Quantum Halfgeleider IP voor IoT-beveiliging geverifieerd als PSA Certified Level 2 Ready
Crypto Quantique, een specialist in kwantumgestuurde cyberbeveiliging voor het IoT, heeft van Riscure, de onafhankelijke beveiligingsexperts, de bevestiging gekregen dat zijn QDID kwantumgestuurde halfgeleider IP is PSA-gecertificeerd niveau 2 gereed.
PSA Certified is een wereldwijd, collaboratief beveiligingsprogramma met onder meer halfgeleider IP-providers Arm en Riscure, een leverancier van software- en hardwarebeveiligingsevaluaties die gespecialiseerd is in chip-, embedded en mobiele apparaten.
Het programma is opgezet om een raamwerk te definiëren voor de beveiliging van verbonden apparaten en het doel is om te voorkomen dat beveiliging een barrière wordt voor productontwikkeling.
Er zijn verschillende elementen voor PSA Certified-beveiligingsevaluatie die ernaar streeft de beveiligingsreferenties voor chips, software, Root-of-Trust (RoT)-componenten en apparaten te certificeren. Bij PSA Certified Level 2 en PSA Certified Level 3 ligt de focus op de PSA-RoT die wordt geleverd door siliciumleveranciers. PSA Certified Level 2 Ready is gebouwd voor bedrijven die een subset van de volledige PSA-RoT-beveiligingsvereisten bieden.
De halfgeleider hardware IP (QDID) van Crypto Quantique is een speciale fysieke niet-kloneerbare functie (PUF) die wordt gebruikt in standaard CMOS-processen. Het ondersteunt een volledige PSA-RoT geleverd door chipleveranciers door gebruik te maken van de femto-stromen die worden veroorzaakt door willekeurige kwantumtunneling van elektronen door de oxidelaag van chips om willekeurige getallen of zaden te genereren. De zaden worden vervolgens gebruikt om op verzoek unieke, niet-gecorreleerde en niet-kloneerbare identiteiten en cryptografische sleutels te produceren.
Omdat deze identiteiten en sleutels binnen het apparaat zelf worden geproduceerd en niet in het geheugen hoeven te worden opgeslagen of vanuit externe bronnen moeten worden geïnjecteerd, zouden ze inherent veiliger zijn dan die welke door alternatieve technologieën worden geproduceerd. De PUF van de tweede generatie technologie is ook economisch, omdat er slechts een minimaal siliciumoppervlak nodig is om meerdere sleutels te genereren en de noodzaak voor dure randapparatuur op de chip, zoals beveiligd geheugen, wordt geëlimineerd.
Het PSA Certified Level 2 Ready-schema stelde Crypto Quantique in staat penetratietests uit te voeren op een subset van de PSA Certified Level 2-beveiligingsvereisten, waarbij aan chipleveranciers werd getoond dat zijn QDID-technologie voldoet aan enkele van de PSA Certified Level 2-vereisten. Hierdoor kunnen chipmakers de pre-certificering nemen en gebruiken in een volledige PSA Certified Level 2-certificering.
Shahram Mossayebi, CEO van Crypto Quantique, zei: "Deze certificering is eens te meer het bewijs dat onze kwantumgestuurde PUF-technologie van de tweede generatie de ultieme beveiliging ondersteunt voor microcontrollers, toepassingsspecifieke halfgeleiders en de IoT-apparaten waarin ze worden gebruikt. Terwijl fabrikanten van halfgeleiders hun spel op het gebied van beveiliging willen verbeteren, is QDID nu de duidelijke koploper op het gebied van prestaties en kosten.”