ST54M: NFC + eSIM + secure element + PQC-ускоритель в одном кристалле
В ST54M преобразование NTT для алгоритмов ML-KEM и ML-DSA вынесено в аппаратный KECCAK-блок secure element. Однокристальная платформа одновременно обслуживает NFC, eSIM-функции и защищённые мобильные учётные данные, сохраняя передатчик NFC мощностью до 3 W. Публичные материалы пока не раскрывают скорость, энергозатраты и устойчивость PQC-тракта к атакам.
STMicroelectronics представила ST54M — защищённую мобильную SoC, где на одном кристалле собраны NFC contactless front-end и secure element с поддержкой eSIM. Ключевой технический элемент платформы — аппаратный блок KECCAK, выполняющий операции NTT для постквантовых алгоритмов ML-KEM и ML-DSA. Эти алгоритмы используют полиномиальную арифметику на решётках, а Number Theoretic Transform сокращает вычислительную стоимость умножений полиномов. Вынос NTT из программного кода снимает существенную нагрузку с защищённого CPU при обмене ключами и операциях цифровой подписи.
Архитектура разделена на NFC-часть ST54M_CLF и защищённую часть ST54M_SE. Контроллер бесконтактного интерфейса построен вокруг Arm Cortex-M3; secure element использует Arm SecurCore Cortex-M35P с частотой до 200 MHz, до 4.5 MB Flash, 16 KB cache и 150 KB RAM. Для критических вычислений заявлены два процессорных ядра в lock-step: расхождение результатов фиксирует одиночные сбои, включая часть сценариев fault injection. Память и чувствительная аппаратная логика дополнены коррекцией ошибок и средствами fault protection.
Такой набор ориентирован на банковские токены, транспортные билеты, электронные удостоверения, цифровые ключи автомобиля и операторские профили. eSIM в этой схеме не выделена отдельным третьим кристаллом: её профиль и функции размещаются в защищённой платформе secure element, совместимой со спецификациями GSMA. Это сокращает число микросхем и межкристальных соединений в телефоне, однако объединяет в одном изделии требования NFC-радиотракта, SIM-платформы и криптографической сертификации.
NFC-передатчик оснащён встроенным повышающим DC/DC-преобразователем с выходной мощностью до 3 W. Документация описывает управление мощностью при малом расстоянии до карты или терминала: передача снижается для соблюдения условий совместимости, поскольку избыточное поле ухудшает обмен в ближней зоне. ST также заявляет работу с малыми, гибкими и однопроводными антеннами, но измерений дальности, добротности антенн, чувствительности приёма и КПД в открытых материалах нет.
Для связи с основной системой доступны I3C/I²C до 12.9 MHz, SPI до 26 MHz, ISO/IEC 7816-3 до 20 MHz, SWP до 1.695 Mbit/s и GPIO. Поддерживается внешний UWB-компаньон для защищённого ranging в системах Digital Key, совместимых с CCC Digital Key Release 3.0 и FiRa. Корпус WLCSP90 имеет габариты 3.634 × 3.799 mm; предусмотрены варианты толщиной 0.33 и 0.55 mm.
Платформа поставляется как evaluation product и находится в стадии characterization, доступ ограничен инженерными образцами. ST заявляет защиту PQC-узла от атак по побочным каналам и инъекций ошибок, однако публичный data brief не содержит модели угроз, параметров маскирования, результатов DPA/EMA-тестов либо измерений задержки и потребления ML-KEM/ML-DSA. Сертификационные формулировки Common Criteria 2022 EUCC и EMVCo требуют отдельной проверки по номеру сертификата, версии прошивки и границам evaluated configuration: открытый реестр ENISA содержит сертификат родственных ST54J/ST54K, но не подтверждает его для ST54M.