Microchip Technology Inc. a annoncé sa famille CEC1736 Trust Shield entièrement configurable et basée sur un microcontrôleur, qui relève ce défi en dépassant les directives de résilience du micrologiciel de la plateforme NIST 800-193 grâce à une protection du micrologiciel d'exécution qui renforce le processus de démarrage sécurisé et établit une chaîne de confiance complète pour la plateforme système.
La solution CEC1736 enrichit l'offre de Microchip pour garantir la cybersécurité des équipements utilisateurs. Cette plateforme racine de confiance, entièrement configurable et fonctionnant en temps réel, protège le firmware lors de son exécution, notamment au niveau de la mémoire Flash SPI et du filtrage I2C/SMBus, contre les attaques en cours d'exécution. La fonction d'attestation fournit une preuve de confiance, garantissant ainsi l'authenticité des composants critiques de la plateforme. Les fonctionnalités de gestion du cycle de vie et de transfert de propriété protègent les secrets commerciaux tout au long du cycle de vie du produit utilisateur final et lors des transferts de propriété, permettant une utilisation sécurisée de la plateforme par différents utilisateurs sans compromettre les informations.
« Il n’est plus acceptable de considérer les équipements comme fiables. Il est donc essentiel d’anticiper et de se protéger contre les composants de micrologiciel non autorisés, et de rester vigilant vis-à-vis des périphériques jusqu’à ce que leur fiabilité soit établie », a déclaré Ian Harris, vice-président de la division Produits informatiques de Microchip. « Notre gamme CEC1736 Trust Shield offre une solution complète à ces enjeux, simplifiant le développement et la distribution des clés et autres secrets, accélérant la mise sur le marché et offrant la flexibilité nécessaire pour anticiper les menaces. »
Le système de chiffrement matériel avancé de la famille CEC1736 Trust Shield intègre les algorithmes AES-256, SHA-512, RSA-4096, ECC avec une taille de clé allant jusqu'à 571 bits et l'ECDSA (Elliptic Curve Digital Signature Algorithm) avec une longueur de clé de 384 bits.
La fonction PUF (Physically Unclonable Function) matérielle 384 bits permet l'utilisation d'une clé racine unique et la confidentialité symétrique, ainsi que la génération et la protection des clés privées. Cette solution avancée de racine de confiance et de sécurité, conforme aux normes NIST 800-193 et aux directives de sécurité OCP, simplifie l'adoption des dernières avancées et normes de sécurité.
La famille CEC1736 Trust Shield de Microchip comprend des dispositifs en silicium, des logiciels, des outils, une carte de développement et des fonctionnalités qui offrent la protection complète du micrologiciel de la plateforme dont les clients ont besoin.
« La sécurité est essentielle à la continuité des activités, à la protection de la vie privée des consommateurs et à la sécurité nationale. Il est donc de la responsabilité de chacun d'en assurer la protection », a déclaré Frédéric Thomas, directeur technique de Kudelski IoT, leader en sécurité IoT. « Microchip a pris des mesures importantes pour garantir la robustesse de la famille CEC1736 Trust Shield face aux attaques les plus sophistiquées, en collaborant avec nous pour analyser indépendamment son matériel dans nos laboratoires de sécurité avancés. Les clients de Microchip peuvent ainsi avoir l'assurance d'utiliser un microcontrôleur sécurisé de nouvelle génération, contribuant à la sécurité globale du monde connecté. »
Outils de développement
: Les outils de développement conviviaux de Microchip pour la famille CEC1736 Trust Shield comprennent TPDS (Trust Platform Design Suite), un configurateur d'interface graphique (GUI) permettant d'explorer les fonctionnalités, de définir les paramètres de sécurité et de fournir les clés secrètes pour le prototypage et la production. MPLAB® Harmony de Microchip, un environnement de développement logiciel embarqué entièrement intégré, simplifie la configuration du dispositif, la sélection des bibliothèques et le développement d'applications. La carte de développement CEC1736 est également disponible en tant qu'outil de support.
Disponibilité :
La famille CEC1736 Trust Shield est désormais disponible. Elle intègre le microcontrôleur CEC1736 96 MHz basé sur l’architecture Arm® Cortex®-M4, dans un boîtier WFBGA 84 broches.
La famille comprend également le firmware Soteria-G3 éprouvé de Microchip, la carte de développement CEC1736 et la suite logicielle Trust Platform Design Suite (TPDS) de Microchip pour la configuration, l’alimentation et la programmation du dispositif.
La carte de développement est désormais disponible :
