Ce composant compl\u00e9mentaire de chiffrement soutient les solutions de s\u00e9curit\u00e9 des r\u00e9seaux \u00e0 bord du v\u00e9hicule tels que le d\u00e9marrage s\u00e9curis\u00e9, la mise \u00e0 jour du firmware et l\u2019authentification de messages, y compris un MAC (contr\u00f4leur de protocole) CAN (Control Area Network) \u00e0 la vitesse du bus.<\/p>\n
Afin de respecter les nouvelles sp\u00e9cifications de s\u00e9curit\u00e9, les concepteurs automobiles doivent r\u00e9organiser les unit\u00e9s de commande \u00e9lectronique (ECU) du v\u00e9hicule \u00e0 l\u2019aide de mat\u00e9riel s\u00e9curis\u00e9. Les solutions existantes sur le march\u00e9 int\u00e8grent des modules de s\u00e9curit\u00e9 mat\u00e9rielle (HSM, Hardware Security Module) monopuces \u00e0 double c\u0153ur, qui obligent les constructeurs et \u00e9quipementiers automobiles \u00e0 restructurer leurs logiciels applicatifs pour y int\u00e9grer la s\u00e9curit\u00e9. En plus des efforts que suppose cette int\u00e9gration, le risque de faille de s\u00e9curit\u00e9 introduit par la multiplication de mises en \u0153uvre diff\u00e9rentes pose de s\u00e9rieux probl\u00e8mes. Les logiciels de s\u00e9curit\u00e9 tiers peuvent aider \u00e0 surmonter en partie ces probl\u00e8mes, moyennant des co\u00fbts de d\u00e9veloppement accrus. <\/p>\n
Le TA100 offre une alternative d\u2019impl\u00e9mentation d\u2019architecture r\u00e9seau \u00e0 bord des v\u00e9hicules pour un d\u00e9marrage s\u00e9curis\u00e9 et l\u2019authentification des messages. Cette alternative a d\u00e9j\u00e0 \u00e9t\u00e9 valid\u00e9e par de nombreux fournisseurs de l\u2019industrie automobile dans le monde comme solution respectant les exigences EVITA Medium et EVITA Full HSM (EVITA, E-Safety Vehicle Intrusion Protected Applications). Ses fonctionnalit\u00e9s ont \u00e9t\u00e9 con\u00e7ues suite \u00e0 un examen approfondi de plusieurs sp\u00e9cifications majeures de cybers\u00e9curit\u00e9 destin\u00e9es aux fournisseurs de l\u2019industrie automobile, afin de faciliter le processus d’homologation des pi\u00e8ces de production (PHPP) des \u00e9quipementiers de rang 1. De plus, Microchip offre des services de revue des sp\u00e9cifications de s\u00e9curit\u00e9 et des demandes de devis pour aider les fournisseurs de rang 1 \u00e0 d\u00e9velopper des r\u00e9ponses logiques, am\u00e9liorant le taux de succ\u00e8s d\u2019attribution du projet. Le TA100 supprime les probl\u00e8mes associ\u00e9s au d\u00e9veloppement d\u2019un code de s\u00e9curit\u00e9 et \u00e0 l\u2019octroi de cl\u00e9 en offrant un code applicatif de chiffrement pr\u00e9programm\u00e9 en interne, int\u00e9grant des paires de cl\u00e9s asym\u00e9triques uniques ainsi que les certificats x.509 associ\u00e9s, r\u00e9duisant ainsi les risques, les co\u00fbts et les d\u00e9lais de commercialisation. <\/p>\n
Des entreprises tierces ayant soumis ce composant \u00e0 des tests intensifs de vuln\u00e9rabilit\u00e9 ont attest\u00e9 de son haut degr\u00e9 de r\u00e9sistance aux attaques. Le composant est certifi\u00e9 AEC-Q100 de qualit\u00e9 automobile (Grade 1), homologu\u00e9 FIPS 140-2 CMVP (niveau de s\u00e9curit\u00e9 2) et prot\u00e9g\u00e9 par une cl\u00e9 physique certifi\u00e9e de niveau 3, et a obtenu la meilleure note au cours des tests de vuln\u00e9rabilit\u00e9 effectu\u00e9s par la JIL (Joint Interpretation Library). De plus, le TA100 offre des composants logiciels tels que des pilotes AUTOSAR, MCAL et la biblioth\u00e8que CryptoAuthentication de Microchip, qui facilitent l\u2019int\u00e9gration aux syst\u00e8mes d\u2019exploitation standard de l\u2019industrie, AUTOSAR, ou des piles logicielles personnalis\u00e9es pour les fonctions de chiffrement.<\/p>\n
\u00ab TrustAnchor100 simplifie le travail des constructeurs automobiles et fournisseurs de rang 1 lorsqu\u2019ils doivent mettre \u00e0 niveau des milliers d\u2019unit\u00e9s de commande \u00e9lectronique en mati\u00e8re de s\u00e9curit\u00e9 \u00bb, souligne Nuri Dagdeviren, vice-pr\u00e9sident des Produits de s\u00e9curit\u00e9 du groupe Microchip. \u00ab En associant le TA100 \u00e0 une pile logicielle int\u00e9gr\u00e9e, on obtient un logiciel pr\u00eat \u00e0 la production pour nos clients, ce qui leur permet d\u2019ajouter en toute simplicit\u00e9 la s\u00e9curit\u00e9 \u00e0 n’importe quel module automobile \u00bb.<\/p>\n
Outils de d\u00e9veloppement<\/u><\/p>\n
Le TA100 offre des pilotes MCAL compatibles AUTOSAR, qui peuvent \u00eatre int\u00e9gr\u00e9s \u00e0 une pile logicielle AUTOSAR. Une pile de r\u00e9f\u00e9rence AUTOSAR compl\u00e8te est disponible, qui permet aux constructeurs automobiles de d\u00e9ployer les derniers standards de chiffrement dans leurs syst\u00e8mes automobiles dans les environnements de production automobile habituels. Des cartes avec emplacements compatibles MikroBUS sont \u00e9galement disponibles. <\/p>\n