De nombreux produits grand public, appareils domestiques, actifs industriels et capteurs sont d\u00e9j\u00e0 connect\u00e9s \u00e0 l’Internet, ou le seront bient\u00f4t. La plupart d’entre eux sont con\u00e7us pour fonctionner de fa\u00e7on autonome et sans surveillance et, \u00e0 ce titre, doivent b\u00e9n\u00e9ficier d’une s\u00e9curit\u00e9 \u00e9lectronique de pointe afin d’emp\u00eacher les hackers de proc\u00e9der \u00e0 toute tentative de contrefa\u00e7on, de clonage, de vol d’informations ou d’utilisation abusive.<\/p>\n
Cette solution \u00ab\u00a0cl\u00e9 en main\u00a0\u00bb s\u00e9curis\u00e9e met \u00e0 la disposition de l\u2019IoT l’expertise \u00e9prouv\u00e9e de la soci\u00e9t\u00e9 dans les domaines de la s\u00e9curit\u00e9 \u00e9lectronique pour des applications telles que les services bancaires, le commerce \u00e9lectronique ou la protection des identit\u00e9s. En tant qu’\u00e9l\u00e9ment de s\u00e9curit\u00e9 fournissant des services d’authentification et pouvant \u00eatre associ\u00e9 \u00e0 un microcontr\u00f4leur classique, cette solution int\u00e8gre son propre syst\u00e8me d’exploitation s\u00e9curis\u00e9 et est certifi\u00e9e conforme aux Crit\u00e8res Communs de niveau 5 EAL5+, la norme de s\u00e9curit\u00e9 appliqu\u00e9e par l’industrie bancaire.<\/p>\n
\u00ab\u00a0Le STSAFE-A100 est une solution hautement s\u00e9curis\u00e9e, \u00e9conomique et certifi\u00e9e pour prot\u00e9ger les objets de marque et l’Internet des objets. Par rapport aux approches existantes telles que la s\u00e9curit\u00e9 \u00e0 base de logiciels d\u00e9ploy\u00e9e sur des microcontr\u00f4leurs polyvalents ou dans des \u00e9l\u00e9ments de s\u00e9curit\u00e9 non-certifi\u00e9s, cette alternative pr\u00e9sente des avantages \u00e9vidents,\u00a0\u00bb a d\u00e9clar\u00e9 Laurent Degauque, directeur du marketing, Division Secure Microcontrollers, Groupe MDG, STMicroelectronics. \u00ab\u00a0L’int\u00e9gration ais\u00e9e facilite la mise en place de la s\u00e9curit\u00e9 au c\u0153ur du produit, et permet aux d\u00e9veloppeurs de se concentrer pleinement sur la valeur ajout\u00e9e qu’ils apportent \u00e0 l’application.\u00a0\u00bb<\/p>\n
Propos\u00e9 en bo\u00eetiers SO8N (4 x 5 mm) et UFDFPN8 (2 x 3 mm), cet \u00e9l\u00e9ment dispose de fonctions d’authentification forte gr\u00e2ce auxquelles, seuls les appareils IoT autoris\u00e9s peuvent acc\u00e9der \u00e0 des services en ligne et, seuls les accessoires ou consommables autoris\u00e9s sont reconnus et accept\u00e9s par une application. Il est compatible avec le protocole d’authentification de p\u00e9riph\u00e9riques USB Type C et s\u00e9curise les communications avec un h\u00f4te distant utilisant le protocole d’\u00e9tablissement de connexions TLS (Transport Layer Security).<\/p>\n
Plusieurs fonctions suppl\u00e9mentaires permettent de r\u00e9duire les risques de faille de s\u00e9curit\u00e9, parmi lesquelles la v\u00e9rification de signature pour s\u00e9curiser le boot et la mise \u00e0 jour des firmware, des compteurs s\u00e9curis\u00e9s qui contr\u00f4lent l’utilisation de consommables, l’appairage s\u00e9curis\u00e9 au processeur d’application h\u00f4te, le chiffrement et le d\u00e9chiffrement de donn\u00e9es pour un h\u00f4te local ou distant, ainsi que la g\u00e9n\u00e9ration de paires de cl\u00e9s de chiffrement.<\/p>\n
L\u2019\u00e9l\u00e9ment prend en charge les technologies de chiffrement asym\u00e9trique telles que le chiffrement par courbe elliptique ECC NIST ou Brainpool sur 256 et 384 bits, ainsi que le chiffrement sym\u00e9trique utilisant des cl\u00e9s AES-128\/AES-256. Il est livr\u00e9 avec un num\u00e9ro de s\u00e9rie propre \u00e0 chaque circuit. Son syst\u00e8me d’exploitation comprend un noyau pour l’authentification et la gestion des donn\u00e9es, et assure une protection forte contre les attaques physiques, logiques, par faute ou par canal cach\u00e9.<\/p>\n
Pour faciliter l’int\u00e9gration de son \u00e9l\u00e9ment de s\u00e9curit\u00e9, ST propose un \u00e9cosyst\u00e8me complet compos\u00e9 d’une carte d’extension avec un brochage Arduino, d’une librairie logicielle pour microcontr\u00f4leurs et de codes d’impl\u00e9mentation de r\u00e9f\u00e9rence. Ces outils simplifient la connexion de l’\u00e9l\u00e9ment de s\u00e9curit\u00e9 \u00e0 des microcontr\u00f4leurs appartenant, par exemple, \u00e0 la famille STM32.<\/p>\n