Solutions de sécurité de NXP

L'EdgeLock Secure Enclave est une unité de sécurité dédiée, fournissant une racine de confiance matérielle, une isolation physique des fonctions de sécurité critiques et un stockage sécurisé des informations d'identification essentielles. Elle protège l'intégrité du SoC, empêche les cœurs d'application d'accéder directement aux données sensibles et offre une isolation renforcée pour l'exécution des fonctions de sécurité critiques et sensibles. Pour les applications nécessitant une très grande bande passante ou un cryptage et une authentification à très faible latence, les accélérateurs EdgeLock® dédiés complètent l'enclave en fournissant des performances cryptographiques au niveau de l'application sans compromettre la protection des secrets ancrés dans l'enclave.

Les attaques physiques couvrent un large éventail, allant des techniques invasives aux méthodes subtiles et non destructives telles que les attaques par canaux auxiliaires et par injection de défauts. Pour contrer ces menaces, NXP met en œuvre des technologies avancées de résistance à la falsification au niveau de la puce qui contribuent à empêcher tout accès non autorisé, toute modification ou toute désactivation du dispositif et à réduire la dépendance à l'égard de protections supplémentaires au niveau du système. L'entreprise met également en place des systèmes de défense contre les attaques logiques qui exploitent les bugs logiciels ou les failles de prise de décision. Associées, les techniques physiques et logiques peuvent simplifier globalement les attaques, permettant une exploitation à distance et automatisée.

L’approvisionnement de confiance répond aux exigences essentielles de cybersécurité de la CRA en matière de pratiques de chaîne d’approvisionnement sécurisées en permettant un provisionnement contrôlé, traçable et inviolable d’identités, de certificats et d’identifiants uniques pour les dispositifs.

NXP propose l'outil SEC et le SPSDK pour gérer les transitions du cycle de vie des processeurs et la génération d'identifiants (clés, certificats) pendant la production. Sur le terrain, EdgeLock 2GO étend cette capacité en permettant une connectivité à distance sécurisée et une gestion continue du cycle de vie et des clés.

L'informatique quantique offre des gains spectaculaires en matière de puissance de traitement, mais pourrait rendre obsolète la cryptographie à clé publique actuelle. Pour remédier à cela, NXP contribue à de nouveaux algorithmes cryptographiques, à des normes et à des voies de migration qui protègent les plateformes actuelles contre les futures menaces quantiques.

NXP assure une sécurité d'exécution robuste et des mises à jour sécurisées sur les microcontrôleurs et les processeurs d'application i.MX grâce à l'intégration de Zephyr sur les deux plateformes. Pour les microcontrôleurs, l'isolation Arm® TrustZone®, les services sécurisés Trusted Firmware‑M (TF‑M) et les bibliothèques cryptographiques MbedTLS offrent un démarrage sécurisé, une mise à jour authentifiée du micrologiciel et une exécution protégée, le tout disponible via le SDK MCUXpresso et les outils de provisionnement de sécurité.

Pour les processeurs i.MX, Arm® TrustZone® constitue la base d'un environnement d'exécution de confiance (TEE) mis en œuvre via OP‑TEE, prenant en charge la gestion sécurisée des clés, la protection de la mémoire et les applications de confiance. Les modules matériels tels que l'unité centrale de sécurité (CSU), les contrôleurs de domaine de ressources (RDC/XRDC) et le contrôleur d'espace d'adressage TrustZone (TZASC) renforcent encore l'isolation du système, tandis que le démarrage sécurisé et chiffré établit une chaîne de confiance solide pour les mises à jour du micrologiciel. Les développeurs peuvent accéder à OP‑TEE, aux outils de démarrage sécurisé et aux configurations de sécurité via les BSP, les couches Yocto et la documentation de sécurité.

L'ensemble intergiciel EdgeLock SE05x Plug & Trust offre une intégration facile avec différents microcontrôleurs et microprocesseurs, simplifiant ainsi la conception et réduisant le délai de mise sur le marché.

De plus, les progiciels GitHub sont des dérivés de l'intergiciel complet Plug & Trust pour des cas d'utilisation spécifiques. Pour le développement, consultez également l'ensemble complet car il contient de nombreux exemples, outils et documentation supplémentaire.

• Le mini-intergiciel Plug & Trust est un sous-ensemble de l'intergiciel Plug & Trust pour Linux
• L'ensemble nano de l'intergiciel Plug & Trust est une version minimaliste de l'intergiciel Plug & Trust optimisée pour les dispositifs aux ressources limitées. Il assure également l'intégration avec Zephyr OS et fournit un exemple d'authentification Qi 1.3

Restez prêt pour les exigences CRA avec NXP. Les certifications de conformité et de sécurité de NXP sont prises en charge par le programme d'assurance EdgeLock® de NXP et validées par un large éventail de certifications de conformité en matière de sécurité.

Nos processus soutiennent les principes CRA clés, notamment :

• Exploitation d'un cycle de vie de développement sécurisé actuel
• Mise en œuvre de tests de sécurité robustes et d'une gestion des vulnérabilités
• Assurance de la sécurité de toutes les opérations
• Réalisation d'une évaluation complète de la gestion des risques

Les processus d'ingénierie de cybersécurité de XP sont certifiés conformes à la norme de cybersécurité industrielle CEI 62443-4-1, qui spécifie les exigences relatives au développement sécurisé des produits utilisés dans les systèmes d'automatisation et de contrôle industriels.

La nouvelle norme ISO/SAE 21434 fournit un cadre de cybersécurité bien défini et établit la cybersécurité comme un élément à part entière de l'ingénierie tout au long du cycle de vie d'un véhicule, de sa conception à sa mise hors service. Les politiques et les processus de NXP ont été certifiés conformes à cette norme.