Alors que la transition vers la cryptographie post\u2011quantique (PQC) devient une n\u00e9cessit\u00e9 imm\u00e9diate pour les infrastructures critiques, Microchip Technology \u00e9tend son portefeuille Trust Shield avec deux nouvelles familles de composants\u202f: le contr\u00f4leur de racine de confiance plateforme TS1800 et le contr\u00f4leur de d\u00e9marrage s\u00e9curis\u00e9 TS50x. Ces solutions visent \u00e0 aider les architectes syst\u00e8mes \u00e0 anticiper les nouvelles exigences r\u00e9glementaires et normatives, notamment le Cyber Resilience Act (CRA) en Europe et la suite CNSA\u202f2.0 aux \u00c9tats\u2011Unis.<\/p>\n
Ces nouveaux contr\u00f4leurs s\u2019adressent aux plateformes de centres de donn\u00e9es, d\u2019infrastructures IT, de t\u00e9l\u00e9communications, de d\u00e9fense et d\u2019autres syst\u00e8mes o\u00f9 la s\u00e9curit\u00e9 mat\u00e9rielle constitue un socle fondamental.<\/p>\n
Le passage \u00e0 la cryptographie post\u2011quantique n\u2019est plus une perspective th\u00e9orique. Les menaces associ\u00e9es \u00e0 l\u2019augmentation des capacit\u00e9s de calcul imposent de repenser d\u00e8s aujourd\u2019hui les m\u00e9canismes de d\u00e9marrage s\u00e9curis\u00e9, de mise \u00e0 jour de firmware, d\u2019attestation et de gestion du cycle de vie des plateformes.<\/p>\n
Le TS1800 agit comme une racine de confiance externe au niveau plateforme. Il prend en charge le d\u00e9marrage s\u00e9curis\u00e9, les mises \u00e0 jour de firmware s\u00e9curis\u00e9es et la gestion des certificats, en s\u2019appuyant sur des acc\u00e9l\u00e9rateurs mat\u00e9riels PQC. Ceux\u2011ci impl\u00e9mentent les algorithmes standardis\u00e9s par le NIST, tels que ML DSA, LMS et ML KEM, garantissant une protection p\u00e9renne contre des attaques futures.<\/p>\n
Le TS1800 est con\u00e7u autour d\u2019un processeur Arm\u202fCortex\u2011M4F hautes performances cadenc\u00e9 jusqu\u2019\u00e0 192\u202fMHz. Il offre jusqu\u2019\u00e0 deux fois plus de performances que les g\u00e9n\u00e9rations pr\u00e9c\u00e9dentes de contr\u00f4leurs de racine de confiance Microchip, tout en maintenant une efficacit\u00e9 \u00e9nerg\u00e9tique \u00e9lev\u00e9e gr\u00e2ce \u00e0 des optimisations d\u2019architecture et de r\u00e9gulation.<\/p>\n
Ces capacit\u00e9s sont essentielles pour r\u00e9pondre aux exigences de calcul plus strictes introduites par les algorithmes post\u2011quantiques, tout en respectant les contraintes \u00e9nerg\u00e9tiques des plateformes modernes.<\/p>\n
Les plateformes s\u00e9curis\u00e9es actuelles doivent se conformer \u00e0 des initiatives telles que l\u2019Open Compute Project (OCP) et aux recommandations de r\u00e9silience comme le NIST\u202fSP\u202f800\u2011193. Le TS1800 r\u00e9pond \u00e0 ces exigences pour le d\u00e9marrage s\u00e9curis\u00e9, la validation d\u2019int\u00e9grit\u00e9 du firmware, l\u2019attestation et la gestion du cycle de vie.<\/p>\n
L\u2019int\u00e9gration de l\u2019USB\u202f2.0 (Full Speed et High Speed) permet par ailleurs de r\u00e9duire consid\u00e9rablement les temps de mise \u00e0 jour du firmware par rapport aux interfaces traditionnelles I\u00b2C et SPI, un atout cl\u00e9 pour les plateformes \u00e0 grande \u00e9chelle.<\/p>\n
Pour les syst\u00e8mes ne n\u00e9cessitant pas l\u2019ensemble des fonctionnalit\u00e9s de racine de confiance OCP, la famille TS50x propose une solution plus simple, d\u00e9di\u00e9e au d\u00e9marrage s\u00e9curis\u00e9 post\u2011quantique. Ces composants assurent la v\u00e9rification des signatures PQC et classiques, notamment ECC\u202fP\u2011384, sur des firmwares stock\u00e9s en Flash SPI.<\/p>\n
Les syst\u00e8mes restent bloqu\u00e9s au reset jusqu\u2019\u00e0 validation de la signature, assurant une cha\u00eene de confiance robuste. Cette approche hybride permet une transition progressive vers la PQC, tout en conservant la compatibilit\u00e9 avec les infrastructures cryptographiques existantes.<\/p>\n
Les TS1800 et TS50x sont disponibles au sein de la plateforme TrustFLEX, pr\u00e9\u2011configur\u00e9e pour acc\u00e9l\u00e9rer les projets et r\u00e9duire le time\u2011to\u2011market. Leur conception modulaire simplifie l\u2019int\u00e9gration et limite les risques associ\u00e9s \u00e0 la modernisation du socle de s\u00e9curit\u00e9.<\/p>\n
En int\u00e9grant la PQC au niveau mat\u00e9riel d\u00e8s le premier d\u00e9marrage, ces contr\u00f4leurs \u00e9vitent de d\u00e9pendre de solutions logicielles transitoires et assurent une protection durable face \u00e0 l\u2019\u00e9volution des menaces. Ils embarquent le firmware Soteria de 4\u1d49 g\u00e9n\u00e9ration, bas\u00e9 sur le RTOS Zephyr, con\u00e7u pour accompagner l\u2019\u00e9volution des normes et des certifications.<\/p>\n