Solution de sécurité clef en main pour systèmes connectés
Avec la multiplication des cyber-attaques vers les infrastructures connectées critiques, il n’est plus possible de faire passer la sécurité au second plan dans la conception des systèmes. Conçu pour répondre aux exigences des critères communs EAL4+, ce contrôleur cryptographique offre ainsi aux ingénieurs la possibilité d’intégrer rapidement la sécurité dans leurs produits et de protéger les points terminaux d’un réseau.
Ce circuit intègre une boîte-à-outils cryptographique complète, supportant un large éventail de fonctions de sécurité, allant de la génération et du stockage de clés, au cryptage jusqu’à SSL/TLS/DTLS, en passant par la signature numérique. Il supporte aussi le boot sécurisé pour la plupart des processeurs hôtes. Pour résister aux environnements industriels extrêmes, ce composant fonctionne dans la plage de température allant de -40 °C à +109 °C, soit une plage plus large que la plupart des produits similaires, et se présente dans un boîtier compact TSSOP-14.
Ce co-processeur embarque 32 Ko d’EEPROM sécurisée programmable par l’utilisateur, permettant de stocker des certificats, des clés publiques, des clés privées et secrètes, ainsi que d’autres données utilisateur courantes. Cette EEPROM est gérée par un système de fichiers très souple, facilitant la mise en œuvre d’une politique de sécurité spécifique. Les algorithmes cryptographiques proposés sont notamment ECC, jusqu’à NIST P-521, génération et vérification de signature ECDSA, « hash » sécurisé SHA-2, jusqu’à SHA-512, AES-128/-256 avec support des modes ECB, CBC et CCM, ainsi que MAC « digest ».
Le circuit dispose aussi d’un moteur AES matériel séparé, accessible par bus SPI, supportant les modes AES-GCM et AES-ECB, qui permet de décharger le processeur hôte et d’assurer un chiffrement rapide.
« Le MAXQ1061 fournit une racine matérielle de confiance ; son jeu de fonctions cryptographiques complet répond aux exigences fondamentales de sécurité des systèmes embarqués de demain, » déclare Christophe Tremlet, ingénieur d’affaires, Sécurité embarquée chez Maxim Integrated. « Avec le MAXQ1061, nos clients ont accès à un dispositif de confiance, capable non seulement de garantir l’intégrité et l’authenticité du système, mais aussi de sécuriser les communications. »
Si vous avez apprécié cet article, vous aimerez les suivants : ne les manquez pas en vous abonnant à :
