Un projet du CEA-Leti vise à renforcer la cybersécurité des TRNG
L’institut de recherche français CEA-Leti a annoncé un projet open-source visant à permettre la production d’implémentations physiques de véritables générateurs de nombres aléatoires (TRNG) utilisant des architectures basées sur des oscillateurs en anneau.
Une initiative de source ouverte a été lancée sous le nom d’OpenTRNG pour soutenir l’industrie et le monde universitaire avant la publication de recommandations ou d’exigences relatives à la certification de la sécurité des TRNG qui devraient être émises par les organismes publics de l’Union européenne.
Pour les grandes entreprises, les PME et les startups, OpenTRNG soutiendra le développement de TRNG compatibles avec la méthodologie de certification, a déclaré le CEA-Leti. Pour la communauté universitaire de la sécurité matérielle, le projet pourrait servir de cadre pour renforcer les efforts de recherche et fournir une plate-forme d’enseignement aux étudiants.
Les nombres aléatoires sont souvent utilisés comme source de sécurité dans les systèmes, mais la sécurité ne vaut que pour le degré d’aléatoire affiché par la source. Les TRNG contribuent à la cybersécurité et à la cryptographie, où ils sont utilisés pour générer des nombres aléatoires imprévisibles tels que les clés cryptographiques.
Le CEA-Leti vise les applications industrielles et les chercheurs universitaires, avec une boîte à outils qui comprend des conceptions de référence, des outils d’émulation et des outils analytiques pour faciliter le développement et la caractérisation des implémentations matérielles de TRNG.
OpenTRNG, une initiative à code source ouvert, a été annoncée lors de la conférence internationale d’octobre sur la conception, le test et la technologie des systèmes intégrés (IEEE DTTIS) dans l’article intitulé » OpenTRNG : an Open-Source Initiative for Ring-Oscillator-Based TRNGs » (OpenTRNG : une initiative à code source ouvert pour les TRNG à base d’oscillateurs annulaires).
« OpenTRNG doit être considéré comme un cadre qui fournit soit des outils aidant les développeurs à construire et à intégrer un TRNG dans un produit, soit des outils aidant les chercheurs à tester de nouvelles structures de TRNG ou à approcher de nouvelles sources physiques de bruit aléatoire », a déclaré Florian Pebay-Peyroula, chercheur au CEA-Leti et auteur principal de l’article.
« Dans le domaine de la sécurité, il existe deux approches principales : les solutions propriétaires et les normes ouvertes. Bien que cela puisse sembler contre-intuitif, les normes ouvertes sont la meilleure option », a-t-il déclaré. « Contrairement aux solutions fermées, les conceptions ouvertes peuvent être examinées et validées par des experts internationaux. En proposant des conceptions et des outils de TRNG à code source ouvert, nous pensons que le projet rendra le domaine plus accessible et aidera la communauté à se développer ».
Liens et articles connexes :
Voir aussi https://github.com/opentrng/ptrng
Articles de presse :
Trumpf investit dans une start-up espagnole de RNG quantique
Crypto Quantique propose un test d’aléa gratuit pour les PUFs
Red Semiconductor annonce l’extension de VISC à RISC-V
Si vous avez apprécié cet article, vous aimerez les suivants : ne les manquez pas en vous abonnant à :
