Tout en impl\u00e9mentant des fonctions de s\u00e9curit\u00e9 solides en adoptant une IP garantie s\u00e9curis\u00e9e (Trusted Secure IP) qui est d\u00e9j\u00e0 incluse dans le MCU 32 bits RX231, ce kit fournit \u00e9galement une carte d’\u00e9valuation et une large gamme de logiciels pour prot\u00e9ger contre des infections virales sur les canaux de communication, pour emp\u00eacher la divulgation d’informations confidentielles, mais aussi pour mettre \u00e0 disposition d’autres fonctions de s\u00e9curit\u00e9 facilitant le d\u00e9veloppement de syst\u00e8mes embarqu\u00e9s se caract\u00e9risant par une s\u00e9curit\u00e9 renforc\u00e9e.<\/p>\n
Le kit assure une s\u00e9curit\u00e9 renforc\u00e9e en utilisant le p\u00e9riph\u00e9rique Trusted Secure IP int\u00e9gr\u00e9 au microcontr\u00f4leur. Cette IP forme une couche de s\u00e9curit\u00e9 mat\u00e9rielle qui ne peut pas \u00eatre compromise m\u00eame en cas d’attaque ext\u00e9rieure. Elle comprend tout \u00e0 la fois un moteur de cryptage et une protection fiable des cl\u00e9s de chiffrement. La s\u00e9curit\u00e9 est ainsi renforc\u00e9e par rapport aux syst\u00e8mes ant\u00e9rieurs dans lesquels les cl\u00e9s de chiffrement \u00e9taient g\u00e9r\u00e9es par l’utilisateur.<\/p>\n
Le moteur de cryptage prend en charge le codage et le d\u00e9codage en utilisant indiff\u00e9remment des cl\u00e9s de chiffrement 128 bits ou 256 bits tel qu’il est stipul\u00e9 par le standard AES. Il supporte \u00e9galement ECB, CBC, GCM et CMAC qui peuvent \u00eatre utilis\u00e9s pour l’authentification et la d\u00e9tection de modifications. En outre, il comprend un v\u00e9ritable g\u00e9n\u00e9rateur de nombres al\u00e9atoires pour g\u00e9n\u00e9rer des cl\u00e9s al\u00e9atoires.
\nLes cl\u00e9s de chiffrement sont trait\u00e9es uniquement dans une zone s\u00e9curis\u00e9e au sein de la Trusted Secure IP. Quand une cl\u00e9 de chiffrement est stock\u00e9e dans de la m\u00e9moire non volatile en dehors de cette IP, elle est sauvegard\u00e9e en combinaison avec une identification (ID) caract\u00e9ristique du circuit int\u00e9gr\u00e9 contenant l’information sur la g\u00e9n\u00e9ration de la cl\u00e9 de telle sorte que la cl\u00e9 de chiffrement d’origine ne puisse pas \u00eatre d\u00e9termin\u00e9e, ce qui les prot\u00e8ge contre les attaques utilisant de l’ing\u00e9nierie invers\u00e9e.
\nDe plus, les acc\u00e8s au moteur de chiffrement et aux cl\u00e9s de chiffrement dans la Trusted Secure IP sont surveill\u00e9s et, quand un acc\u00e8s ill\u00e9gal est d\u00e9tect\u00e9, les autres acc\u00e8s sont bloqu\u00e9s. Cela \u00e9vite toute utilisation non autoris\u00e9e du moteur et des cl\u00e9s de chiffrement.<\/p>\n
Alors que des mises \u00e0 jour pour ajouter de nouvelles mesures de s\u00e9curit\u00e9 sont \u00e9videmment support\u00e9es, il est \u00e9galement n\u00e9cessaire de mettre \u00e0 jour le logiciel pour g\u00e9rer les progr\u00e8s constants des fonctionnalit\u00e9s dans ces syst\u00e8mes embarqu\u00e9s. Au cours de ces op\u00e9rations s\u00e9curis\u00e9es, quand on effectue la mise \u00e0 jour du logiciel utilisateur du microcontr\u00f4leur en utilisant une communication sur des canaux wireless LAN ou USB, si une modification non autoris\u00e9e du programme est d\u00e9tect\u00e9e, l’op\u00e9ration d’installation est annul\u00e9e. En tant que fonction de d\u00e9marrage s\u00e9curis\u00e9, si une modification non autoris\u00e9e du programme utilisateur est d\u00e9tect\u00e9e au moment du d\u00e9marrage du MCU, l’ex\u00e9cution du programme non autoris\u00e9 est bloqu\u00e9e par l’arr\u00eat de l’op\u00e9ration de d\u00e9marrage. En outre, l’espionnage sur les communications peut \u00eatre \u00e9vit\u00e9 par cryptage\/d\u00e9cryptage des donn\u00e9es utilisant AES avec le moteur de chiffrement.<\/p>\n
Le kit inclut \u00e9galement une carte d’\u00e9valuation et une large gamme de logiciels qui permet m\u00eame aux d\u00e9veloppeurs sans exp\u00e9rience de la s\u00e9curit\u00e9 ou des communications, de d\u00e9velopper rapidement des applications. La Trusted Secure IP embarqu\u00e9e de la puce du MCU du kit comprend une interface pour carte d’extension de communications USB et SDHI wireless LAN. En plus des logiciels de s\u00e9curit\u00e9, le kit fournit \u00e9galement un FreeRTOS, du middleware TCP\/IP propri\u00e9taire et un pilote wireless LAN sous la forme d\u2019une pile de protocole wireless LAN pour les communications. Comme pour le logiciel de s\u00e9curit\u00e9, l\u2019entreprise supporte \u00e9galement le d\u00e9veloppement des modules de communications qui n\u00e9cessitent des connaissances sp\u00e9cialis\u00e9es, ce qui acc\u00e9l\u00e8re la r\u00e9alisation de syst\u00e8mes embarqu\u00e9s s\u00e9curis\u00e9s fonctionnant via des canaux de communication.<\/p>\n