Silicon Labs SoC et xGM210P modules EFR32xG21B avec protection Secure Vault

Les SoC EFR32xG21B et les modules xGM210P de Silicon Labs avec protection Secure Vault contribuent à relever les défis d'un paysage en pleine mutation et à suivre le rythme des réglementations. Silicon Labs a introduit la plateforme Secure Vault afin de sécuriser et pérenniser les dispositifs IdO.La protection Secure Vault repose sur une gestion de clé sécurisée. Un élément fondamental de la cryptographie, qui réside au cœur de la sécurité, est le secret de ses clés. La protection de ces clés est l'enjeu principal de tout système de sécurité.Secure Vault s'appuie sur une empreinte digitale numérique unique générée par une fonction physiquement non clonable. Ce procédé permet de créer une clé AES symétrique qui disparaît physiquement lors de la mise hors tension du système. La clé symétrique AES n'existe même pas lorsque la puce est désactivée. Il s'agit d'une réponse extrêmement efficace au défi de la gestion de clés. La fonction peut évoluer jusqu'à prendre en charge autant de clés que le nécessite l'application du développeur. Secure Vault inclut en outre un système de détection d'intégrité qui empêche la reconstitution de la clé une fois que l'appareil a été arrêté après un événement d'altération.Secure Vault est aujourd'hui la suite de protection de sécurité matérielle et logicielle la plus évoluée du marché.

Le SoC EFR32MG21 de Silicon Labs sans fil avec protection Secure Vault a reçu le statut de certification PSA de niveau 3. PSA Certified est un organisme de sécurité cofondé par Arm et reconnu pour les matériels, logiciels et dispositifs IdO (Internet des objets).

Caractéristiques

Le certificat d'identité de périphérique sécurisé, qui est conceptuellement similaire à un certificat de naissance pour chaque matrice de silicium individuelle, permet la sécurité après déploiement, l'authenticité et les contrôles de santé fondés sur l'attestation, afin de garantir l'authenticité de la puce pendant toute sa durée de vie.
La détection d'intégrité avancée permet aux développeurs de définir des actions de réponse appropriées lorsque le dispositif est sujet à des comportements inattendus tels que des variations extrêmes de tension, de fréquence et de température, qui peuvent indiquer une vulnérabilité.
La fonction de gestion et de stockage sécurisés des clés est un composant central qui empêche l'accès direct à un périphérique IdO et à ses données en cryptant et isolant les clés hors du code d'application, et en utilisant une clé de chiffrement maîtresse (KEK) générée par une fonction matérielle physiquement inclonable (PUF).