Que recherchez-vous ?
Validation de la cryptographie post-quantique pour les systèmes embarqués
Validez les implémentations PQC grâce à des solutions de test spécialisées et des services experts.
Le passage à la cryptographie post-quantique (PQC) est déjà en cours. Pour les appareils embarqués et IoT, la PQC est cruciale pour la sécurité à long terme, mais sa mise en œuvre sur du matériel aux ressources limitées, avec des clés plus longues et de nouvelles primitives cryptographiques, est difficile. Même les algorithmes mathématiquement fiables peuvent divulguer des informations par des canaux secondaires ou se comporter de manière inattendue en cas de défaillance. À mesure que les normes industrielles mûrissent et que les exigences réglementaires se renforcent dans des secteurs tels que les paiements, l'automobile et les infrastructures critiques, les organisations doivent dès maintenant valider leurs implémentations PQC afin de garantir la sécurité et l'interopérabilité, ainsi qu'un accès rapide au marché.
Keysight aide les équipes à déployer la cryptographie quantique publique (PQC) de manière sécurisée et efficace grâce à des solutions de test dédiées, une expertise en matière de conformité et des conseils pratiques d'intégration. En validant les implémentations, de la conception au déploiement, nous contribuons à réduire les risques, à faciliter la certification et à garantir la sécurité et la pérennité des produits.
Pourquoi Keysight pour la sécurité PQC ?
Réduire les risques tout au long du cycle de vie du produit
Détectez rapidement les problèmes liés à la mise en œuvre du PQC, de la conception au déploiement.
Restez conforme
Se conformer aux normes et certifications émergentes telles que les Critères communs et l'EUCC.
Accélérer l'adoption de la cryptographie post-quantique (PQC)
Intégrez la validation dans les flux de travail existants grâce à des outils, des services et des formations spécialisés.
Questions fréquemment posées
La transition vers la cryptographie post-quantique passe du statut « facultatif » à celui d'« attendu », à mesure que les normes mondiales et les calendriers de mise en conformité prennent forme. Les contrats gouvernementaux et à haut niveau de sécurité commencent à exiger des feuilles de route quantique-sécurisées ou des plans concrets d'adoption de la cryptographie post-quantique (PQC).
Pour maintenir la sécurité, l'interopérabilité et l'accès au marché, les organisations doivent comprendre les exigences à venir, sélectionner des algorithmes quantiques sécurisés appropriés et planifier des implémentations conformes et sécurisées plutôt que de traiter la PQC comme un ajout futur.
Les algorithmes PQC standardisés peuvent être sécurisés sur le papier, mais leur mise en œuvre peut encore être vulnérable aux attaques physiques. Lorsque le PQC fonctionne sur des appareils réels, il peut divulguer des informations par le biais de canaux secondaires (par exemple, alimentation, synchronisation, EM) ou se comporter de manière inattendue en cas d'injection de défauts.
En testant la sécurité de la mise en œuvre à l'aide de méthodes telles que l'analyse des canaux auxiliaires (SCA) et l'injection de défauts (FI), vous pouvez détecter des problèmes tels que les fuites dépendantes des clés ou la récupération de clés basée sur les défauts, et concevoir des contre-mesures efficaces.
Oui, surtout si vos produits ont une longue durée de vie, sont difficiles à mettre à jour ou sont soumis à une réglementation stricte. La mise à jour du micrologiciel, des éléments sécurisés ou des modules cryptographiques après le déploiement est coûteuse et parfois peu pratique, en particulier pour les systèmes embarqués et distants. Les conceptions qui ne sont pas conçues dans l'optique d'une cryptographie quantique sécurisée peuvent nécessiter un remplacement complet du matériel ou des correctifs complexes par la suite.
Dans le même temps, les pratiques de test doivent évoluer : les approches traditionnelles telles que le TVLA classique n'ont pas été conçues pour les états plus importants et les opérations plus complexes du PQC. En commençant dès maintenant, vous disposez du temps nécessaire pour adapter vos méthodes d'évaluation, planifier les migrations et intégrer le PQC et sa sécurité de mise en œuvre dans votre cycle de développement normal, au lieu de vous précipiter pour vous mettre à niveau lorsque les exigences deviendront obligatoires.
Créez votre laboratoire de test de sécurité des appareils de nouvelle génération
La validation de la cryptographie post-quantique (PQC) sur les systèmes embarqués nécessite à la fois une configuration robuste de test de sécurité matérielle et des outils d'analyse avancés. Keysight propose une gamme complète de solutions pour vous aider à valider et à renforcer votre système embarqué contre les attaques par canal auxiliaire et par injection de défauts, de la phase pré-silicium à la phase post-silicium.
Nos solutions prennent en charge les tests sur une large gamme de formats et de niveaux d'abstraction, du matériel pur aux logiciels de bas niveau tels que les micrologiciels et le démarrage sécurisé.
Capturer les signaux qui comptent
Au cœur de votre configuration se trouve le Embedded Security Testbench, une solution PXI qui s'intègre parfaitement à votre environnement de laboratoire et s'adapte à vos besoins. En fonction de vos objectifs de sécurité, vous pouvez étendre la configuration avec des modules spécialisés :
- Solution d'alimentation/horloge
Permet un contrôle et une surveillance précis des signaux d'alimentation et d'horloge. Elle prend en charge à la fois l'injection de défauts - en induisant des anomalies de tension ou de synchronisation - et l'analyse des canaux secondaires en capturant les traces de puissance, même à partir de cibles bruyantes. - Solution électromagnétique
Permet le sondage non invasif des émissions EM pour l'analyse des canaux latéraux et permet l'injection de fautes basées sur l'EM pour évaluer la résilience des dispositifs. - Solution optique (laser)
Utilise des impulsions laser de haute précision pour cibler des régions spécifiques d'une puce, induisant des perturbations localisées ou étudiant les voies de fuite physiques pertinentes pour les vulnérabilités des canaux latéraux.
Logiciel d'inspection
Keysight Inspector prend en charge la validation PQC grâce à des workflows établis d'analyse des canaux auxiliaires (SCA) et d'injection de défauts (FI), avec une automatisation et une extensibilité permettant des tests reproductibles à grande échelle. Fort de plus de 20 ans d'expertise en matière de sécurité des appareils et de plus de 100 modules prêts à l'emploi, Inspector continue de se développer grâce à des versions régulières. Il bénéficie de la confiance des ingénieurs en sécurité du monde entier pour sécuriser les produits de nouvelle génération.
Prise en charge PQC intégrée
CRYSTALS-Dilithium, un schéma de signature numérique basé sur un réseau et conforme à la norme NIST, est pris en charge en tant que module prêt à l'emploi dans Inspector pour les tests pré-silicium et post-silicium. Avant la fabrication, Inspector peut analyser les fuites dès la simulation au niveau du transfert de registre (RTL) afin d'identifier les problèmes dès le début du cycle de conception, ce qui réduit les coûts de retouche et accélère la mise sur le marché. Après la fabrication, Inspector peut valider les implémentations sur les appareils de production afin de confirmer que l'algorithme est implémenté de manière sécurisée.
Cadre Crypto 3 pour des tests PQC adaptables
Inspector’s Crypto 3 soutient des flux de travail modulaires et réutilisables pour une évaluation itérative de la sécurité. Pour les tests PQC, cela permet de :
- Expérimentation plus rapide: prototypez des chiffrements PQC et des stratégies de test avec moins d'efforts d'intégration.
- Personnalisation efficace: implémentez uniquement les composants nécessaires à l'utilisation, simplifiant ainsi l'itération.
- Analyse plus intelligente: donnez la priorité aux candidats clés les plus prometteurs dans les grands espaces de clés PQC afin de gagner du temps et d'économiser des ressources.
Avec vous à chaque étape
De l'installation aux opérations quotidiennes, Keysight fournit :
- Documentation complète
- Mises à jour annuelles des logiciels
- Expert et dépannage
- Des cas de test réels pour approfondir l'expertise de votre équipe
Une formation qui évolue avec vous
Dotez vos ingénieurs et équipes de laboratoire des compétences et connaissances nécessaires pour utiliser efficacement Keysight Inspector. Nos formations sont axées sur l'utilisation pratique des outils : définition d'objectifs PQC, configuration et exécution de campagnes d'injection de défauts et de canaux latéraux, interprétation des résultats et intégration d'Inspector dans les workflows pré-silicium et post-silicium existants.
- FormationEssential à l'analyseEssential et à l'injection de défauts pour acquérir les connaissances de base
- Advanced adaptés à l'expérience et aux objectifs de votre équipe
Toutes les sessions sont adaptées à la configuration de votre laboratoire et au paysage des menaces, ce qui permet à votre équipe de garder une longueur d'avance sur les défis de sécurité en constante évolution.
Collaborez avec Keysight pour la validation et la conformité PQC
Évaluez la résilience réelle de vos implémentations PQC grâce à des évaluations de sécurité ciblées. Nos équipes effectuent des revues d'architecture et de conception, des évaluations d'implémentation et de code, ainsi que des campagnes ciblées d'analyse des canaux auxiliaires (SCA) et d'injection de défauts (FI), adaptées à votre modèle de menace et à vos objectifs de certification. Bénéficiez de conseils pratiques sur la sélection des schémas, la mise en correspondance du PQC avec des architectures embarquées contraintes et le déploiement efficace de contre-mesures. Nous vous aidons à interpréter les nouvelles normes, à hiérarchiser les risques et à aligner votre feuille de route PQC sur les exigences réglementaires et de certification.
Points forts de la collaboration avec les clients :
Keysight soutient NXP Semiconductors dans la validation de la mise en œuvre du PQC
Keysight prend en charge PQShield avec les services d'évaluation de la sécurité PQC
EUCC et cryptographie post-quantique
Keysight est un organisme d'évaluation de la sécurité informatique (ITSEF) accrédité EUCC (EU Cybersecurity Certification) et prêt à guider ses clients à travers des processus de certification complexes. À mesure que les normes cryptographiques évoluent, l'EUCC s'aligne sur les exigences de nouvelle génération. La mise à jour 2025 des mécanismes cryptographiques convenus (ACM) introduit des algorithmes de cryptographie post-quantique (PQC) et met l'accent sur les approches hybrides pour une plus grande résilience. Keysight conseille ses clients sur les stratégies de cryptographie hybride et valide les implémentations afin de permettre des déploiements sécurisés et pérennes dans les secteurs où la sécurité est cruciale.
Pour en savoir plus sur les directives PQC de l'EUCC, consultez notre article de blog.
Ressources en vedette
Vous avez besoin d'aide ou vous avez des questions ?