Intrinsic ID propose une racine de confiance de type PUF qui répond aux normes automobiles de sécurité fonctionnelle

[EDITION ABONNES] Avec sa solution QuiddiKey 400, la firme néerlandaise Intrinsic ID, connue pour ses blocs d’IP de sécurité reposant sur la technologie PUF (Physically Unclonable Function), affirme être aujourd’hui le premier fournisseur d’IP à fournir une racine de confiance (RoT) matérielle pour semi-conducteurs automobiles qui doivent répondre à des normes strictes de sûreté de fonctionnement. Selon la société batave, QuiddiKey 400 a été développé selon un flux conforme à la norme de sécurité fonctionnelle ISO 26262 et répond aux exigences Asil-B (pour les métriques de fautes) et Asil-D (pour les pannes systématiques).

L’IP s’appuie sur la technologie PUF SRam d’Intrinsic ID qui exploite les variations aléatoires et uniques du processus de fabrication d'un circuit intégré (ici, les valeurs de démarrage d’un bloc mémoire SRam) pour garantir l'authenticité, protéger les données sensibles et éliminer la contrefaçon et le clonage des systèmes et composants électroniques.

Selon la firme néerlandaise, la technologie RoT est devenue essentielle pour protéger les composants automobiles connectés, sachant que l’intégrité de la chaîne d’approvisionnement est cruciale pour la sûreté automobile. D'après la Federal Trade Commission, les pièces contrefaites coûtent à l'industrie automobile 12 milliards de dollars par an dans le monde et présentent des risques de sécurité importants. Les pièces contrefaites ne sont pas testées de manière ad hoc et peuvent ne pas fonctionner correctement lorsqu'elles sont utilisées dans des équipements critiques pour la sécurité, tels que les systèmes de freinage, les airbags ou les ceintures de sécurité. En outre, la contrefaçon est devenue si évoluée qu’il peut être presque impossible de distinguer les pièces authentiques des fausses sans mesures d’authentification supplémentaires.

Par ailleurs, les véhicules connectés sont de potentielles cibles pour les attaques malveillantes, chaque composant électronique connecté représentant un point d’entrée potentiel – par le composant lui-même ou au travers du réseau auquel il est relié. Les véhicules connectés étant désormais la norme, la Commission économique des Nations Unies pour l'Europe (UNECE en anglais) a introduit les réglementations R155 et R156 en 2021. Ces réglementations visent à protéger les véhicules contre les menaces de cybersécurité. Celles-ci, ainsi que d'autres normes industrielles telles que la norme ISO/SAE 21434, visent à garantir que les véhicules sont sécurisés dès leur conception.

« Les menaces à la sécurité sont partout et c’est particulièrement vrai pour les marchés sensibles comme l'industrie automobile, indique Pim Tuyls, le CEO d'Intrinsic ID. Les nouvelles législations gouvernementales, les réglementations liées à la sûreté de fonctionnement et les exigences de sécurité toujours plus élevées nécessitent des solutions adaptées. C’est pourquoi nous élargissons aujourd’hui notre portefeuille QuiddiKey avec le QuiddiKey 400, qui a été développé pour répondre aux normes de sécurité fonctionnelle automobile les plus strictes. »

A ce titre, précise la société, QuiddiKey 400 fournit une RoT fiable pour les circuits Asic, les puces-systèmes SoC, les microcontrôleurs et les produits de type FPGA, qui vise à empêcher les attaques pouvant compromettre la sécurité fonctionnelle et qui fournit aux composants une identité non clonable pour se protéger contre la contrefaçon.

L’IP repose sur une technologie PUF qui a déjà fait ses preuves sur le terrain depuis plus d’une décennie dans plus de 600 millions de produits sans violation ni défaillance connue, assure Intrinsic ID. Le bloc QuiddiKey 400, qui a été présenté pour la première fois lors du CES 2024, est le troisième produit disponible dans la famille QuiddiKey X00, après les références QuiddiKey 100 et QuiddiKey 300.

Vous pouvez aussi suivre nos actualités sur la vitrine LinkedIN de L'Embarqué consacrée à la sécurité dans les systèmes embarqués : Embedded-SEC

Vous pouvez aussi suivre nos actualités sur la vitrine LinkedIN de L'Embarqué consacrée au marché automobile : Embedded-Automotive