Tropic Square Tropic01 est une architecture ouverte, un élément sécurisé RISC-V (SE) à l’épreuve du temps pour l’IoT et les microcontrôleurs

Tropic Square Tropic01 est une architecture ouverte et une élément sécurisée à base de RISC-V (SE) à l’épreuve du RISC-V conçues pour s’interfacer avec des microcontrôleurs dans des produits tels que des portefeuilles matériels, des solutions d’authentification, des portefeuilles biométriques, des dispositifs médicaux et d’autres solutions IoT.

Il y a beaucoup d’éléments sécurisés sur le marché, mais leur conception est généralement une source fermée, donc la conception ne peut pas être facilement vérifiée par des tiers et les défauts peuvent rester cachés même lorsqu’ils sont découverts. Avec ses conceptions ouvertes, des défauts potentiellement dans le tropic01 peuvent facilement être trouvés, divulgués et fixés par la communauté, et une telle conception vérifiable a amélioré la confiance dans la sécurité de la solution.

Topic01 Sécitation des éléments sécurisés:

• CPU CORE – RISC-V IBEX Controller Core avec des mises à jour sécurisées du micrologiciel et FW personnalisable sur demande
• Mémoire
  • OTP pour stocker le certificat et les clés X.509
  • Flash pour stocker des données générales à des fins de but et de vérification des broches
  • Brouillage de l’adresse mémoire
  • Cryptage à la volée
  • Protection du code de correction d’erreur
• Interface de communication
  • Contrôle de l’application SPI
  • Canal chiffré avec le secret avant
• Sécurité
  • Falsification
    • Détecteur de pépins de tension
    • Détecteur de température
    • Détecteur d’impulsions électromagnétiques
    • Détecteur de laser
    • Bouclier actif
  • Accélérateurs cryptographiques
    • Cryptographie de la courbe elliptique
    • ED25519 EDDSA Signing, P-256 ECDSA Signing
    • Diffie-Hellman x25519 Échange de clés
    • Moteur d’authentification PIN basé sur Keccak
    • Sha256 et sha512
    • AES256-GCM
    • ISAP
  • Source d’entropie
    • Fonction physiquement incliable (PUF)
    • Vrai générateur de nombres aléatoires (TRNG)

Tropic Square fournit un SDK et un pilote logiciel pour l’hôte externe pour communiquer avec Tropic01. Vous trouverez des ressources sur le compte GitHub de l’entreprise avec le micrologiciel, l’exemple STM32 et les informations sur les panneaux d’évaluation (à venir), mais je n’ai pas trouvé la conception des puces à moins que je ne l’ai manquée.

Quatre conseils seront disponibles pour l’évaluation:

• Un dongle USB basé sur STM32
• Une carte de clic Mikroe (pas encore de photos ou de détails) pour l’insertion dans la prise Mikrobus
• Le chapeau RPI Shield TS1501 Raspberry Pi qui prend la carte de clic Mikroe ci-dessus
• Le bouclier Arduino TS14 Arduino Uno R3 Shield, également avec une prise Mikrobus

Bien qu’il ne soit pas évident d’après son nom, Tropic Square est une entreprise européenne basée à Prague, en République tchèque, donc si vous êtes un fabricant européen et que vous avez des problèmes de confiance avec les États-Unis ou l’élément sécurisé chinois, cela pourrait être une option.

Le mois dernier, je viens d’écrire sur la puce de sécurité open source Nuvoton Opentitan développée en collaboration avec Google pour les Chromebooks et les centres de données le mois dernier, j’ai donc demandé à l’entreprise en quoi les deux solutions différaient, et ils abordent deux marchés différents:

OpenTitan est une conception de référence sur laquelle Nuvoton a basé sur ses conceptions de microcontrôleur sécurisées. Leur puce est une root de confiance générale. La puce Titan Open Titan de Nuvoton s’adresse aux appareils de classe de serveur comme les centres de données, les serveurs d’entreprise et les équipements de mise en réseau.

Tropic01, d’autre part, est un coprocesseur de sécurité ciblé, en particulier un co-processeur cryptographique qui s’intègre à un microcontrôleur. La puce Tropic01 se concentre sur les transactions sécurisées et la communication. L’application cible est vers les dispositifs de point de terminaison tels que les portefeuilles matériels, les solutions d’authentification, les portefeuilles biométriques, le marché Depin et les solutions IoT traditionnelles.

Tropic Square nous a également dit que le tropic01 était actuellement disponible. Plus de détails peuvent être trouvés sur la page du produit où vous pouvez également demander / commander des échantillons de l’élément sécurisé RISC-V ouvert.

Retrouvez l’histoire de Raspberry Pi dans cette vidéo :