Solutions de sécurité IoT prêtes à l’emploi
TLS est la norme mondiale de sécurisation des communications Internet. Une solution TLS basée sur des moteurs de sécurité matériels intégrés et certifiés tels que Renesas TSIP (Trusted Secure IP) et SCE (Secure Crypto Engine) fournit le mécanisme ultime pour créer des produits IoT sécurisés. La pile TLS intégrée wolfSSL est une solution TLS légère écrite en C ANSI et ciblée pour les environnements embarqués, RTOS et à ressources limitées, principalement en raison de sa petite taille, de sa vitesse et de son ensemble de fonctionnalités. wolfSSL prend en charge les normes de l’industrie jusqu’aux niveaux actuels TLS 1.3 et DTLS 1.2, et est jusqu’à 20 fois plus compact qu’OpenSSL. En plus de l’intégration complète avec les moteurs de sécurité matériels des MCU Renesas, wolfSSL inclut la bibliothèque de chiffrement légère wolfCrypt, qui a été certifiée FIPS 140-2 niveau 1. wolfCrypt prend en charge les algorithmes et les chiffrements les plus populaires ainsi que les algorithmes progressifs tels que les échange de clés post-quantum disponibles via liboqs.
La sécurité est un différenciateur clé pour les utilisateurs de MCU, en particulier sur le marché en croissance rapide de l’IoT, et Renesas a établi un leadership en matière de sécurité avec une large gamme de solutions et de certifications. Plus tôt cette année, Renesas a annoncé la certification FIPS 140-2 de niveau 3 du RX65N, la première certification de ce type pour un MCU à usage général. Les microcontrôleurs de la famille RA avec cœur Arm® Cortex-M ont obtenu les certifications « PSA Certified Level 2 » et « Security Evaluation Standard for IoT Platforms » (SESIP), avec des certifications NIST supplémentaires prévues. Renesas propose des composants MCU avec des protections contre les attaques temporelles et par canal latéral SPA/DPA sur les opérations de chiffrement. Toutes les familles proposent des appareils avec un stockage de clé sécurisé illimité, avec la famille RA offrant une installation de clé sécurisée simplifiée.
Les clients de MCU 32 bits de Renesas peuvent télécharger la pile wolfSSL TLS, y compris la bibliothèque de cryptographie wolfCrypt sur https://github.com/wolfssl/Renesas.