STMicroelectronics lance la puce sécurisée ST54M avec technologie PQC
STMicroelectronics a présenté le ST54M, une plateforme de sécurité mobile à puce unique combinant un contrôleur NFC, un élément sécurisé intégré et la prise en charge de l’eSIM, ainsi qu’un accélérateur matériel dédié à la cryptographie post-quantique (PQC). Ce dispositif est conçu pour aider les équipementiers à intégrer des services sécurisés, sans contact et connectés dans leurs futurs produits mobiles.
Un seul dispositif pour les fonctions NFC, élément sécurisé et eSIM
Le ST54M intègre une interface sans contact et un élément sécurisé dans un boîtier WLCSP à 90 broches. Il prend en charge les modes de lecture/écriture NFC, d’émulation de carte et de communication peer-to-peer, tout en fournissant des interfaces pour les applications SIM embarquées et les sous-systèmes externes.
Cette architecture cible les appareils mobiles, les appareils portables, les montres connectées et d’autres produits connectés sécurisés. En combinant les capacités NFC, de traitement par élément sécurisé et d’eSIM au sein d’un seul dispositif, le ST54M vise à réduire les efforts d’intégration pour les fabricants développant des plateformes mobiles multiservices.
Les domaines d’application pris en charge comprennent le paiement mobile, la billetterie des transports en commun, le contrôle d’accès, l’identification mobile, les clés de voiture numériques, la recharge NFC et la connectivité sécurisée. La plateforme prend également en charge les profils multiples (Multiple Enabled Profiles) pour les applications eSIM.
Accélérateur matériel PQC pour ML-KEM et ML-DSA
L’une des principales nouveautés du ST54M est un accélérateur matériel dédié aux algorithmes de cryptographie post-quantique ML-KEM et ML-DSA. Ces algorithmes sont définis dans les normes NIST FIPS 203 et FIPS 204 et sont respectivement destinés à l’encapsulation de clés et aux signatures numériques.
La cryptographie post-quantique répond au risque futur que l’informatique quantique puisse compromettre la cryptographie à clé publique largement utilisée. Cette migration est particulièrement pertinente pour les produits à long cycle de vie et pour les applications traitant des données sensibles pouvant nécessiter une protection pendant de nombreuses années.
Le ST54M intègre un accélérateur matériel KECCAK pour les algorithmes ML-KEM et ML-DSA de NTT. Cela permet d’effectuer le traitement cryptographique lié à la cryptographie post-quantique au sein de l’élément sécurisé, plutôt que de s’appuyer uniquement sur un logiciel s’exécutant sur le processeur d’application hôte.
Architecture de sécurité pour les services mobiles connectés
L’élément sécurisé repose sur un cœur Arm Cortex-M35P 32 bits et comprend jusqu’à 4,5 Mo de mémoire flash, 150 Ko de RAM utilisateur et un cache de 16 Ko. Il prend en charge les systèmes d’exploitation pour éléments sécurisés, les algorithmes DES et AES accélérés par matériel, la cryptographie à clé publique et les applications SIM embarquées conformes aux exigences de la GSMA.
La plateforme est conforme aux critères Common Criteria EAL5+/EAL6+ et dispose de capacités de sécurité conformes aux normes EMVCo. Elle intègre également des mécanismes de protection destinés à assurer une résistance aux attaques par canal latéral et par injection de défauts.
Pour les équipementiers (OEM), l’intérêt pratique réside dans la possibilité d’intégrer dès les premières phases de conception une agilité cryptographique dans l’architecture de l’appareil. Cela revêt une importance croissante lorsque les identifiants mobiles, les applications de paiement, les fonctions d’identité ou les services de connectivité doivent rester adaptables à mesure que les exigences de sécurité évoluent.
Performances NFC améliorées et fonctionnement à faible consommation
Côté NFC, le ST54M intègre une modulation active de charge et un convertisseur CC/CC élévateur intégré offrant une puissance de sortie en émission pouvant atteindre 3 W. Sa conception est pensée pour prendre en charge des configurations d’antennes flexibles, y compris les petites antennes ou les appareils dotés de châssis métalliques.
Le contrôle dynamique de la puissance réduit la puissance de sortie lorsqu’une carte est à proximité, favorisant ainsi l’interopérabilité et la conformité aux normes. Le contrôleur NFC prend également en charge les modes basse consommation, la détection de champ et de balises, ainsi que des performances stables d’émulation de carte, y compris lorsque l’autonomie de la batterie est limitée.
Le dispositif prend en charge les étiquettes NFC Forum de type 1 à 5, les normes ISO/IEC 14443 de type A et B, ISO/IEC 15693, FeliCa ainsi que la communication peer-to-peer basée sur la norme ISO/IEC 18092.
Prise en charge de la télémétrie sécurisée basée sur la technologie UWB
Le ST54M peut se connecter à un sous-système UWB externe pour une télémétrie sécurisée. Cela crée une base technique pour les applications d’accès mobile et de clé de voiture numérique qui nécessitent la combinaison d’identifiants sans contact, d’une protection cryptographique et d’une authentification tenant compte de la distance.
Pour les développeurs de produits, la combinaison des fonctions NFC, eSIM, élément sécurisé, connectivité UWB et accélération PQC fait du ST54M une solution pertinente pour les services mobiles qui devraient s’étendre au-delà du paiement et de la billetterie pour englober l’identité numérique, la mobilité et les cas d’utilisation d’appareils connectés.