Ce partenariat permet aux fabricants de solutions IoT de g\u00e9rer les certificats PKI tout au long du cycle de vie du produit en utilisant le TPM OPTIGA Infineon, y compris pour injecter des certificats pendant la fabrication de l’appareil. Au lieu d’avoir \u00e0 installer manuellement un certificat dans chaque produit, celui-ci sort de la cha\u00eene de montage avec un certificat PKI d\u00e9j\u00e0 install\u00e9. La puce OPTIGA TPM d’Infineon est conforme aux normes de s\u00e9curit\u00e9 internationalement reconnues du Trusted Computing Group (TCG), et Infineon est reconnu comme le premier fournisseur mondial de solutions de s\u00e9curit\u00e9 pour le Trusted Computing.<\/p>\n
La s\u00e9curit\u00e9 est une exigence essentielle pour l’IoT et une authentification forte des produits, en utilisant une technologie telle que le PKI largement diffus\u00e9e, permet une gestion accrue et ais\u00e9e de la s\u00e9curit\u00e9 lors du d\u00e9ploiement des produits IoT. Le gestionnaire de certificats \u00ab Floodgate Certificat Authority (CA) \u00bb de Icon Labs et le client \u00ab Floodgate PKI Client \u00bb permettent aux fabricants d’incorporer une authentification bas\u00e9e sur un certificat \u00e0 l’aide du module OPTIGA TPM pour le stockage s\u00e9curis\u00e9 des cl\u00e9s. Les fonctionnalit\u00e9s incluent la cr\u00e9ation de certificats pendant la fabrication en utilisant des cl\u00e9s priv\u00e9es stock\u00e9es dans le TPM, la cr\u00e9ation de certificats durant le d\u00e9ploiement\/inscription du produit et la gestion des certificats tout au long de la dur\u00e9e de vie de l’appareil.<\/p>\n
Icon Labs fournit \u00e0 la fois la partie client et la partie serveur de la solution PKI n\u00e9cessaires pour une gestion s\u00e9curis\u00e9e et automatis\u00e9e des certificats (inscription, r\u00e9vocation, etc). Le client PKI Floodgate est compatible avec les autorit\u00e9s publiques et priv\u00e9es, offrant la flexibilit\u00e9 d’exploiter un syst\u00e8me PKI priv\u00e9 sans d\u00e9pendre d’une autorit\u00e9 de certification publique ou d’op\u00e9rer dans la hi\u00e9rarchie d’une autorit\u00e9 de certification publique. Le module OPTIGA TPM stocke de mani\u00e8re s\u00e9curis\u00e9e les cl\u00e9s, le serveur \u00ab Floodgate Factory CA Server \u00bb cr\u00e9e les certificats d’authentification des produits et le client \u00ab Floodgate PKI Client \u00bb assure la connexion vers l\u2019autorit\u00e9 de certification pour la d\u00e9livrance de TLS et d’autres certificats run-time. Les certificats cr\u00e9ent une \u00ab cha\u00eene de confiance \u00bb permettant des communications s\u00e9curis\u00e9es de machine \u00e0 machine, en utilisant les cl\u00e9s s\u00e9curis\u00e9es par le module OPTIGA TPM.<\/p>\n
\u00ab La solution \u00abIcon Labs\u00bb r\u00e9sout deux d\u00e9fis majeurs de s\u00e9curit\u00e9 pour l’IOT \u00bb, a d\u00e9clar\u00e9 Steve Hanna, directeur du Marketing technique d’Infineon. \u00abLes OEM peuvent facilement cr\u00e9er des certificats pour les produits utilisant le TPM OPTIGA pour un stockage s\u00e9curis\u00e9 des cl\u00e9s et, en automatisant le processus, fournir l’\u00e9volutivit\u00e9 requise \u00e0 mesure que le nombre de produits IoT augmente et se compte en milliards\u00bb.<\/p>\n
\u00ab\u00a0Nous sommes ravis de nous associer \u00e0 Infineon pour fournir une solution PKI compl\u00e8te pour les OEM utilisant le TPM OPTIGA. Le gestionnaire \u00ab Floodgate Factory CA Server \u00bb active la signature des certificats pendant la fabrication \u00ab\u00a0, a d\u00e9clar\u00e9 Alan Grau, pr\u00e9sident d’Icon Labs. \u00ab\u00a0Le client PKI de Floodgate fournit le logiciel c\u00f4t\u00e9 p\u00e9riph\u00e9rique pour rationaliser l’utilisation du TPM et le stockage de cl\u00e9s, tandis que le serveur CA Floodgate permet la gestion des certificats PKI (Public Key Infrastructure) apr\u00e8s le d\u00e9ploiement du p\u00e9riph\u00e9rique\u00a0\u00bb.<\/p>\n
Comment fonctionne la solution?
\nLa cr\u00e9ation d’un certificat sign\u00e9 pendant la fabrication n\u00e9cessite plusieurs \u00e9tapes. Tout d’abord, le client PKI Floodgate demande au module OPTIGA TPM de g\u00e9n\u00e9rer une nouvelle paire de cl\u00e9s public-priv\u00e9. En utilisant cette paire de cl\u00e9s, une demande de signature de certificat (CSR) est cr\u00e9\u00e9e alors que la cl\u00e9 priv\u00e9e ne quitte pas le TPM. Le client PKI Floodgate envoie le CSR au Factory CA Server, qui signe la demande et renvoie un certificat sign\u00e9 au client PKI. Ce certificat peut ensuite \u00eatre utilis\u00e9 pour authentifier l’appareil lorsque le p\u00e9riph\u00e9rique est d\u00e9ploy\u00e9. <\/p>\n