CryptoのIoTセキュリティ用量子半導体IPがPSA Level 2 Readyに認定

IoT向け量子駆動型サイバー・セキュリティ・スペシャリストの英Crypto Quantiqueは、独立系のセキュリティ評価会社であるRiscure社から、同社のQDID量子半導体IPがPSA Level 2 Ready（PSA L2R）であると認定されました。
　　　　　
PSA認定は、グローバルな共同運営によるセキュリティプログラムで、設立メンバー企業には、プロセッサIPベンダーのArm社をはじめ、チップ、組み込みデバイス、モバイルデバイス分野におけるソフトウェアおよびハードウェアのセキュリティ評価ベンダーであるRiscure社などが含まれます。このプログラムでは、セキュリティが製品開発の障壁になるのを防ぐことを念頭に、コネクテッドデバイスのセキュリティの枠組みが定義されています。
　　　　
PSA Certifiedのセキュリティ評価には、チップ、ソフトウェア、RoTコンポーネント、デバイスのセキュリティ資格を認証するためのさまざまな要素があります。PSA Certified Level 2とPSA Certified Level 3では、シリコンベンダーが提供するPSA-RoTに焦点を当てています。PSA Certified Level 2 Readyは、PSA-RoTのセキュリティ要件のサブセットを提供する企業向けに構築されています。
　　　　
Crypto Quantiqueの半導体ハードウェアIP（QDID）は、標準的なCMOSプロセスで使用される専用の物理困難関数（PUF）です。QDIDは、チップの酸化膜を介した電子のランダムな量子トンネリングによって生じるフェムト電流を利用して乱数またはシード層を生成することで、チップベンダーが提供するフルPSA-RoTに対応しています。そのシード層を使って、必要に応じて、無相関でクローン化されていないユニークなIDと暗号鍵を生成します。
これらのIDと鍵はデバイス自体で生成され、メモリに保存したり、外部から注入したりする必要がないため、他の技術で生成されたものよりも本質的に安全です。第2世代のPUF技術は、複数の鍵を生成するための最小限のシリコン面積しか必要とせず、セキュアメモリーなどの高価なオンチップペリフェラルも必要としない、圧倒的に経済的な技術です。
　　　　
PSA Certified Level 2 Readyスキームにより、Crypto QuantiqueはPSA Certified Level 2セキュリティ要件のサブセットに関する侵入テストを実施し、チップベンダーに自社のQDID技術がPSA Certified Level 2要件の一部を満たしていることを対外的に告知することができました。これにより、お客様はPSA Certifiedの事前認証を受けて、完全なPSA Certified Level 2認証に使用できます。
　　　　
Riscure社のシニアセールス＆ビジネスデベロップメントマネージャーであるBernie Rietkerken氏は、次のように述べています。
「Crypto Quantique社のセキュリティに対する意識の高さと、将来のIoTデバイスにおいてより高いセキュリティレベルを実現しようとする意欲を称賛します。Crypto Quantiqueが、自社のソリューションを評価する独立したラボとしてRiscureを選択されたことに感謝しています。チップに組み込むことでチップ固有の値を安全に生成・保存することができるQDID技術は、PSA認定レベル2レディのステータスを獲得するのに十分な堅牢性を備えていると判断しています」
　　　　　
Crypto QuantiqueのCEOを務めるShahram Mossayebiは、次のように述べています。
「この認定により、当社の量子力学に基づく第2世代のPUF技術が、マイクロコントローラーや特定用途向け半導体、そしてそれらが搭載されるIoTデバイスに最高度のセキュリティをもたらすことが証明されました。多くの半導体メーカーがセキュリティの向上に取り組む中で、QDIDはパフォーマンスとコストの点で間違いなく先頭に立っていると言えるでしょう」
　　　　　　　　　
　　　　
Crypto Quantique
www.cryptoquantique.com