Microchip annonce le dispositif ATECC608A CryptoAuthentication™, un dispositif sécurisé qui permet aux développeurs d'ajouter une sécurité matérielle à leurs conceptions, ainsi que le programme Security Design Partner pour mettre en relation les développeurs avec des fournisseurs tiers capables d'améliorer et de rationaliser les conceptions sécurisées.L'association de solutions de sécurité matérielles éprouvées et d'une collaboration sans précédent contribue à protéger contre les menaces de sécurité, allant des cyberattaques à distance à la création de produits contrefaits. Ces menaces sont omniprésentes, touchent tous les secteurs et peuvent engendrer des pertes considérables en termes de coûts de récupération, de revenus de services et, surtout, d'atteinte à la valeur de la marque. Il est donc essentiel de mettre en œuvre une sécurité robuste dans les conceptions nouvelles et existantes afin de protéger la propriété intellectuelle et de garantir une authentification fiable des appareils connectés.
La sécurité des communications repose sur la capacité à créer, protéger et authentifier l'identité unique et fiable d'un appareil. L'ATECC608A, qui intègre l'isolation système des clés privées de l'appareil dans une zone sécurisée et le chiffrement le plus avancé du marché, offre un haut niveau de sécurité compatible avec quasiment toutes les architectures. Voici quelques-unes des principales caractéristiques de l'ATECC608A :
• Génération de clés de pointe : Le générateur de nombres aléatoires conforme à la norme FIPS (Federal Information Processing Standard) produit des clés uniques répondant aux dernières exigences du NIST (National Institute of Standards and Technology), facilitant ainsi la certification FIPS de l’ensemble du système.
• Validation au démarrage pour les petits systèmes : De nouvelles instructions simplifient la validation des signatures et gèrent les calculs pour le micrologiciel principal du microcontrôleur dans les systèmes équipés de petits microcontrôleurs tels que l’ARM® Cortex®-M0+, ainsi que pour les systèmes embarqués plus robustes.
• Authentification fiable pour les nœuds LoRa : Le moteur AES-128 renforce également la sécurité des infrastructures LoRa en authentifiant les nœuds de confiance au sein du réseau.
• Traitement cryptographique rapide : Les algorithmes de cryptographie à courbe elliptique (ECC) génèrent des clés plus courtes et établissent une racine certifiée et fiable plus rapidement et plus sûrement que les autres techniques d’implémentation basées sur des méthodes plus anciennes.
• Protection contre la falsification : Des techniques anti-falsification protègent les clés contre les attaques physiques et les tentatives d’intrusion après l’installation. Ces techniques garantissent le maintien d’une identité sécurisée et fiable du système.
• Approvisionnement fiable pour la fabrication : Les entreprises peuvent utiliser les solutions de fabrication sécurisées de Microchip pour obtenir leurs clés et certificats en toute sécurité, éliminant ainsi le risque d'exposition pendant la fabrication.
Outre les solutions de sécurité matérielle, les clients peuvent accéder au programme de partenariat de conception de sécurité de Microchip. Ces entreprises de premier plan, telles qu'Amazon Web Services (AWS) et Google Cloud Platform, proposent des modèles et une infrastructure de sécurité cloud complémentaires.
D'autres partenaires se spécialisent dans la mise en œuvre des dispositifs et bibliothèques de sécurité de Microchip. Qu'il s'agisse de sécuriser leurs applications IoT ou d'ajouter des fonctionnalités d'authentification à des consommables comme des cartouches ou des accessoires, les partenaires de conception de sécurité peuvent réduire les coûts de développement et les délais de commercialisation.
Pour le prototypage rapide de solutions sécurisées, les concepteurs peuvent utiliser le nouveau kit d'évaluation et de développement CryptoAuth Xplained Pro ainsi que la carte ATCryptoAuth-XPRO-B, qui coûte 10 $ et est compatible avec toutes les cartes d'évaluation Microchip Xplained ou XplainedPro.
