Quantum Semi-conducteurs IP pour la sécurité IoT vérifiée en tant que PSA Certified Level 2 Ready
Crypto Quantique, spécialiste de la cybersécurité quantique pour l'IoT, a reçu la confirmation de Riscure, l'expert indépendant en sécurité, que son QDID quantique semi-conducteur IP est certifié PSA niveau 2 prêt.
PSA Certified est un programme de sécurité collaboratif mondial et ses membres incluent un fournisseur de semi-conducteurs IP Arm et Riscure, un fournisseur d'évaluation de la sécurité des logiciels et du matériel spécialisé dans les puces, les appareils embarqués et mobiles.
Le programme a été créé pour définir un cadre pour la sécurité des appareils connectés et son objectif est d'empêcher la sécurité de devenir un obstacle au développement de produits.
L'évaluation de la sécurité certifiée PSA comporte plusieurs éléments différents qui visent à certifier les informations d'identification de sécurité pour les puces, les logiciels, les composants et les périphériques Root-of-Trust (RoT). Au niveau 2 certifié PSA et au niveau 3 certifié PSA, l'accent est mis sur le PSA-RoT qui est fourni par les fournisseurs de silicium. PSA Certified Level 2 Ready est conçu pour les entreprises qui fournissent un sous-ensemble des exigences de sécurité PSA-RoT complètes.
L'IP matériel semi-conducteur de Crypto Quantique (QDID) est une fonction physique non clonable (PUF) dédiée utilisée dans les processus CMOS standard. Il prend en charge un PSA-RoT complet fourni par les fournisseurs de puces en exploitant les femto-courants provoqués par l'effet tunnel quantique aléatoire des électrons à travers la couche d'oxyde des puces pour générer des nombres aléatoires, ou graines. Les graines sont ensuite utilisées pour produire des identités et des clés cryptographiques uniques, non corrélées et non clonables à la demande.
Comme ces identités et clés sont produites au sein de l’appareil lui-même et n’ont pas besoin d’être stockées en mémoire ou injectées à partir de sources externes, elles sont considérées comme intrinsèquement plus sécurisées que celles produites par des technologies alternatives. Le PUF de deuxième génération sans souci est également économique, ne nécessitant qu'une surface de silicium minimale pour générer plusieurs clés et éliminant le besoin de périphériques coûteux sur puce tels qu'une mémoire sécurisée.
Le programme PSA Certified Level 2 Ready a permis à Crypto Quantique d'effectuer des tests d'intrusion sur un sous-ensemble des exigences de sécurité PSA Certified Level 2, démontrant aux fournisseurs de puces que sa technologie QDID répond à certaines des exigences de PSA Certified Level 2. Cela permet aux fabricants de puces de prendre la pré-certification et de l'utiliser dans une certification PSA certifiée niveau 2 complète.
Commentant Shahram Mossayebi, PDG de Crypto Quantique, a déclaré : « Cette certification est une preuve supplémentaire que notre technologie PUF de deuxième génération, axée sur le quantum, sous-tend la sécurité ultime des microcontrôleurs, des semi-conducteurs spécifiques aux applications et des appareils IoT dans lesquels ils sont utilisés. Alors que les fabricants de semi-conducteurs cherchent à améliorer leur jeu en matière de sécurité, QDID est désormais clairement le leader en termes de performances et de coût.