Afin d'aider les constructeurs automobiles et leurs fournisseurs de modules à simplifier la mise à niveau de leurs conceptions existantes pour répondre aux exigences de sécurité des générations futures, Microchip Technology Inc. a annoncé son circuit intégré de sécurité CryptoAutomotive™, le TrustAnchor100 (TA100). Ce dispositif auxiliaire cryptographique fait partie des solutions de sécurité des réseaux embarqués, telles que le démarrage sécurisé, les mises à jour du micrologiciel et l'authentification des messages, y compris pour le réseau CAN (Controller Area Network) à la vitesse du bus.
Pour répondre aux nouvelles normes de sécurité, les concepteurs automobiles doivent intégrer des composants matériels sécurisés dans les calculateurs électroniques (ECU). Parmi les solutions disponibles sur le marché figurent les modules de sécurité matériels (HSM) double cœur sur une seule puce. Les constructeurs automobiles et leurs fournisseurs de modules sont tenus de repenser leurs logiciels d'application afin d'intégrer la sécurité. Outre les efforts requis pour cette intégration, le risque lié aux failles de sécurité introduites dans certaines installations constitue un frein important au progrès. Les logiciels de sécurité tiers peuvent contribuer à surmonter cet obstacle, au prix d'une augmentation des coûts de développement.
Le TA100, qui propose une alternative à l'architecture réseau embarquée pour le démarrage sécurisé et l'authentification des messages, a déjà été adopté par de nombreux constructeurs automobiles (OEM) à travers le monde pour répondre aux exigences des modules de sécurité matériels (HSM) EVITA Medium et EVITA Full. Ses fonctionnalités ont été conçues à partir d'une analyse approfondie des spécifications de cybersécurité de différents constructeurs, afin de faciliter l'accès des équipementiers de rang 1 à l'approbation de production des pièces (PPAP). De plus, Microchip propose des services d'analyse des spécifications de sécurité et de demande de devis (RFQ) pour aider les équipementiers de rang 1 à élaborer des réponses pertinentes et à optimiser le taux de réussite de leurs projets. Le TA100 élimine les difficultés liées au développement et à la livraison de code sécurisé grâce à un code applicatif interne cryptographique préprogrammé, fourni avec des paires de clés asymétriques uniques et les certificats X.509 associés, réduisant ainsi les risques, les coûts et les délais de mise sur le marché.
La haute résistance du dispositif aux attaques a été confirmée par des évaluations de vulnérabilité approfondies réalisées par des tiers. Il bénéficie de l'homologation AEC-Q100 Automotive Grade 1, de la certification FIPS 140-2 CMVP Security Level 2 et de la certification Physical Key Protection Level 3. Il a également obtenu la meilleure note possible lors de l'évaluation de vulnérabilité de la JIL (Joint Interpretation Library). De plus, le TA100 intègre des composants logiciels tels que les pilotes AUTOSAR et MCAL, ainsi que la bibliothèque CryptoAuthentication™ de Microchip, permettant une intégration transparente avec le système d'exploitation standard AUTOSAR ou avec des piles logicielles personnalisées pour les fonctions cryptographiques.
« Le TrustAnchor100 simplifie la mise à niveau sécurisée de milliers de calculateurs pour les équipementiers de premier rang et les constructeurs automobiles », a déclaré Nuri Dagdeviren, vice-président du groupe produits de sécurité de Microchip. « L'association du TA100 et d'une suite logicielle intégrée offre à nos clients un logiciel prêt à l'emploi, leur permettant d'ajouter facilement des fonctionnalités de sécurité à n'importe quel module automobile. ».
Outils de développement :
Le TA100 propose des pilotes MCAL conformes à la norme AUTOSAR, intégrables à une pile logicielle AUTOSAR. Une pile de référence AUTOSAR complète est disponible, permettant aux équipementiers automobiles d’implémenter les dernières normes cryptographiques dans leurs systèmes automobiles, au sein d’environnements de production standard. Des cartes compatibles MikroBUS™ sont également disponibles.
Prix et disponibilité
Le TA100 est fourni en boîtiers SOIC à 8 et 14 broches à un prix de départ de 1,50 $ pour les commandes de 10 000 unités.
Pour plus d'informations ou un devis
