Le suisse u-blox, fournisseur de technologies et de services de positionnement et de communication radio annonce un renforcement d’une collaboration jugée stratégique avec l’américain Kudelski Labs, éditeur entre autre d’une plateforme logicielle en tant que service (SaaS) baptisée keySTREAM et de blocs d’IP pour la sécurité.

Objectif : intégrer des technologies de sécurité avancées au sein de plateformes de semi-conducteurs de nouvelle génération.

Selon u-blox, à mesure que les systèmes connectés gagnent en sophistication et s'intègrent plus profondément dans des environnements exigeants et réglementés - systèmes d'automatisation industrielle, infrastructures intelligentes, transports, systèmes autonomes, communications critiques - la sécurité est devenue une exigence fondamentale dès la phase de conception.

Au coeur de cette coopération, se trouve la solution de sécurité KSE3 de Kudelski Labs, un bloc de propriété intellectuelles (IP) que l’on peut insérer dans une conception de circuit.

Cette IP matérielle de type “Root-of-Trust” (racine de confiance) est fondée sur un coeur de processeur sécurisé RISC-V 32 bits propriétaire, isolé du reste du SoC sur lequel il est inséré sous forme d'enclave sécurisée.

L’IP assure le démarrage sécurisé (secure boot), les mises à jour sécurisées, des services cryptographiques, la génération de nombres aléatoires, le stockage sécurisé, la gestion des clés, le provisionnement sécurisé ainsi que la gestion de la sécurité tout au long du cycle de vie.

KSE3 est conçue, selon Kudelski, pour permettre la certification des circuits et modules qui l’intègrent selon les niveaux SESIP Assurance Level 3 (*) et PSA Certified Level 3 (**).

Au-delà, l’IP prend en charge aussi bien la cryptographie classique que la cryptographie post-quantique, permettant ainsi aux conceptions de rester en phase avec l'évolution des normes et les menaces futures.

Grâce à cette collaboration élargie avec Kudelski, u-blox intégrera l’IP KSE3 de la société, déjà éprouvée sur silicium, ainsi que des capacités de sécurité avancées ancrées dans le matériel, au sein de ses futures architectures de puces.

Selon u-blox, en intégrant la sécurité directement dans le silicium, les fabricants peuvent réduire la complexité de conception, renforcer la protection contre des attaques sophistiquées et instaurer une relation de confiance tout au long du cycle de vie de l’appareil.

« La sécurité doit être pensée et intégrée aux plateformes de semi-conducteurs dès le départ, en particulier pour les produits destinés à des environnements critiques et réglementés, commente Andreas Thiel, directeur technique (CTO) chez u-blox. En renforçant notre collaboration avec Kudelski Labs et en intégrant KSE3 dans nos puces de nouvelle génération, nous consolidons les fondations sécuritaires de nos plateformes. Ce qui permettra aux concepteurs de développer des produits de confiance, tout en réduisant la complexité liée à l'intégration de la sécurité et en assurant une protection sur tout le cycle de vie du produit. »

Rappelons que Kudelski a développé de nombreux partenariat avec des fournisseurs de circuits, comme Silicon Labs (en cours de rachat par Texas Instruments) et Axelera, ou des sociétés de design de circuits Asic comme Dolphin Intégration.

(*) Le SESIP (Security Evaluation Standard for IoT Platforms) est une méthodologie d'évaluation de la cybersécurité optimisée et normalisée pour les plateformes et objets connectés (IoT), publiée par l’organisme GlobalPlatform et standardisée en Europe sous la référence EN 17927 par le CEN/CENELEC

(**) L’organisme PSA Certified, sous l’impulsion d’Arm, a défini un framework de sécurité et une méthodologie d'évaluation destinée à l'écosystème des systèmes connectés. Avec à la clé quatre niveau de certification dont le dernier, le PSA Certified Level 4 iSE/SE (integrated Secure Enclave/Secure Element), vise à assurer une protection renforcée des actifs pour sécuriser des modèles d’IA.