Le composant de sécurité post-quantique SEALSQ QS7001 obtient la certification de source d’entropie du NIST américain

fr.wedoany.com Rapport : Le composant de sécurité post-quantique QS7001 de SEALSQ Corp, fournisseur de semi-conducteurs post-quantiques, a obtenu le certificat de validation de source d’entropie (ESV) n° E333 du National Institute of Standards and Technology (NIST) des États-Unis. Cette validation, réalisée par le laboratoire accrédité SERMA Safety and Security conformément à la norme NIST SP 800-90B, confirme les performances du matériel de génération de bits aléatoires intégré à la puce. L’achèvement de cette évaluation constitue une condition technique préalable essentielle à l’obtention des certifications de sécurité formelles FIPS 140-3 et Common Criteria EAL5+ pour cette plateforme matérielle, car une base d’imprévisibilité physique validée est une exigence architecturale obligatoire dans le cadre des évaluations modernes de cryptographie.

La couche architecturale validée à l’intérieur du QS7001 utilise un mécanisme de bruit matériel construit à partir d’une série d’oscillateurs en anneau interconnectés. Pour convertir le bruit thermique brut et le bruit de phase des éléments en silicium en clés cryptographiques normalisées et non biaisées, l’équipe d’ingénierie de SEALSQ à Meyreuil, en France, a développé, en collaboration avec sa filiale de conception de puces IC’ALPS, un modèle mathématique aléatoire rigoureux pour suivre en continu le comportement de la source de bruit physique. Cette conception validée a obtenu le statut de « réutilisation ouverte » dans le registre du programme de validation des modules cryptographiques (CMVP) du NIST, permettant à SEALSQ de transposer ce module d’oscillateur en anneau précis dans de futures itérations matérielles, des ASIC personnalisés et des modules partenaires intégrés, sans avoir à réexécuter une évaluation d’entropie sous-jacente indépendante.

L’entropie physique validée constitue une étape clé dans la feuille de route de conformité de SEALSQ pour le QS7001. Le QS7001 est conçu autour d’un cœur de microcontrôleur RISC-V 32 bits sécurisé, optimisé pour exécuter des primitives post-quantiques basées sur les réseaux, telles que ML-KEM et ML-DSA. L’obtention de la certification normalisée étend directement la portée de ce matériel dans les canaux d’approvisionnement réglementés aux États-Unis et dans l’Union européenne, où les composants cryptographiques non certifiés sont de plus en plus restreints par des directives de défense du secteur public telles que CNSA 2.0. En ancrant la racine de confiance matérielle à une source d’entropie approuvée, cette plateforme offre une voie de déploiement prévisible pour les passerelles industrielles de l’Internet des objets (IoT), les infrastructures de réseaux intelligents, l’électronique aérospatiale et les contrôleurs robotiques embarqués, qui nécessitent une protection validée contre les menaces avancées d’interception cryptographique.