Renesas, en collaboration avec ses partenaires Data I/O Corporation et Secure Thingz, propose une solution de programmation flash de firmware sécurisée permettant aux clients de programmer de manière fiable et sécurisée des firmwares autorisés dans la mémoire flash des microcontrôleurs Synergy (MCU) directement sur le terrain, tout en protégeant le firmware contre toute modification, piratage ou installation sur du matériel cloné.
 
Les fabricants d'équipements d'origine (OEM) qui conçoivent des objets connectés (IoT) sont exposés à des risques tels que la falsification de produits, le détournement de systèmes, l'espionnage, le vol de propriété intellectuelle et le clonage de produits. Sans une sécurité adéquate, ces dispositifs peuvent être exploités pour paralyser ou endommager des infrastructures industrielles critiques, voire causer des dommages. Face à la complexité croissante de la chaîne d'approvisionnement mondiale, une vigilance accrue est nécessaire pour garantir l'intégrité et l'authenticité d'un produit dans l'environnement de production et les préserver tout au long du cycle de fabrication, quels que soient le lieu, le niveau de sécurité et les capacités des sous-traitants ou des processus de fabrication des OEM. La solution de programmation flash sécurisée basée sur la plateforme Synergy permet aux OEM de maintenir l'intégrité et l'authenticité de leurs produits sans dépendre des capacités des sous-traitants.
 
La chaîne de confiance débute par la livraison d'un microcontrôleur Synergy doté de fonctionnalités de sécurité matérielle à un centre de programmation sécurisé. Dans ce centre, une racine de confiance unique est installée sur chaque microcontrôleur à l'aide d'équipements fournis par Data I/O. L'étape suivante consiste pour le fabricant d'équipement d'origine (OEM) à utiliser les outils fournis par Data I/O et Secure Thingz pour créer son firmware, qui est ensuite chiffré, signé et provisionné sur des microcontrôleurs spécifiques. Les microcontrôleurs Synergy peuvent alors être expédiés aux fabricants d'équipement d'origine (OEM) ou aux sous-traitants. Une fois sur le terrain, le firmware créé peut être mis à jour en toute sécurité dans la mémoire flash des microcontrôleurs grâce à la racine de confiance qui valide et déchiffre le firmware avant la programmation. L'ensemble de ces opérations est réalisé de manière sécurisée au sein des microcontrôleurs Synergy, qui intègrent des segments de mémoire protégés matériellement et un moteur cryptographique asymétrique pour la validation et le déchiffrement du firmware. Ceci élimine tout risque de vol de propriété intellectuelle, de piratage et de clonage de produits.
 
Renesas propose la solution Synergy MCU et la solution Synergy Security Reference, qui offrent une racine de confiance robuste grâce à une identité unique, des clés protégées matériellement, un chargeur de démarrage sécurisé, un module de mise à jour flash sécurisé et des API cryptographiques interagissant avec le matériel du microcontrôleur.
 
suite d'outils^™, qui permet le chiffrement de bout en bout du firmware des appareils, le déploiement sécurisé dans des environnements de fabrication distants à haut risque, ainsi que la mise à jour et la gestion du firmware à distance.
 
plateforme de programmation de sécurité^™, une solution d'intégration de sécurité et de programmation des données hautement flexible et économique pour les dispositifs d'authentification, les éléments sécurisés et les microcontrôleurs sécurisés, permettant un provisionnement sécurisé dans un environnement de fabrication ou un centre de programmation sécurisé. La plateforme SentriX inclut Guardian de Secure Thingz avec un module de sécurité matériel (HSM) intégré, permettant à la plateforme SentriX et à la suite Secure Deploy de fonctionner ensemble de manière transparente pour protéger les données et le firmware critiques.
 
Les clients souhaitant évaluer la solution peuvent se procurer un kit d'évaluation comprenant un kit de développement Synergy DK-S7G2, des outils, la solution de référence de sécurité Synergy et une version d'évaluation de Secure Deploy. Une fois la solution évaluée, elle peut être déployée en production avec la plateforme de programmation de sécurité SentriX de Data I/O. Les clients peuvent également collaborer avec Secure Thingz pour mettre en œuvre une solution de mise à niveau à distance.

Pour plus d'informations ou un devis