« Le NCSC réalise une analyse très rigoureuse, et le travail mené avec Microchip sur la méthodologie de séparation de conception FPGA PolarFire permet aux utilisateurs de tirer pleinement parti des niveaux de résilience et d'isolation fonctionnelle optimaux du dispositif. Cela renforce l'engagement de Microchip envers une approche globale de la sécurité », a déclaré Tim Morin, expert technique au sein de l'unité commerciale FPGA de Microchip. « Cette analyse propose une cryptographie monopuce optionnelle, en complément du chiffrement intégré aux dispositifs, afin de protéger la propriété intellectuelle et les données sensibles, et de se prémunir contre les tentatives de falsification, souvent négligées mais qui constituent une menace importante pour tout système électronique, en particulier ceux situés en périphérie de réseau. ».
Les FPGA PolarFire intègrent l'excellente architecture de sécurité de Microchip pour protéger la propriété intellectuelle, ainsi que les données et la sécurité de la chaîne d'approvisionnement.
• La protection de la propriété intellectuelle dans les FPGA PolarFire comprend :
o Fichiers de configuration avec chiffrement AES 256 et authentification HMAC basée sur SHA 256
o Traitement protégé contre l’analyse différentielle de la consommation (DPA) à l’aide d’une technologie sous licence de Cryptography Research Incorporated (CRI)
o Noyaux cryptographiques à clé publique : ECC (cryptographie à courbe elliptique) pour une distribution sécurisée des clés
o Générateurs de nombres véritablement aléatoires
• Parmi les fonctionnalités de sécurité des données des FPGA PolarFire, on trouve :
o Des accélérateurs cryptographiques améliorés pour l’application finale
o La licence transférée par CRI permet le développement sans redevance d’algorithmes protégés par DPA utilisant des techniques brevetées par CRI
• Les dispositifs de sécurité de la chaîne d'approvisionnement des FPGA PolarFire réduisent les risques de contrefaçon, de reconditionnement et de modification, et comprennent :
o La biométrie sur silicium, notamment les PUF (fonctions physiquement non clonables) qui permettent d'identifier et de valider cryptographiquement chaque dispositif
