Créée il y a quelques semaines par la firme suisse WISeKey, qui est focalisée sur les technologies d’intelligence artificielle et de cybersécurité de l’Internet des objets (IoT), la société SealsQ, filiale à 100% de l’entreprise helvète, affirme avoir mis en œuvre un démonstrateur capable d’exécuter deux algorithmes de chiffrement post-quantique sélectionnés en 2022 par le NIST (National Institute of Standards and Technology), une agence gouvernementale américaine qui fait référence dans le domaine de la gestion des risques de sécurité et de cybersécurité.

Selon WISeKey, c’est une étape importante dans la mise en œuvre du projet Quasars (Quantum Resistant Secure Architectures) désormais pris en charge par SealsQ. Ce projet, qui a reçu en 2022 le soutien officiel du pôle de compétitivité français SCS (Solutions communicants sécurisées), vise à créer des solutions innovantes pour l’ère post-quantique reposant sur la plate-forme Secure RISC-V de WISeKey et compatibles avec les recommandations de l’Agence nationale de la sécurité des systèmes d’information (Anssi).

Dans le détail, l’équipe d’ingénieurs SealsQ spécialisés dans la cryptographie post-quantique a été en mesure de porter à la fois les algorithmes Crystals-Kyber et Crystals-Dilithium, ainsi que les API appropriées, sur la plate-forme matérielle sécurisée MS6003 de WISeKey, certifiée au niveau EAL5+ des Critères communs (CC), alimentée par un cœur Arm SecurCore SC300 et dotée d'une interface USB. Créant ainsi le premier démonstrateur de clé USB post-quantique.

On se souviendra que le chiffrement post-quantique a vocation à garantir la sécurité des plates-formes "classiques", même contre un "attaquant quantique" (comme les futurs ordinateurs quantiques), en particulier dans le domaine des services bancaires en ligne et des logiciels de messagerie, mais aussi dans les divers secteurs de l’embarqué.

En 2022, le NIST a retenu l'algorithme Crystals-Kyber pour le chiffrement générique, nécessaire à la protection des informations échangées sur un réseau public. Pour les signatures numériques, mises en œuvre pour l'authentification des identités lorsqu’il y a besoin de vérifier ces dernières lors d'une transaction numérique ou de signer un document à distance, l’organisme a retenu trois algorithmes dont l’algorithme Crystals-Dilithium.

Selon WISeKey, le démonstrateur mis au point par SealsQ marque une étape importante pour le projet Quasars et rapproche l'équipe vers la réalisation de son objectif qui est de bâtir un module de sécurité matérielle (HSM) et une racine de confiance (RoT) post-quantique.

« Le projet Quasars veut rendre accessible les traitements post-quantiques à un large éventail d'industries qui utilisent déjà nos semi-conducteurs dans les domaines des communications, de l'informatique, de la santé, de la défense, des transports, de l'énergie propre, etc. indique Carlos Moreira, le CEO de WISeKey. Nos équipes d’experts en Suisse, en France et aux États-Unis ont travaillé au cours des trois dernières années pour développer des solutions post-quantiques innovantes qui exploitent la puissance de la mécanique quantique pour résoudre des problèmes complexes. Nos solutions post-quantiques, puces et dispositifs, peuvent être utilisées dans une variété d'applications, des systèmes d'authentification multifacteur à la domotique en passant par les infrastructures de réseau d’entreprise, les équipements automobiles et les systèmes d'automatisation et de contrôle industriels. »

Vous pouvez aussi suivre nos actualités sur la vitrine LinkedIN de L'Embarqué consacrée à la sécurité dans les systèmes embarqués : Embedded-SEC