্যমে T=2` এর মাধ্যমে একটি রিসেট ট্রিগার করে: · মালিকানাধীন NXP S-Blocks SE চিপ রিসেট অনুরোধ/প্রতিক্রিয়া
A30 I1C প্রোটোকলের মাধ্যমে T=2` এর মাধ্যমে ডিপ পাওয়ার ডাউন সক্ষম করে: · মালিকানাধীন NXP S-ব্লক ডিপ পাওয়ার ডাউন অনুরোধ/প্রতিক্রিয়া

AN14559
আবেদন নোট

এই নথিতে দেওয়া সমস্ত তথ্য আইনি দাবিত্যাগের বিষয়।
রেভ. 1.1 - 23 জানুয়ারী 2025

© 2025 NXP BV সর্বস্বত্ব সংরক্ষিত।
ডকুমেন্ট ফিডব্যাক 5/17

এনএক্সপি সেমিকন্ডাক্টর

AN14559
EdgeLock A5000 থেকে EdgeLock A30 তে মাইগ্রেশন গাইড

২.২ I2.2C ইন্টারফেস এবং যোগাযোগ প্রোটোকল বিবেচনা
সারণি ৪ এজলক A4 এবং এজলক A2 এর মধ্যে I5000C টার্গেট ইন্টারফেসের পার্থক্যগুলি বিস্তারিতভাবে তুলনা করে।

সারণি ৪। I4C লক্ষ্য ইন্টারফেস তুলনা

I2C লক্ষ্য

A5000

কনফিগারযোগ্য I2C ঠিকানা

উৎপাদনের সময় সংজ্ঞায়িত

ডিফল্ট I2C ঠিকানা

0x48

যোগাযোগের গতি

1 Mbit/s পর্যন্ত

A30 ব্যবহারকারী কনফিগারযোগ্য [1] 0x20 সর্বোচ্চ 1 Mbit/s পর্যন্ত

[1] SetConfiguration কমান্ডের মাধ্যমে কনফিগার করা হয়েছে।

সারণি ৫ সমর্থিত ডেটা লিঙ্ক স্তর প্রোটোকলের সাথে সম্পর্কিত পার্থক্যগুলি তালিকাভুক্ত করে।

সারণি ৫। যোগাযোগ প্রোটোকল তুলনা

A5000

ডেটা লিঙ্ক লেয়ার প্রোটোকল

NXP UM1 [2] অনুসারে I11225C এর উপরে T=1` এবং গ্লোবাল প্ল্যাটফর্ম [1] অনুসারে I2C এর উপরে T=2`

NXP মালিকানাধীন S-ব্লক

চিপ রিসেট

গ্লোবাল প্ল্যাটফর্ম অনুসারে I30C এর উপরে A1 T=2`
চিপ রিসেট এবং ডিপ পাওয়ার ডাউন

[1] UM11225 NXP SE05x T=1 ওভার I2C স্পেসিফিকেশন [2] গ্লোবাল প্ল্যাটফর্ম প্রযুক্তি - APDU ট্রান্সপোর্ট ওভার SPI / I2C - সংস্করণ 1.0। সংস্করণ 1.0, জানুয়ারী 2020

২.৩ প্রমাণীকরণ আবেদনের বিবেচ্য বিষয়গুলি
২.৩.১ এজলক A2.3.1 প্রমাণীকরণ শেষview
A30 একটি নিরাপদ বার্তা চ্যানেল স্থাপনের জন্য দুটি প্রোটোকল সমর্থন করে:
· PKI-ভিত্তিক অসমমিতিক পারস্পরিক প্রমাণীকরণ এটি Sigma-I 256-বিট ECC (NIST P-256 অথবা brainpoolP256r1) এর উপর ভিত্তি করে তৈরি। Sigma-I পারস্পরিক প্রমাণীকরণ বার্তা বিনিময়ের জন্য AES-128 অথবা 256 সেশন কী তৈরি করে। EV128 সুরক্ষিত বার্তা চ্যানেলের জন্য ব্যবহৃত AES-256 অথবা 2 সেশন কী তৈরি করে।
· AES-ভিত্তিক সিমেট্রিক মিউচুয়াল অথেনটিকেশন MIFARE DESFire EV2 পণ্যগুলিতে প্রবর্তিত একই প্রোটোকল। AES-128 বা AES-256 এর উপর ভিত্তি করে। EV128 সুরক্ষিত মেসেজিং চ্যানেলের জন্য AES-256 বা 2 সেশন কী তৈরি করে।
· উভয় পারস্পরিক প্রমাণীকরণ পদ্ধতি একটি MIFARE DESFire এবং N শুরু করেTAG৪২x সামঞ্জস্যপূর্ণ EV42 সুরক্ষিত মেসেজিং চ্যানেল (প্রমাণিত সেশন)। AES-2 বা AES-128 সেশন এনক্রিপশন/ডিক্রিপশন এবং MAC কী। পরবর্তী কমান্ডগুলিতে অ্যাক্সেসের অধিকার এবং fileকনফিগারেশনের উপর নির্ভর করে সফল পারস্পরিক প্রমাণীকরণের পরে মঞ্জুর করা হয়। A30 একবারে একটি উন্মুক্ত সুরক্ষিত বার্তা চ্যানেল (প্রমাণিত সেশন) সমর্থন করে।

AN14559
আবেদন নোট

এই নথিতে দেওয়া সমস্ত তথ্য আইনি দাবিত্যাগের বিষয়।
রেভ. 1.1 - 23 জানুয়ারী 2025

© 2025 NXP BV সর্বস্বত্ব সংরক্ষিত।
ডকুমেন্ট ফিডব্যাক 6/17

এনএক্সপি সেমিকন্ডাক্টর

AN14559
EdgeLock A5000 থেকে EdgeLock A30 তে মাইগ্রেশন গাইড

২.৩.২ ক্রিপ্টো অ্যালগরিদম এবং প্রোটোকল
আবেদন বিন্দু থেকে view EdgeLock A5000 থেকে EdgeLock A30 এ স্থানান্তরিত করার আগে নিম্নলিখিত পার্থক্যগুলি বিবেচনা করা উচিত:
· EdgeLock A30 প্রায় একই ক্রিপ্টো অ্যালগরিদম এবং A5000 এর মতো স্কিম সমর্থন করে। · EdgeLock A30 বিভিন্ন প্রমাণীকরণ এবং সুরক্ষিত বার্তা প্রোটোকল সমর্থন করে।
EdgeLock A30 A5000 এর মতো একাধিক অ্যাপ্লিকেশন সেশন সমর্থন করে না। EdgeLock A30 পরবর্তী কমান্ডগুলিতে অ্যাক্সেসের অধিকার প্রদান করে এবং fileসফল প্রতিসমের পরে s অথবা
অসমমিতিক পারস্পরিক প্রমাণীকরণ। · EdgeLock A30 বিভিন্ন অবজেক্ট নীতি সমর্থন করে। · EdgeLock A30 A5000 এর মতো নিরাপদ প্রত্যয়ন এবং প্ল্যাটফর্ম কনফিগারেশন রেজিস্টার (PCR) সমর্থন করে না।
ক্রিপ্টো অ্যালগরিদম এবং প্রমাণীকরণ প্রোটোকল বিন্দুর তুলনা view EdgeLock A5000 এবং EdgeLock A30 এর মধ্যে পার্থক্য চিত্র 5 এ পাওয়া যাবে।

চিত্র ৫। EdgeLock A5 এবং EdgeLock A5000 এর মধ্যে ক্রিপ্টো অ্যালগরিদম এবং প্রমাণীকরণ প্রোটোকলের তুলনা

২.৩.৩ সুরক্ষিত বস্তু

EdgeLock A5000 এবং EdgeLock A30 এর মধ্যে নিম্নলিখিত পার্থক্যগুলি বিবেচনা করা হল:

সারণি ৬। EdgeLock A6 এবং EdgeLock A5000 এর মধ্যে কী এবং সার্টিফিকেশন অবজেক্টের তুলনা

A5000

A30

মোট উপলব্ধ বিনামূল্যে ব্যবহারকারী মেমোরি

8 KB

16 KB

চাবি তালা (প্রতিসম এবং অসমমিত)

নীতি-ভিত্তিক লকিং।

স্থায়ী কী মুছে ফেলা সমর্থিত নয়।
কী আপডেট নীতি নির্ধারণ করে যে কী মান আপডেট করা সম্ভব কিনা।

কী স্টোরেজ AES কী স্টোরেজ EC

কী সংখ্যা নির্দিষ্ট নয়। ব্যবহারকারীর মেমোরি গ্রাস করে।
কী সংখ্যা নির্দিষ্ট নয়। ব্যবহারকারীর মেমোরি গ্রাস করে।

পাঁচটি পর্যন্ত স্থায়ী AES কী এন্ট্রি। ব্যবহারকারীর মেমোরি ব্যবহার করে না।
পাঁচটি পর্যন্ত স্থায়ী EC key[1] এন্ট্রি। ব্যবহারকারীর মেমোরি ব্যবহার করে।

কী জোড়ায় EC পাবলিক কী অংশ পরিচালনা একটি কী-এর ভিতরে কী তৈরির পরে সংরক্ষণ করা হয় পাবলিক কী মান ফেরত দেওয়া হয় কিন্তু

প্রজন্ম

বস্তু

A30 কী অবজেক্টের ভিতরে সংরক্ষণ করা হয় না (থেকে

মেমরি খরচ অপ্টিমাইজ করুন)।

ইসি পাবলিক কী স্টোরেজ

মেমোরিতে পাবলিক কী হিসেবে এবং শুধুমাত্র X509 সার্টিফিকেটের অংশ হিসেবে সংরক্ষিত।

একটি X509 সার্টিফিকেটের অংশ।

(Fileটাইপ। স্ট্যান্ডার্ড ডেটা)।

মুছে ফেলা হচ্ছে files সমর্থিত নয়।

AN14559
আবেদন নোট

এই নথিতে দেওয়া সমস্ত তথ্য আইনি দাবিত্যাগের বিষয়।
রেভ. 1.1 - 23 জানুয়ারী 2025

© 2025 NXP BV সর্বস্বত্ব সংরক্ষিত।
ডকুমেন্ট ফিডব্যাক 7/17

এনএক্সপি সেমিকন্ডাক্টর

AN14559
EdgeLock A5000 থেকে EdgeLock A30 তে মাইগ্রেশন গাইড

সারণী 6. EdgeLock A5000 এবং EdgeLock A30 এর মধ্যে কী এবং সার্টিফিকেশন অবজেক্টের তুলনা ... অব্যাহত

A5000

A30

সিগমা-আই সার্টিফিকেট সংগ্রহস্থল

সমর্থিত নয়, কারণ A5000 Sigma-I অ্যাসিমেট্রিক প্রমাণীকরণ প্রোটোকল সমর্থন করে না।

সিগমা-আই সার্টিফিকেটের জন্য ডেডিকেটেড সার্টিফিকেট রিপোজিটরি।

[1] A30 বিভিন্ন ক্রিপ্টো অপারেশনের জন্য পাঁচটি পর্যন্ত স্থায়ী EC কী সমর্থন করে, যার মধ্যে রয়েছে SIGMA-I মিউচুয়াল অথেনটিকেশন।

সারণি ৭। তথ্য files
মোট উপলব্ধ বিনামূল্যে ব্যবহারকারী মেমরি কাঁচা ডেটা সঞ্চয় করুন মনোটোনিক কাউন্টার
File লকিং File প্রবেশাধিকার

A5000 8 KB বাইনারি File ১৮ বাইট দৈর্ঘ্য
নীতি-ভিত্তিক লকিং নীতি, বস্তু তৈরির অধিকার সহ

A30
16 KB
Fileপ্রকার। স্ট্যান্ডার্ড ডেটা
৪ বাইট দৈর্ঘ্য Fileটাইপ। কাউন্টার
মুছে ফেলা হচ্ছে files সমর্থিত নয়।
প্রবেশাধিকার: Fileএআর.পড়ুন,File এআর. লিখুন, FileAR.ReadWrite সম্পর্কে Fileএআর। পরিবর্তন

2.3.4 কমান্ড
EdgeLock A30 EdgeLock A5000 এর মতো বিভিন্ন প্রমাণীকরণকারী কমান্ড (APDU) সমর্থন করে। দ্রষ্টব্য: NX MW sss (সিকিউর সাব সিস্টেম) API, OpenSSL, PKSC11# এবং Mbed TLS লাইব্রেরিগুলি APDU স্তরটি বিমূর্ত করছে। চিত্র 6 একটি সংক্ষিপ্ত বিবরণ দেয়view EdgeLock A30 APDU কমান্ডের।

চিত্র ৬। EdgeLock A6 APDU কমান্ড ওভারview

২.৪ মিডলওয়্যার বিবেচনা

এই অধ্যায়ে EdgeLock A5000 Plug & Trust Middleware এবং EdgeLock A30 Plug & Trust Middleware এবং আনুমানিক মিডলওয়্যার মাইগ্রেশন প্রচেষ্টার মধ্যে একটি সংক্ষিপ্ত তুলনা প্রদান করা হয়েছে।

AN14559
আবেদন নোট

এই নথিতে দেওয়া সমস্ত তথ্য আইনি দাবিত্যাগের বিষয়।
রেভ. 1.1 - 23 জানুয়ারী 2025

© 2025 NXP BV সর্বস্বত্ব সংরক্ষিত।
ডকুমেন্ট ফিডব্যাক 8/17

এনএক্সপি সেমিকন্ডাক্টর

AN14559
EdgeLock A5000 থেকে EdgeLock A30 তে মাইগ্রেশন গাইড

2.4.1 EdgeLock A5000 প্লাগ অ্যান্ড ট্রাস্ট মিডলওয়্যার চিত্র 7 এ EdgeLock A5000 প্লাগ অ্যান্ড ট্রাস্ট মিডলওয়্যার উপাদানগুলির একটি সরলীকৃত উপস্থাপনা দেখায়:

চিত্র ৭। প্লাগ অ্যান্ড ট্রাস্ট মিডলওয়্যার ব্লক ডায়াগ্রাম
· এজলক প্লাগ অ্যান্ড ট্রাস্ট মিডলওয়্যার বিভিন্ন প্যাকেজের মাধ্যমে বিতরণ করা হয়: ফুল মাল্টিপ্ল্যাটফর্ম প্লাগ অ্যান্ড ট্রাস্ট মিডলওয়্যার প্যাকেজ (www.nxp.com/A5000)। প্লাগ অ্যান্ড ট্রাস্ট মিনি প্যাকেজ (GitHub) হল লিনাক্স ব্যবহারের জন্য প্লাগ অ্যান্ড ট্রাস্ট মিডলওয়্যারের একটি উপসেট। প্লাগ অ্যান্ড ট্রাস্ট ন্যানো প্যাকেজ (GitHub) হল প্লাগ অ্যান্ড ট্রাস্ট মিডলওয়্যারের একটি ন্যূনতম সংস্করণ যা সীমাবদ্ধ ডিভাইসের জন্য অপ্টিমাইজ করা হয়েছে। এটি Zephyr OS এবং একটি প্রাক্তনের সাথে ইন্টিগ্রেশনও প্রদান করে।ampQi 1.3 প্রমাণীকরণের le।
· সমর্থিত MCU/MPU প্ল্যাটফর্মগুলি বাক্সের বাইরে: MCUs: MIMXRT1170-EVK, MIMXRT1060-EVK, FRDM-64F এবং LPC55S69-EVK MPUs: Raspberry Pi এবং MCIMX8M-EVK
· কমান্ড লাইন প্রভিশনিং টুল: ssscli
২.৪.২ এজলক এ৩০ প্লাগ অ্যান্ড ট্রাস্ট মিডলওয়্যার
চিত্র ৮ একটি সংক্ষিপ্ত বিবরণ দেয়view EdgeLock A30 NX মিডলওয়্যার উপাদানগুলির মধ্যে:

প্রাক-একীকরণ
প্রধান
ওএস এবং এমসিইউ/এমপিইউ

Linux®, FreeRTOSTM, বেয়ার-মেটাল

ডেভেলপার পরিবেশ: লিনাক্স, উইন্ডোজ®

কেস ভিত্তিক এক্স ব্যবহার করুনample কোড

ARM® mbed™ সম্পর্কে
টিএলএস

OpenSSL

পিকেসিএস #১১

ব্যাপার

Qi 1.3 প্রমাণীকরণ ডেমো

TLS1.3 ক্লাউড ডেমো

API

চিত্র ৮.NX মিডলওয়্যার ব্লক ডায়াগ্রাম

AN14559
আবেদন নোট

এই নথিতে দেওয়া সমস্ত তথ্য আইনি দাবিত্যাগের বিষয়।
রেভ. 1.1 - 23 জানুয়ারী 2025

© 2025 NXP BV সর্বস্বত্ব সংরক্ষিত।
ডকুমেন্ট ফিডব্যাক 9/17

এনএক্সপি সেমিকন্ডাক্টর

AN14559
EdgeLock A5000 থেকে EdgeLock A30 তে মাইগ্রেশন গাইড

· NX মিডলওয়্যার GitHub এর মাধ্যমে বিতরণ করা হয়। · কোনও ডেডিকেটেড মিনি এবং ন্যানো প্যাকেজের প্রয়োজন নেই কারণ এটি ইতিমধ্যেই NX মিডলওয়্যার রিলিজের অংশ। · সমর্থিত MCU/MPU প্ল্যাটফর্মগুলি বাক্সের বাইরে:
MCUs: FRDM-64F এবং LPC55S69-EVK MPU: রাস্পবেরি পাই · কমান্ড লাইন প্রভিশনিং টুল: nxclitool
দ্রষ্টব্য: বর্তমানে শুধুমাত্র লিনাক্স প্ল্যাটফর্মটি GitHub থেকে ডাউনলোড করা যাবে। Windows, FRDM-K64F এবং LPC55S69-EVK MCU প্ল্যাটফর্ম রিলিজগুলি বর্তমানে .zip প্যাকেজ হিসাবে সরবরাহ করা হয়েছে এবং www.nxp.com/A30 থেকে ডাউনলোড করা যেতে পারে। পরবর্তী রিলিজগুলিতে এই প্ল্যাটফর্মগুলি GitHub-এ যুক্ত করা হবে এবং তারপরে জিপ প্যাকেজটি প্রতিস্থাপন করবে।

২.৪.৩ EdgeLock A2.4.3 Plug & Trust Middleware এবং EdgeLock A5000 NX Middleware থেকে মাইগ্রেট করা
চিত্র ৯ উচ্চ স্তরের EdgeLock A9 NX মিডলওয়্যার আর্কিটেকচার দেখায় এবং একটি ওভার দেয়view আনুমানিক আবেদন স্থানান্তর প্রচেষ্টার। উদাহরণস্বরূপampহ্যাঁ, প্লাগ-ইন মডিউলের মতো উচ্চতর স্তরগুলির একটি ব্যবহার করার সময় অ্যাপ্লিকেশন মাইগ্রেশন প্রচেষ্টা ন্যূনতম হয়। অ্যাপ্লিকেশনটি যখন নিম্ন-স্তরের সুরক্ষিত প্রমাণীকরণকারী APDU স্তর ব্যবহার করে তখন বিপরীতটি সত্য। নিম্নলিখিত দুটি উপ-অধ্যায় MCU প্ল্যাটফর্মগুলিতে (বেয়ার মেটাল, ফ্রিআরটিওএস, …) এবং এমবেডেড লিনাক্স প্ল্যাটফর্মগুলিতে মাইগ্রেশন প্রচেষ্টা বর্ণনা করছে।

Exampলেন্স, ব্যবহারের ক্ষেত্রে এবং সরঞ্জাম
সেশন ম্যানেজার
SSS API গুলি

প্লাগ-ইন মডিউল
(ওপেনএসএসএল ইঞ্জিন, ওপেনএসএসএল প্রোভাইডার, পিকেএসসি১১)

হোস্ট
ক্রিপ্টো
(এমবিড টিএলএস, ওপেনএসএসএল)

VCOM

NX APDUs সম্পর্কে
অ্যাক্সেস ম্যানেজার
I1C এর উপরে T=2`

A30 সিকিউর অথেনটিকেটার

স্থানান্তর প্রচেষ্টা খুব কম নিম্ন মধ্য থেকে উচ্চ

চিত্র ৯। NX মিডলওয়্যার আর্কিটেকচার - আনুমানিক মাইগ্রেশন প্রচেষ্টা

AN14559
আবেদন নোট

এই নথিতে দেওয়া সমস্ত তথ্য আইনি দাবিত্যাগের বিষয়।
রেভ. 1.1 - 23 জানুয়ারী 2025

© 2025 NXP BV সর্বস্বত্ব সংরক্ষিত।
ডকুমেন্ট ফিডব্যাক 10/17

এনএক্সপি সেমিকন্ডাক্টর

AN14559
EdgeLock A5000 থেকে EdgeLock A30 তে মাইগ্রেশন গাইড

· একটি সেশন খোলার জন্য সেশন ম্যানেজার API। নিম্নলিখিত সেশনগুলি সমর্থিত: প্লেইন সেশন PKI ভিত্তিক অ্যাসিমেট্রিক মিউচুয়াল অথেনটিকেশন (সিগমা-আই-ভেরিফায়ার বা সিগমা-আই-প্রোভার) AES-ভিত্তিক সিমেট্রিক মিউচুয়াল অথেনটিকেশন দ্রষ্টব্য: উভয় পারস্পরিক প্রমাণীকরণ পদ্ধতিই একটি MIFARE DESFire সামঞ্জস্যপূর্ণ EV2 সুরক্ষিত মেসেজিং চ্যানেল (প্রমাণিত সেশন) শুরু করে।
· SSS API গুলি EdgeLock A30, OpenSSL এবং mbedTLS হোস্ট ক্রিপ্টোর জন্য অ্যাবস্ট্রাকশন API প্রদান করে। SSS API গুলি সাধারণ ক্রিপ্টো অপারেশনগুলিকে সমর্থন করে।
· NX APDUs EdgeLock A30 প্রমাণীকরণকারী কমান্ড (APDUs) বাস্তবায়ন করে
· অ্যাক্সেস ম্যানেজার একাধিক লিনাক্স প্রক্রিয়া থেকে EdgeLock A30-তে অ্যাক্সেস পরিচালনা করুন। ক্লায়েন্ট প্রক্রিয়াগুলি JRCPv1 প্রোটোকলের মাধ্যমে অ্যাক্সেস ম্যানেজারের সাথে সংযুক্ত হয়।
গ্লোবাল প্ল্যাটফর্ম অনুসারে I1C যোগাযোগ প্রোটোকলের উপর T=2`।

২.৪.৩.১ এমসিইউ প্ল্যাটফর্মে মিডলওয়্যার (বেয়ার মেটাল, ফ্রিআরটিওএস, …)
চিত্র ১০-এ দেখানো সুরক্ষিত প্রমাণীকরণকারী EdgeLock A30 অ্যাক্সেস করার জন্য NX মিডলওয়্যার দুটি ভিন্ন স্তরের ক্রিপ্টো API প্রদান করে। এছাড়াও, বিভিন্ন কী এবং file ব্যবস্থাপনার বিষয়টি বিবেচনায় নিতে হবে।

চিত্র ১০। NX মিডলওয়্যার ক্রিপ্টো API স্তরগুলি
sss_API গুলি নিরাপদ প্রমাণীকরণকারী হার্ডওয়্যার থেকে স্বাধীন এবং APDU API স্তরের তুলনায় পোর্টিং প্রচেষ্টা কমিয়ে দেয়। আরও বিশদ বিবরণ সারণি 8 এ পাওয়া যাবে।

সারণি ৮। MCU প্ল্যাটফর্মে মিডলওয়্যার মাইগ্রেশন

API

এজলক এ৫০০০

প্লাগ অ্যান্ড ট্রাস্ট মিডলওয়্যার

সিকিউর অথেনটিকেটার নির্দিষ্ট Se05x_ API কমান্ড (APDU)

এজলক এ৩০ এনএক্স মিডলওয়্যার
nx_ API গুলি

সিকিউরিটি সাব সিস্টেম এপিআই sss_ এপিআই

sss_ API গুলি

AN14559
আবেদন নোট

এই নথিতে দেওয়া সমস্ত তথ্য আইনি দাবিত্যাগের বিষয়।
রেভ. 1.1 - 23 জানুয়ারী 2025

ব্যবহারের ক্ষেত্রের উপর নির্ভর করে পোর্টিং প্রচেষ্টা মাঝারি থেকে উচ্চ।
পোর্টিং প্রচেষ্টা ন্যূনতম। SSS API গুলি হল কার্যকরী API যা বিভিন্ন ধরণের ক্রিপ্টোগ্রাফিক সাব-সিস্টেমের অ্যাক্সেস বিমূর্ত করে।
© 2025 NXP BV সর্বস্বত্ব সংরক্ষিত।
ডকুমেন্ট ফিডব্যাক 11/17

এনএক্সপি সেমিকন্ডাক্টর

AN14559
EdgeLock A5000 থেকে EdgeLock A30 তে মাইগ্রেশন গাইড

২.৪.৩.২ এমবেডেড লিনাক্স প্ল্যাটফর্মে মাইগ্রেট করা
এমবেডেড লিনাক্স প্ল্যাটফর্মগুলিতে, NX মিডলওয়্যার sss_API এবং APDU API ছাড়াও একটি OpenSSL ইঞ্জিন, একটি OpenSSL প্রদানকারী এবং একটি PKSC#11প্লাগ-ইন মডিউল প্রদান করে। sss_API এবং APDU স্তরের জন্য মাইগ্রেশন প্রচেষ্টা MCU-এর মতোই। প্লাগ-ইন মডিউলগুলির জন্য মূলত সংশ্লিষ্ট লিনাক্স লাইব্রেরিগুলির প্রতিস্থাপন এবং অ্যাপ্লিকেশন স্তরে ন্যূনতম সমন্বয় প্রয়োজন। এছাড়াও, বিভিন্ন কী এবং file ব্যবস্থাপনার বিষয়টি বিবেচনায় নিতে হবে।

সারণি ৯। এমবেডেড লিনাক্স প্ল্যাটফর্মে মিডলওয়্যার মাইগ্রেশন

প্লাগ-ইন মডিউল

এজলক এ৫০০০

এজলক এ৫০০০

প্লাগ অ্যান্ড ট্রাস্ট মিডলওয়্যার এনএক্স মিডলওয়্যার

সিকিউর অথেনটিকেটার নির্দিষ্ট Se05x_ API কমান্ড (APDU)

nx_ API গুলি

সিকিউরিটি সাব সিস্টেম এপিআই sss_ এপিআই

sss_ API গুলি

OpenSSL ইঞ্জিন OpenSSL প্রদানকারী PKCS#11 অ্যাক্সেস ম্যানেজার[1]

OpenSSL ইঞ্জিন প্লাগ অ্যান্ড ট্রাস্ট করুন
প্লাগ অ্যান্ড ট্রাস্ট OpenSSL প্রদানকারী
প্লাগ অ্যান্ড ট্রাস্ট PKCS #11 প্লাগ-ইন
প্লাগ অ্যান্ড ট্রাস্ট অ্যাক্সেস ম্যানেজার

NX OpenSSL ইঞ্জিন NX OpenSSL প্রদানকারী NX PKCS #11 প্লাগ-ইন NX অ্যাক্সেস ম্যানেজার

পোর্টিং প্রচেষ্টা
ব্যবহারের ক্ষেত্রের উপর নির্ভর করে পোর্টিং প্রচেষ্টা মাঝারি থেকে উচ্চ।
পোর্টিং প্রচেষ্টা ন্যূনতম। SSS API গুলি হল কার্যকরী API যা বিভিন্ন ধরণের ক্রিপ্টোগ্রাফিক সাব সিস্টেমের অ্যাক্সেসকে বিমূর্ত করে।
OpenSSL ইঞ্জিন দ্বারা সংজ্ঞায়িত সর্বনিম্ন প্রচেষ্টা।
OpenSSL প্রদানকারীর দ্বারা সংক্ষেপিত ন্যূনতম প্রচেষ্টা।
PKCS #11 প্লাগইন দ্বারা সংক্ষেপিত ন্যূনতম প্রচেষ্টা।
অ্যাক্সেস ম্যানেজার কর্তৃক সংক্ষেপিত ন্যূনতম প্রচেষ্টা।

[1] একাধিক Linux প্রক্রিয়া থেকে A30-তে অ্যাক্সেস পরিচালনা করুন। ক্লায়েন্ট প্রক্রিয়াগুলি JRCPv1 প্রোটোকলের মাধ্যমে অ্যাক্সেস ম্যানেজারের সাথে সংযুক্ত হয়।

AN14559
আবেদন নোট

এই নথিতে দেওয়া সমস্ত তথ্য আইনি দাবিত্যাগের বিষয়।
রেভ. 1.1 - 23 জানুয়ারী 2025

© 2025 NXP BV সর্বস্বত্ব সংরক্ষিত।
ডকুমেন্ট ফিডব্যাক 12/17

এনএক্সপি সেমিকন্ডাক্টর

3 রিভিশন ইতিহাস

সারণি 10.রিভিশন ইতিহাস

পুনর্বিবেচনা সংখ্যা

তারিখ

AN14559 v.1.1

23 জানুয়ারী 2025

AN14559 v.1.0

21 জানুয়ারী 2025

AN14559
EdgeLock A5000 থেকে EdgeLock A30 তে মাইগ্রেশন গাইড
বর্ণনা সঠিক টেবিল ৭ প্রাথমিক সংস্করণ

AN14559
আবেদন নোট

এই নথিতে দেওয়া সমস্ত তথ্য আইনি দাবিত্যাগের বিষয়।
রেভ. 1.1 - 23 জানুয়ারী 2025

© 2025 NXP BV সর্বস্বত্ব সংরক্ষিত।
ডকুমেন্ট ফিডব্যাক 13/17

এনএক্সপি সেমিকন্ডাক্টর

AN14559
EdgeLock A5000 থেকে EdgeLock A30 তে মাইগ্রেশন গাইড

আইনি তথ্য
সংজ্ঞা
খসড়া - একটি নথিতে একটি খসড়া স্থিতি নির্দেশ করে যে বিষয়বস্তু এখনও অভ্যন্তরীণ পুনর্বিবেচনার অধীনে রয়েছেview এবং আনুষ্ঠানিক অনুমোদন সাপেক্ষে, যার ফলে পরিবর্তন বা সংযোজন হতে পারে। NXP সেমিকন্ডাক্টররা একটি নথির খসড়া সংস্করণে অন্তর্ভুক্ত তথ্যের নির্ভুলতা বা সম্পূর্ণতা সম্পর্কে কোনো উপস্থাপনা বা ওয়ারেন্টি দেয় না এবং এই ধরনের তথ্য ব্যবহারের ফলাফলের জন্য তাদের কোনো দায় থাকবে না।
দাবিত্যাগ
সীমিত ওয়ারেন্টি এবং দায় — এই নথিতে তথ্য সঠিক এবং নির্ভরযোগ্য বলে বিশ্বাস করা হয়। যাইহোক, NXP সেমিকন্ডাক্টররা এই ধরনের তথ্যের যথার্থতা বা সম্পূর্ণতা হিসাবে প্রকাশ বা উহ্য কোনো উপস্থাপনা বা ওয়ারেন্টি দেয় না এবং এই ধরনের তথ্য ব্যবহারের ফলাফলের জন্য তাদের কোনো দায় থাকবে না। NXP সেমিকন্ডাক্টররা NXP সেমিকন্ডাক্টরগুলির বাইরে কোনও তথ্য উত্স দ্বারা সরবরাহ করা হলে এই নথিতে থাকা বিষয়বস্তুর জন্য কোনও দায়িত্ব নেয় না৷ কোনো ঘটনাতেই NXP সেমিকন্ডাক্টররা কোনো পরোক্ষ, আনুষঙ্গিক, শাস্তিমূলক, বিশেষ বা আনুষঙ্গিক ক্ষতির জন্য দায়বদ্ধ হবে না (সহ - সীমাবদ্ধতা ছাড়াই হারানো লাভ, হারানো সঞ্চয়, ব্যবসায় বাধা, কোনো পণ্য অপসারণ বা প্রতিস্থাপনের সাথে সম্পর্কিত খরচ বা পুনঃওয়ার্ক চার্জ) হোক বা এই ধরনের ক্ষতিগুলি টর্ট (অবহেলা সহ), ওয়ারেন্টি, চুক্তি লঙ্ঘন বা অন্য কোন আইনি তত্ত্বের উপর ভিত্তি করে নয়। যে কোন কারণে গ্রাহকের যে কোন ক্ষতি হতে পারে তা সত্ত্বেও, এখানে বর্ণিত পণ্যগুলির জন্য গ্রাহকের প্রতি NXP সেমিকন্ডাক্টরের সামগ্রিক এবং ক্রমবর্ধমান দায় NXP সেমিকন্ডাক্টরগুলির বাণিজ্যিক বিক্রয়ের শর্তাবলী এবং শর্তাবলী অনুসারে সীমিত হবে৷
পরিবর্তন করার অধিকার — NXP সেমিকন্ডাক্টররা এই নথিতে প্রকাশিত তথ্যে পরিবর্তন করার অধিকার সংরক্ষণ করে, যার মধ্যে সীমাবদ্ধতা নির্দিষ্টকরণ এবং পণ্যের বিবরণ ছাড়াই, যেকোনো সময় এবং বিজ্ঞপ্তি ছাড়াই। এই দস্তাবেজটি এখানে প্রকাশের আগে সরবরাহ করা সমস্ত তথ্যকে সরিয়ে দেয় এবং প্রতিস্থাপন করে।
ব্যবহারের উপযোগীতা — NXP সেমিকন্ডাক্টর পণ্যগুলি লাইফ সাপোর্ট, লাইফ-ক্রিটিকাল বা সেফটি-ক্রিটিকাল সিস্টেম বা সরঞ্জামগুলিতে ব্যবহারের জন্য উপযুক্ত হওয়ার জন্য ডিজাইন, অনুমোদিত বা ওয়ারেন্টিযুক্ত নয়, বা এমন অ্যাপ্লিকেশনগুলিতে যেখানে কোনও NXP সেমিকন্ডাক্টর পণ্যের ব্যর্থতা বা ত্রুটি যুক্তিসঙ্গতভাবে আশা করা যায়। ব্যক্তিগত আঘাত, মৃত্যু বা গুরুতর সম্পত্তি বা পরিবেশগত ক্ষতির ফলে। NXP সেমিকন্ডাক্টর এবং এর সরবরাহকারীরা এই জাতীয় সরঞ্জাম বা অ্যাপ্লিকেশনগুলিতে NXP সেমিকন্ডাক্টর পণ্যগুলি অন্তর্ভুক্ত এবং/অথবা ব্যবহারের জন্য কোনও দায় স্বীকার করে না এবং তাই এই জাতীয় অন্তর্ভুক্তি এবং/অথবা ব্যবহার গ্রাহকের নিজের ঝুঁকিতে।
অ্যাপ্লিকেশন - এই পণ্যগুলির যে কোনও জন্য এখানে বর্ণিত অ্যাপ্লিকেশনগুলি শুধুমাত্র উদাহরণের উদ্দেশ্যে। এনএক্সপি সেমিকন্ডাক্টরগুলি কোনও উপস্থাপনা বা ওয়ারেন্টি দেয় না যে এই জাতীয় অ্যাপ্লিকেশনগুলি আরও পরীক্ষা বা পরিবর্তন ছাড়াই নির্দিষ্ট ব্যবহারের জন্য উপযুক্ত হবে। গ্রাহকরা NXP সেমিকন্ডাক্টর পণ্য ব্যবহার করে তাদের অ্যাপ্লিকেশন এবং পণ্যগুলির নকশা এবং পরিচালনার জন্য দায়ী, এবং NXP সেমিকন্ডাক্টররা অ্যাপ্লিকেশন বা গ্রাহক পণ্য ডিজাইনের সাথে কোনও সহায়তার জন্য কোনও দায় স্বীকার করে না। NXP সেমিকন্ডাক্টর পণ্যটি গ্রাহকের অ্যাপ্লিকেশন এবং পরিকল্পিত পণ্যের পাশাপাশি গ্রাহকের তৃতীয় পক্ষের গ্রাহক(দের) পরিকল্পিত অ্যাপ্লিকেশন এবং ব্যবহারের জন্য উপযুক্ত এবং উপযুক্ত কিনা তা নির্ধারণ করা গ্রাহকের একমাত্র দায়িত্ব৷ গ্রাহকদের তাদের অ্যাপ্লিকেশন এবং পণ্যগুলির সাথে যুক্ত ঝুঁকি কমাতে উপযুক্ত নকশা এবং অপারেটিং সুরক্ষা প্রদান করা উচিত। এনএক্সপি সেমিকন্ডাক্টররা গ্রাহকের অ্যাপ্লিকেশন বা পণ্যে কোন দুর্বলতা বা ডিফল্টের উপর ভিত্তি করে বা গ্রাহকের তৃতীয় পক্ষের গ্রাহক(দের) দ্বারা প্রয়োগ বা ব্যবহারের উপর ভিত্তি করে কোন ডিফল্ট, ক্ষতি, খরচ বা সমস্যা সম্পর্কিত কোন দায় স্বীকার করে না। এনএক্সপি সেমিকন্ডাক্টর পণ্য ব্যবহার করে গ্রাহকের অ্যাপ্লিকেশান এবং পণ্যগুলির জন্য সমস্ত প্রয়োজনীয় পরীক্ষা করার জন্য গ্রাহক দায়বদ্ধ যাতে অ্যাপ্লিকেশন এবং পণ্যগুলির ডিফল্ট বা অ্যাপ্লিকেশন বা গ্রাহকের তৃতীয় পক্ষের গ্রাহক(গুলি) দ্বারা ব্যবহার না হয়। NXP এই বিষয়ে কোন দায় স্বীকার করে না।

বাণিজ্যিক বিক্রয়ের শর্তাবলী — NXP সেমিকন্ডাক্টর পণ্যগুলি বাণিজ্যিক বিক্রয়ের সাধারণ শর্তাবলী সাপেক্ষে বিক্রি করা হয়, যা https://www.nxp.com/pro-এ প্রকাশিতfile/ শর্তাবলী, যদি না অন্যথায় একটি বৈধ লিখিত পৃথক চুক্তিতে সম্মত হয়। যদি একটি পৃথক চুক্তি সমাপ্ত হয় তবে শুধুমাত্র সংশ্লিষ্ট চুক্তির শর্তাবলী প্রযোজ্য হবে। NXP সেমিকন্ডাক্টরস এতদ্বারা গ্রাহকের দ্বারা NXP সেমিকন্ডাক্টর পণ্য ক্রয়ের ক্ষেত্রে গ্রাহকের সাধারণ শর্তাবলী প্রয়োগ করতে স্পষ্টভাবে আপত্তি জানায়।
রপ্তানি নিয়ন্ত্রণ — এই নথির পাশাপাশি এখানে বর্ণিত আইটেম(গুলি) রপ্তানি নিয়ন্ত্রণ প্রবিধানের অধীন হতে পারে। রপ্তানির জন্য উপযুক্ত কর্তৃপক্ষের কাছ থেকে পূর্ব অনুমোদনের প্রয়োজন হতে পারে।
অ-অটোমোটিভ যোগ্য পণ্যগুলিতে ব্যবহারের জন্য উপযুক্ততা — যদি না এই নথিটি স্পষ্টভাবে বলে যে এই নির্দিষ্ট NXP সেমিকন্ডাক্টর পণ্যটি স্বয়ংচালিত যোগ্য, পণ্যটি স্বয়ংচালিত ব্যবহারের জন্য উপযুক্ত নয়। এটি স্বয়ংচালিত পরীক্ষা বা অ্যাপ্লিকেশন প্রয়োজনীয়তা অনুসারে যোগ্য বা পরীক্ষিত নয়। এনএক্সপি সেমিকন্ডাক্টররা স্বয়ংচালিত সরঞ্জাম বা অ্যাপ্লিকেশনগুলিতে অ-অটোমোটিভ যোগ্য পণ্য অন্তর্ভুক্তি এবং/অথবা ব্যবহারের জন্য কোনও দায় স্বীকার করে না। যদি গ্রাহক স্বয়ংচালিত স্পেসিফিকেশন এবং স্ট্যান্ডার্ডের জন্য স্বয়ংচালিত অ্যাপ্লিকেশনগুলিতে ডিজাইন-ইন এবং ব্যবহারের জন্য পণ্য ব্যবহার করেন, গ্রাহক (ক) এই ধরনের স্বয়ংচালিত অ্যাপ্লিকেশন, ব্যবহার এবং স্পেসিফিকেশনগুলির জন্য পণ্যের NXP সেমিকন্ডাক্টর ওয়ারেন্টি ছাড়াই পণ্যটি ব্যবহার করবেন এবং ( খ) যখনই গ্রাহক এনএক্সপি সেমিকন্ডাক্টর-এর স্পেসিফিকেশনের বাইরে স্বয়ংচালিত অ্যাপ্লিকেশনের জন্য পণ্য ব্যবহার করেন তখন এই ধরনের ব্যবহার সম্পূর্ণরূপে গ্রাহকের নিজের ঝুঁকিতে হবে এবং (গ) গ্রাহকের ডিজাইন এবং ব্যবহারের ফলে কোনও দায়, ক্ষতি বা ব্যর্থ পণ্যের দাবির জন্য গ্রাহক সম্পূর্ণরূপে NXP সেমিকন্ডাক্টরকে ক্ষতিপূরণ দেয়। এনএক্সপি সেমিকন্ডাক্টরের স্ট্যান্ডার্ড ওয়ারেন্টি এবং এনএক্সপি সেমিকন্ডাক্টরের পণ্যের স্পেসিফিকেশনের বাইরে অটোমোটিভ অ্যাপ্লিকেশনের জন্য পণ্য।
এইচটিএমএল প্রকাশনা - এই নথির একটি এইচটিএমএল সংস্করণ, যদি উপলব্ধ হয়, একটি সৌজন্যে প্রদান করা হয়। পিডিএফ ফরম্যাটে প্রযোজ্য নথিতে নির্দিষ্ট তথ্য রয়েছে। এইচটিএমএল ডকুমেন্ট এবং পিডিএফ ডকুমেন্টের মধ্যে অমিল থাকলে, পিডিএফ ডকুমেন্টের অগ্রাধিকার থাকে।
অনুবাদ — একটি নথির একটি নন-ইংরেজি (অনুবাদিত) সংস্করণ, সেই নথিতে থাকা আইনি তথ্য সহ, শুধুমাত্র রেফারেন্সের জন্য। অনূদিত এবং ইংরেজি সংস্করণের মধ্যে কোনো অমিল হলে ইংরেজি সংস্করণ প্রাধান্য পাবে।
নিরাপত্তা — গ্রাহক বোঝেন যে সমস্ত NXP পণ্যগুলি অজ্ঞাত দুর্বলতার বিষয় হতে পারে বা পরিচিত সীমাবদ্ধতার সাথে প্রতিষ্ঠিত সুরক্ষা মান বা স্পেসিফিকেশন সমর্থন করতে পারে৷ গ্রাহকের অ্যাপ্লিকেশন এবং পণ্যগুলির উপর এই দুর্বলতার প্রভাব কমাতে গ্রাহক তার অ্যাপ্লিকেশন এবং পণ্যগুলির ডিজাইন এবং পরিচালনার জন্য তাদের জীবনচক্র জুড়ে দায়ী৷ গ্রাহকের দায়বদ্ধতা গ্রাহকের অ্যাপ্লিকেশনগুলিতে ব্যবহারের জন্য NXP পণ্য দ্বারা সমর্থিত অন্যান্য উন্মুক্ত এবং/অথবা মালিকানাধীন প্রযুক্তিতেও প্রসারিত। NXP কোনো দুর্বলতার জন্য কোনো দায় স্বীকার করে না। গ্রাহকের উচিত নিয়মিত NXP থেকে নিরাপত্তা আপডেট চেক করা এবং যথাযথভাবে অনুসরণ করা। গ্রাহককে নিরাপত্তা বৈশিষ্ট্য সহ পণ্যগুলি নির্বাচন করতে হবে যা উদ্দেশ্যপ্রণোদিত অ্যাপ্লিকেশনের নিয়ম, প্রবিধান এবং মানগুলি সর্বোত্তমভাবে পূরণ করে এবং তার পণ্যগুলির বিষয়ে চূড়ান্ত নকশার সিদ্ধান্ত নিতে পারে এবং নির্বিশেষে তার পণ্য সম্পর্কিত সমস্ত আইনী, নিয়ন্ত্রক এবং সুরক্ষা সম্পর্কিত প্রয়োজনীয়তাগুলি মেনে চলার জন্য সম্পূর্ণরূপে দায়ী৷ NXP দ্বারা প্রদত্ত যেকোন তথ্য বা সহায়তা। NXP-এর একটি প্রোডাক্ট সিকিউরিটি ইনসিডেন্ট রেসপন্স টিম (PSIRT) (PSIRT@nxp.com-এ পৌঁছানো যায়) রয়েছে যেটি NXP পণ্যগুলির নিরাপত্তা দুর্বলতার জন্য তদন্ত, রিপোর্টিং এবং সমাধান প্রকাশ পরিচালনা করে।
NXP B.V. - NXP B.V. একটি অপারেটিং কোম্পানি নয় এবং এটি পণ্য বিতরণ বা বিক্রি করে না।
ট্রেডমার্ক
বিজ্ঞপ্তি: সমস্ত রেফারেন্সযুক্ত ব্র্যান্ড, পণ্যের নাম, পরিষেবার নাম এবং ট্রেডমার্ক তাদের নিজ নিজ মালিকদের সম্পত্তি।
NXP — শব্দচিহ্ন এবং লোগো হল NXP BV-এর ট্রেডমার্ক

AN14559
আবেদন নোট

এই নথিতে দেওয়া সমস্ত তথ্য আইনি দাবিত্যাগের বিষয়।
রেভ. 1.1 - 23 জানুয়ারী 2025

© 2025 NXP BV সর্বস্বত্ব সংরক্ষিত।
ডকুমেন্ট ফিডব্যাক 14/17

এনএক্সপি সেমিকন্ডাক্টর

AN14559
EdgeLock A5000 থেকে EdgeLock A30 তে মাইগ্রেশন গাইড

টেবিল

ট্যাব। ১. ট্যাব। ২. ট্যাব। ৩. ট্যাব। ৪. ট্যাব। ৫. ট্যাব। ৬।

প্যাকেজ তুলনা ………………………………..৩ পিনের তুলনা …………………………………………. ৪ সরবরাহ ভলিউমtage তুলনা ……………………………….৪ I4C টার্গেট ইন্টারফেস তুলনা …………………… ৬ যোগাযোগ প্রোটোকল তুলনা …………. ৬ EdgeLock A2 এবং EdgeLock A6 এর মধ্যে কী এবং সার্টিফিকেশন অবজেক্টের তুলনা ……………………………………………………………….. ৭

ট্যাব। 7. ট্যাব। 8. ট্যাব। 9.
ট্যাব। 10.

ডেটা fileগুলি …………………………………………………….. ৮টি MCU প্ল্যাটফর্মে মিডলওয়্যার মাইগ্রেশন …….. ১১টি এমবেডেড লিনাক্স প্ল্যাটফর্মে মিডলওয়্যার মাইগ্রেশন …………………………………………………….১২টি সংশোধনের ইতিহাস …………………………………………..১৩

AN14559
আবেদন নোট

এই নথিতে দেওয়া সমস্ত তথ্য আইনি দাবিত্যাগের বিষয়।
রেভ. 1.1 - 23 জানুয়ারী 2025

© 2025 NXP BV সর্বস্বত্ব সংরক্ষিত।
ডকুমেন্ট ফিডব্যাক 15/17

এনএক্সপি সেমিকন্ডাক্টর

AN14559
EdgeLock A5000 থেকে EdgeLock A30 তে মাইগ্রেশন গাইড

পরিসংখ্যান

চিত্র 1. চিত্র 2।
চিত্র 3।
চিত্র 4।

EdgeLock A30 সাপোর্ট প্যাকেজ শেষview …….. ২ EdgeLock A2 এবং EdgeLock A5000 এর মধ্যে উচ্চ-স্তরের তুলনা ……………………………….. ৩ EdgeLock A30 অ্যাপ্লিকেশন সার্কিট ডায়াগ্রাম ডিপ পাওয়ার ডাউন সাপোর্ট সহ …………৪ EdgeLock A3 অ্যাপ্লিকেশন সার্কিট ডায়াগ্রাম ডিপ পাওয়ার ডাউন সাপোর্ট সহ ……………………. ৫

চিত্র 5।
চিত্র 6. চিত্র 7. চিত্র 8. চিত্র 9।
চিত্র 10।

EdgeLock A5000 এবং EdgeLock A30 এর মধ্যে ক্রিপ্টো অ্যালগরিদম এবং প্রমাণীকরণ প্রোটোকলের তুলনা ……………………………….. 7 EdgeLock A30 APDU কমান্ড ওভারview …….. ৮ প্লাগ অ্যান্ড ট্রাস্ট মিডলওয়্যার ব্লক ডায়াগ্রাম ………… ৯ এনএক্স মিডলওয়্যার ব্লক ডায়াগ্রাম …………………….. ৯ এনএক্স মিডলওয়্যার আর্কিটেকচার – আনুমানিক মাইগ্রেশন প্রচেষ্টা ………………………………………… ১০ এনএক্স মিডলওয়্যার ক্রিপ্টো এপিআই স্তর ……………………..১১

AN14559
আবেদন নোট

এই নথিতে দেওয়া সমস্ত তথ্য আইনি দাবিত্যাগের বিষয়।
রেভ. 1.1 - 23 জানুয়ারী 2025

© 2025 NXP BV সর্বস্বত্ব সংরক্ষিত।
ডকুমেন্ট ফিডব্যাক 16/17

এনএক্সপি সেমিকন্ডাক্টর

AN14559
EdgeLock A5000 থেকে EdgeLock A30 তে মাইগ্রেশন গাইড

বিষয়বস্তু

1
2
2.1 2.1.1
2.1.1.1 2.1.1.2 2.2
2.3 2.3.1 2.3.2 2.3.3 2.3.4 2.4 2.4.1 2.4.2 2.4.3
2.4.3.1
2.4.3.2 3

EdgeLock A30 সুরক্ষিত প্রমাণীকরণকারী সম্পর্কে …………………………………………. 2 EdgeLock EdgeLock A5000 থেকে EdgeLock A30 তে স্থানান্তর ……………………………….3 হার্ডওয়্যার ইন্টিগ্রেশন বিবেচনা ………….. 3 ডেপ পাওয়ার ডাউন সাপোর্ট সহ অ্যাপ্লিকেশন সার্কিট ডায়াগ্রাম ………………………………………….. 4 A5000 অ্যাপ্লিকেশন সার্কিট ডায়াগ্রাম …………………….4 A30 অ্যাপ্লিকেশন সার্কিট ডায়াগ্রাম …………………….5 I2C ইন্টারফেস এবং যোগাযোগ প্রোটোকল বিবেচনা ………………………………………….6 প্রমাণীকরণ অ্যাপ্লিকেশন বিবেচনা ……. 6 EdgeLock A30 প্রমাণীকরণ ওভারview ……….৬ ক্রিপ্টো অ্যালগরিদম এবং প্রোটোকল ……………………… ৭টি সুরক্ষিত বস্তু ……………………………………………৭টি কমান্ড ……………………………………………৮টি মিডলওয়্যার বিবেচনা ……………………….. ৮টি এজলক A6 প্লাগ অ্যান্ড ট্রাস্ট মিডলওয়্যার ……..৯টি এজলক A7 প্লাগ অ্যান্ড ট্রাস্ট মিডলওয়্যার …….. ৯টি এজলক A7 প্লাগ অ্যান্ড ট্রাস্ট মিডলওয়্যার এবং এজলক A8 NX মিডলওয়্যার থেকে স্থানান্তর …………………………………………….১০টি এমসিইউ প্ল্যাটফর্মে মিডলওয়্যার (বেয়ার মেটাল, ফ্রিআরটিওএস, …) ……………………………………………..১১টি এমবেডেড লিনাক্স প্ল্যাটফর্মে স্থানান্তর ……….১২টি সংশোধনের ইতিহাস ……………………………………………১৩টি আইনি তথ্য ………………………………….১৪

অনুগ্রহ করে সচেতন থাকুন যে এই নথি এবং এখানে বর্ণিত পণ্য(গুলি) সম্পর্কিত গুরুত্বপূর্ণ বিজ্ঞপ্তিগুলি 'আইনি তথ্য' বিভাগে অন্তর্ভুক্ত করা হয়েছে।

© 2025 NXP BV

সর্বস্বত্ব সংরক্ষিত

আরও তথ্যের জন্য, অনুগ্রহ করে দেখুন: https://www.nxp.com

নথি প্রতিক্রিয়া
প্রকাশের তারিখ: 23 জানুয়ারী 2025 নথি শনাক্তকারী: AN14559

দলিল/সম্পদ

NXP AN14559 EdgeLock A30 সিকিউর অথেনটিকেটার [পিডিএফ] মালিকের ম্যানুয়াল A30, AN14559 EdgeLock A30 সিকিউর অথেনটিকেটার, AN14559, EdgeLock A30 সিকিউর অথেনটিকেটার, সিকিউর অথেনটিকেটার, অথেনটিকেটার

তথ্যসূত্র

• ব্যবহারকারীর ম্যানুয়াল