Ces dispositifs sont conçus pour aider les architectes de systèmes à se conformer aux nouvelles réglementations en matière de cybersécurité, telles que la loi sur la cyber-résilience (CRA) en Europe et la suite d'algorithmes de sécurité nationale commerciale 2.0 (CNSA 2.0) aux États-Unis, ainsi qu'à répondre aux spécifications changeantes des normes appliquées à la sécurité des centres de données, de l'informatique, de la défense, des télécommunications et des infrastructures.
Le circuit intégré TS1800 fait office de contrôleur racine de confiance externe pour la plateforme, assurant le démarrage sécurisé, les mises à jour sécurisées du firmware, ainsi que l'authentification et la gestion des certificats grâce à la cryptographie post-quantique accélérée par matériel. Ces accélérateurs utilisent des algorithmes normalisés par le NIST (National Institute of Standards and Technology), tels que ML DSA (Module Lattice-Based Digital Signature Algorithm), la vérification LMS (Leighton-Micali Signature) et ML KEM (Module Lattice-Based Key Encapsulation Mechanism).
« La transition vers la cryptographie post-quantique n'est plus un sujet de débat ; toutefois, sa mise en œuvre représente un véritable défi qui se profile bien plus rapidement que prévu par de nombreuses entreprises », a déclaré Nuri Dagdeviren, vice-président du groupe Secure Computing de Microchip. « Chez Microchip, nous aidons nos clients à relever ce défi en rendant la cryptographie post-quantique accessible directement au cœur de la confiance du système, afin que les plateformes puissent évoluer en toute sécurité face à l'émergence de nouvelles menaces et de nouvelles réglementations. ».
Le TS1800, basé sur un processeur Arm® Cortex® M4F haute performance atteignant jusqu'à 192 MHz, peut doubler la capacité de traitement des générations précédentes de contrôleurs racine de confiance de Microchip, ce qui lui permet de répondre aux exigences de calcul des charges de travail PQC.
Les améliorations apportées à l'architecture et les optimisations du contrôleur garantissent une consommation d'énergie efficace et prennent en charge les fonctionnalités de sécurité avancées requises par les applications Open Compute Project (OCP), telles que le démarrage sécurisé, la validation de l'intégrité du firmware, l'accréditation et la gestion du cycle de vie. L'intégration de l'USB 2.0 (à pleine vitesse) réduit considérablement les temps de mise à jour du firmware par rapport à l'I²C et au SPI (Serial Peripheral Interface).
La famille TS50x offre une solution de démarrage PQC pour les systèmes ne nécessitant pas l'ensemble des fonctionnalités de racine de confiance OCP incluses dans le TS1800. Les dispositifs TS50x présentent une architecture simplifiée, axée exclusivement sur la vérification des opérations PQC et utilisant une cryptographie classique, telle que la cryptographie à courbe elliptique P-384 (ECC), sur les signatures de démarrage du firmware stockées dans une mémoire Flash SPI. Ces dispositifs maintiennent le chipset principal en mode de redémarrage jusqu'à la réussite de la vérification de la signature. Cette approche hybride permet aux entreprises de combiner la cryptographie ECC classique avec le PQC.
Les contrôleurs TS1800 et TS50x prennent en charge PQC et sont conformes aux exigences telles que les directives de résilience de la plateforme NIST SP 800 193 et les nouvelles initiatives de sécurité. Intégrés à la TrustFLEX , conçue pour une mise sur le marché plus rapide, ces contrôleurs cryptographiques modulaires et entièrement conformes contribuent à réduire la complexité et les risques liés à la mise à niveau des infrastructures cryptographiques sur toutes les plateformes.
En offrant des capacités PQC matérielles à la racine de la confiance, les contrôleurs TS1800 et TS50x sont parfaitement adaptés aux applications de démarrage sécurisé basées sur le PQC qui s'exécutent dès le lancement, contrairement aux solutions logicielles dont les mesures initiales reposent sur la cryptographie traditionnelle. Ces dispositifs utilisent le firmware Soteria de quatrième génération de Microchip, basé sur le système d'exploitation temps réel Zephyr®, conçu pour s'adapter aux nouveaux écosystèmes et aux exigences de certification du secteur
