Cette technologie relève de la conception experte de silicium sur mesure : IIST conçoit des circuits de sécurité que les équipes de semi-conducteurs intègrent dans leurs propres puces.
01Entropie physique
Les variations microscopiques des transistors et interconnexions créent un comportement électrique propre à chaque dispositif. IIST mesure une cellule PUF logique et traduit sa réponse en états numériques stables et variables.
Un déclencheur lance la mesure du circuit physique.
Les mesures répétées révèlent le comportement de chaque cellule.
Les motifs stables permettent la récupération des clés ; les états variables fournissent l’entropie aléatoire.
Entrée de l’ACC pour générer et récupérer les clés racines.
Entropie physique pour graines véritablement aléatoires et réensemencement répété.
02Dynamic PUF
La source d’entropie IIST utilise des portes logiques dans une cellule à verrou, mesurées par une impulsion ou un signal de type horloge. Elle peut être rééchantillonnée tout au long de la vie du dispositif.
L’association d’un comportement relativement stable et d’un aléa physique permet de récupérer les racines existantes et de générer de nouvelles graines aléatoires.
03Attestation Curve Cryptography
L’ACC est une méthode propriétaire d’extraction floue. Elle combine des courbes mathématiques et la réponse PUF mesurée pour récupérer la clé racine associée malgré les variations entre mesures.
Créez les données de point de contrôle associées à une clé racine.
Rechargez le point de contrôle et mesurez à nouveau le PUF pour récupérer cette racine.
Intégrez des entrées externes, comme un mot de passe ou un identifiant de puce, dans la relation de récupération.
04Racines de confiance multiples
Une racine de confiance ancre les clés cryptographiques. Si tous les domaines dépendent d’une même clé maîtresse, sa compromission peut les affecter tous. Dynamic PUF permet des racines distinctes issues d’une même source d’entropie.
Architecture à racine unique
Tous les domaines dépendent de la même racine.
IIST Dynamic PUF
Chaque domaine possède sa propre racine cryptographique et son propre cycle de vie.
Conçu pour le silicium réel
Récupérez les clés racines à la demande grâce à la source d’entropie physique et aux données de point de contrôle associées.
Attribuez des racines cryptographiques distinctes au système, au firmware, à la maintenance, à l’OEM et aux applications.
Déclenchez la source d’entropie logique tout au long du cycle de vie, indépendamment des cycles d’alimentation.
Utilisez la composante variable de la réponse physique pour les graines aléatoires et le réensemencement du DRBG.
Liez la récupération de la clé racine à un mot de passe, un identifiant de puce ou une relation de propriété via l’ACC.
Portez la cellule logique vers le procédé cible tout en conservant la méthode ACC indépendante du procédé.
Propriété intellectuelle
Consultez une sélection de brevets publics dont le titulaire est Intelligent Information Security Technology Inc.
Système électronique d’entrelacement de clé racine PUF avec plusieurs séquences numériques et extracteur de clé
Consulter le brevet ↗US 12,149,641 B2Circuit et procédés pour source PUF et génération de séquences numériques aléatoires
Consulter le brevet ↗US 12,244,740 B2Circuit intégré pour stabilisation adaptative de PUF
Consulter le brevet ↗US 12,316,787 B2Dispositif à signatures matérielles multiples issues d’une seule source PUF, méthodes et applications associées
Consulter le brevet ↗Comment les éléments s’articulent
Les clés et l’entropie propres au dispositif donnent un fondement physique aux opérations cryptographiques.
L’établissement de clés et les signatures post-quantiques répondent aux besoins de la couche cryptographique. La prise en charge dépend de l’implémentation.
Explorer les options SASP ↗Vérifiez utilisateurs, dispositifs et opérations par des politiques d’accès explicites, appuyées sur l’identité matérielle.
Explorer l’intégration ↗Engager la conversation
Décrivez ce que vous sécurisez. Nous définirons le parcours adapté, du matériel d’évaluation à l’IP silicium personnalisée.