Face au renforcement des réglementations en cybersécurité, notamment avec le Cyber Resilience Act (CRA), l’intégration de mécanismes de sécurité dès la conception devient essentielle pour les systèmes industriels et automobiles. Dans ce contexte, Microchip étend sa Trust Platform avec les circuits d’authentification sécurisée TA101 TrustFLEX et TA101 TrustMANAGER, associés à des services de gestion des clés et de mise à jour firmware.
Deux modèles de déploiement complémentaires
La plateforme repose sur deux approches adaptées aux architectures des fabricants. TrustFLEX propose des circuits préconfigurés en usine pour des cas d’usage standard, permettant une mise en œuvre rapide de l’authentification matérielle sans développement cryptographique complexe. Le provisionnement des clés est réalisé dans des environnements certifiés, conformément aux bonnes pratiques de sécurité.
À l’inverse, TrustMANAGER s’adresse aux applications nécessitant une gestion dynamique du cycle de vie des clés. Intégrée au service SaaS keySTREAM, cette solution permet la configuration, la surveillance, la révocation et la mise à jour des clés à distance. Elle prend également en charge la signature de code et les mises à jour firmware OTA (FOTA), garantissant l’intégrité logicielle tout au long du cycle de vie produit.
Conformité réglementaire et continuité de la chaîne de confiance
La plateforme prend en charge les exigences des normes industrielles et automobiles telles que IEC 62443, ISO/SAE 21434 et UNECE WP.29. Elle intègre des mécanismes d’authentification basés sur PKI, des communications sécurisées, ainsi qu’une gestion centralisée de la sécurité.
Dans les architectures de véhicules définis par logiciel, TrustMANAGER assure que seules les commandes et logiciels authentifiés sont exécutés par les ECU. L’ensemble de la solution établit ainsi une chaîne de confiance continue, du provisionnement en fabrication jusqu’à l’exploitation sur site.
Compatible avec les outils de développement MPLAB X, la bibliothèque CryptoAuthLib et la plateforme Trust Platform Design Suite, cette offre vise à simplifier l’intégration de la sécurité tout en réduisant la complexité des déploiements à grande échelle.
La mission de PEI est de fournir à ses lecteurs des informations sur les nouveaux produits et services liés au secteur de l'industrie et qui sont disponibles sur le marché français. 
