Kuantum Yarıiletken IoT güvenliği için IP, PSA Sertifikalı Seviye 2'ye Hazır olarak doğrulandı
Nesnelerin İnterneti için kuantum odaklı siber güvenlik uzmanı Crypto Quantique, bağımsız güvenlik uzmanları Riscure'dan QDID'nin kuantum odaklı olduğuna dair onay aldı. yarıiletken IP, PSA Sertifikalı Seviye 2'ye Hazırdır.
PSA Sertifikalı küresel, işbirliğine dayalı bir güvenlik programıdır ve üyeleri arasında yarı iletken IP sağlayıcısı da bulunmaktadır Arm ve Riscure, çip, gömülü ve mobil cihazlar konusunda uzmanlaşmış bir yazılım ve donanım güvenliği değerlendirme satıcısıdır.
Program, bağlı cihaz güvenliğine yönelik bir çerçeve tanımlamak üzere oluşturulmuştur ve amacı, güvenliğin ürün geliştirmenin önünde bir engel haline gelmesini önlemektir.
Çipler, yazılımlar, Güven Kökü (RoT) bileşenleri ve cihazlar için güvenlik kimlik bilgilerini doğrulamayı amaçlayan PSA Sertifikalı güvenlik değerlendirmesinin birkaç farklı öğesi vardır. PSA Sertifikalı Seviye 2 ve PSA Sertifikalı Seviye 3'te odak noktası, silikon satıcıları tarafından sağlanan PSA-RoT'tur. PSA Sertifikalı Seviye 2'ye Hazır, tam PSA-RoT güvenlik gereksinimlerinin bir alt kümesini sağlayan şirketler için tasarlanmıştır.
Crypto Quantique'in yarı iletken donanım IP'si (QDID), standart CMOS işlemlerinde kullanılan özel bir fiziksel klonlanamaz işlevdir (PUF). Rastgele sayılar veya tohumlar oluşturmak için çiplerin oksit katmanı boyunca elektronların rastgele kuantum tünellemesinin neden olduğu femto akımlarından yararlanarak çip satıcıları tarafından sağlanan tam bir PSA-RoT'yi destekler. Tohumlar daha sonra talep üzerine benzersiz, ilişkisiz ve klonlanamayan kimlikler ve kriptografik anahtarlar üretmek için kullanılır.
Bu kimlikler ve anahtarlar cihazın kendi içinde üretildiğinden ve hafızada saklanmasına veya harici kaynaklardan aktarılmasına gerek olmadığından, alternatif teknolojilerle üretilenlerden doğası gereği daha güvenli olduğu söyleniyor. İkinci nesil PUF teknoloji aynı zamanda ekonomiktir; birden fazla anahtar oluşturmak için yalnızca minimum silikon alanı gerektirir ve güvenli bellek gibi pahalı çip üzeri çevre birimlerine olan ihtiyacı ortadan kaldırır.
PSA Sertifikalı Seviye 2 Hazır planı, Crypto Quantique'in PSA Sertifikalı Seviye 2 güvenlik gereksinimlerinin bir alt kümesinde penetrasyon testi gerçekleştirmesine olanak tanıdı ve çip satıcılarına QDID teknolojisinin PSA Sertifikalı Seviye 2 gereksinimlerinden bazılarını karşıladığını gösterdi. Bu, çip üreticilerinin ön sertifikayı almasına ve bunu tam PSA Sertifikalı Seviye 2 sertifikasyonunda kullanmasına olanak tanır.
Crypto Quantique CEO'su Shahram Mossayebi şunları söyledi: "Bu sertifika, kuantum odaklı, ikinci nesil PUF teknolojimizin mikro denetleyiciler, uygulamaya özel yarı iletkenler ve bunların kullanıldığı IoT cihazları için nihai güvenliği desteklediğinin bir başka kanıtıdır. Yarı iletken üreticileri güvenlik konusunda oyunlarını yükseltmeye çalışırken, QDID artık performans ve maliyet açısından açık ara önde."