SiliciumIdentité physique
SystèmesDémarrage, cycle de vie et accès
DonnéesSignature et provenance

01OEM / ODM · Réseau et dispositifs embarqués

Apportez une racine de confiance à votre produit.

Ajoutez un circuit sécurisé indépendant à une conception existante ou intégrez Dynamic PUF IP dans votre prochain SoC. Des clés racines distinctes permettent aux domaines de démarrage, maintenance, OEM et applications d’évoluer indépendamment.

Carte existante

Évaluez un circuit ou module SASE, puis définissez les interfaces hôtes, le provisionnement et l’intégration du firmware.

Silicium personnalisé

Choisissez Dynamic PUF IP ou des blocs SASP pour votre architecture MCU, SoC ou chiplet.

PQC et zéro confiance

Planifiez les algorithmes et la migration séparément de l’identité ; définissez quels utilisateurs et dispositifs peuvent invoquer les opérations de confiance.

Précisez votre processeur, OS, interfaces disponibles, volume cible et fonctions à protéger.

Discuter de mon intégration

02Projets critiques · Industrie · Drones et UAV

Protégez le dispositif tout au long de sa vie.

Utilisez l’identité matérielle et des domaines de clés isolés pour l’authentification, le firmware signé et la maintenance contrôlée. Pour les drones, cartographiez la confiance entre véhicule, charge utile, opérateur et système au sol.

Démarrage et mises à jour

Définissez l’authentification du firmware et l’évolution de l’autorité de signature pendant la durée de service.

Relations entre dispositifs

Évaluez l’authentification et l’établissement de clés entre équipements de terrain et systèmes de gestion.

Opérations et propriété

Séparez les identifiants de l’opérateur, de la maintenance et des applications. Définissez provisionnement, transfert et effacement sécurisé.

Précisez les rôles, la connectivité, les mises à jour, les contraintes environnementales et les objectifs de qualification. Les usages drone/UAV nécessitent une intégration et une validation propres au projet.

Cadrer mon projet de sécurité

03Logiciels · Cloud · Plateformes IA

Donnez à votre service un ancrage physique de confiance.

Reliez l’identité logicielle et la signature à un dispositif sécurisé. Les clés USB et modules IIST ancrent l’accès, l’enrôlement et les données de confiance dans le matériel, en intégrant la réflexion sur le firmware hôte et le SDK.

Identité et accès

Évaluez une clé USB pour l’accès FIDO2 ou un module pour l’enrôlement et l’authentification des dispositifs.

Signature et provenance

Explorez la signature matérielle pour C2PA et la provenance des données. Une provenance signée consigne l’origine et l’intégrité ; elle n’établit pas l’exactitude factuelle.

Intégration du service

Définissez où résident les identifiants, les opérations demandées par l’hôte et la vérification du résultat par votre service.

Précisez votre plateforme ou SDK, le flux d’identité/signature, l’environnement et la taille du pilote.

Discuter d’un partenariat matériel

Architectures de déploiement

Quatre façons d’ancrer
la confiance dans le matériel.

Intégrez directement dans le silicium ou ajoutez un dispositif de sécurité indépendant à une plateforme existante.

Illustration du contexte de déploiement : SoC et MCU sécurisés

SoC et MCU sécurisés

Une IP de racine de confiance légère au sein du silicium personnalisé.

Dynamic PUF fournit identité, récupération des clés racines et entropie aléatoire, avec des domaines distincts pour le démarrage, le firmware, la maintenance, l’OEM et les applications.

  • Identité matérielle native
  • Démarrage et mises à jour sécurisés
  • Agilité cryptographique sur la durée
Illustration du contexte de déploiement : Authentification des chiplets

Authentification des chiplets

La confiance entre puces, boîtiers et domaines de propriété.

Les chiplets s’authentifient mutuellement et établissent des relations ancrées dans le matériel, avec des racines indépendantes pour l’OEM, l’intégrateur et les applications.

  • Authentification mutuelle
  • Relations ancrées dans le matériel
  • Protection de la chaîne d’approvisionnement et des IP
Illustration du contexte de déploiement : Sécurité des systèmes embarqués

Sécurité des systèmes embarqués

Ajoutez un ancrage de confiance sans reconcevoir le processeur hôte.

Les circuits et modules sécurisés fournissent identité, entropie, signature, chiffrement et authentification via des interfaces standard, indépendamment de l’hôte.

  • Modernisation des systèmes existants
  • Accélération de l’IoT sécurisé
  • Périmètre de sécurité indépendant
Illustration du contexte de déploiement : IT, OT et zéro confiance

IT, OT et zéro confiance

Une confiance matérielle portable, indépendante de l’hôte.

Les clés USB et modules sécurisés permettent l’accès sans mot de passe, l’enrôlement, la connexion VPN, la signature et la traçabilité des données.

  • Authentification FIDO2
  • Accès d’entreprise et industriel
  • Processus de signature matérielle

Expertise en architecture

Bien plus qu’un bloc de sécurité.

IIST aide les équipes à définir le provisionnement, l’utilisation, la mise à jour et la vérification de la confiance matérielle durant tout le cycle de vie.

Illustration d’experts examinant un prototype et son architecture de sécurité

Architecture de racine de confiance

  • Définition des domaines de confiance
  • Hiérarchie et provisionnement des clés
  • Intégration ASIC, SoC, MCU, modules et FPGA
  • Intégration du firmware hôte et du SDK
  • Gestion de la propriété et du cycle de vie

Identité et opérations de confiance

  • Identité des dispositifs ancrée dans le matériel
  • Attestation des dispositifs
  • Accès sécurisé FIDO2
  • Communication sécurisée et établissement de clés
  • C2PA et provenance fiable des données

Cryptographie post-quantique et agilité cryptographique

  • Inventaire cryptographique et planification de migration
  • Déploiement hybride classique et post-quantique
  • Intégration ML-KEM et ML-DSA
  • Signature du firmware et des logiciels
  • TLS, VPN et authentification post-quantiques

Préparation à la conformité

  • Correspondance avec les exigences du Cyber Resilience Act (CRA)
  • Mesures techniques pertinentes pour NIS2
  • Architecture de démarrage et mise à jour sécurisés
  • Préparation technique SESIP et FIDO2
  • Planification orientée FIPS et CAVP

Cycle de vie sécurisé du produit

Se préparer au Cyber Resilience Act

Le Cyber Resilience Act porte sur la sécurité lors de la conception, du développement et de la maintenance d’un produit, y compris la gestion des vulnérabilités. IIST aide les équipes à intégrer à leur architecture l’identité des appareils, le démarrage sécurisé et les mises à jour authentifiées. La conformité nécessite aussi des processus, une documentation et une évaluation au niveau du produit ; un composant PUF seul ne suffit pas à l’établir.

Commission européenne : Cyber Resilience Act

Préparer le matériel à la cryptographie post-quantique

La migration post-quantique commence par les algorithmes, protocoles et clés déjà présents dans votre système. Dynamic PUF fournit les racines propres à chaque appareil et l’entropie ; l’implémentation cryptographique choisie assure l’établissement de clés et les signatures post-quantiques. Évaluez les algorithmes pris en charge, les mises à jour du firmware et l’intégration sur votre plateforme cible.

Que signifie « collecter maintenant, déchiffrer plus tard » ?

Un attaquant peut conserver le trafic chiffré aujourd’hui et tenter de le déchiffrer avec de futures capacités quantiques. Les données devant rester confidentielles longtemps nécessitent donc un plan de migration de la cryptographie à clé publique vulnérable. Une racine de confiance matérielle fondée sur le PUF complète ce plan ; elle ne remplace pas les algorithmes post-quantiques.

NIST : cryptographie post-quantique

Discuter de vos besoins d’intégration post-quantique

Engager la conversation

Adaptons la confiance matérielle à votre cas d’usage.

Décrivez ce que vous sécurisez. Nous définirons le parcours adapté, du matériel d’évaluation à l’IP silicium personnalisée.