Table des matières:
- Que souhaitez-vous savoir
- Qualcomm Snapdragon 855 devient le premier SoC mobile à recevoir la certification de sécurité équivalente de carte à puce
Que souhaitez-vous savoir
- Snapdragon 855 SoC est désormais certifié EAL-4 + en tant que zone sécurisée pour le cryptage, les paiements, eSIM et plus.
- Les entreprises peuvent désormais éliminer les puces de sécurité dédiées du téléphone, simplifier la conception et réduire les coûts.
- La certification s'applique rétroactivement à tous les appareils Snapdragon 855.
Le SoC (système sur puce) haut de gamme de Qualcomm, le Snapdragon 855, a reçu la certification Common Criteria EAL-4 +, ce qui en fait le premier SoC à être reconnu comme offrant une sécurité au niveau des cartes à puce. La certification permet aux fabricants d’utiliser le Snapdragon 855 comme unique zone de stockage sécurisé pour des applications telles que les identifiants de paiement, les clés de cryptage et la gestion eSIM, éliminant ainsi le besoin d’une puce de sécurité distincte.
Les fabricants de téléphones cherchent toujours des moyens de simplifier la disposition des puces et les conceptions internes.
Avant ce type de certification, les fabricants de téléphones devaient inclure une puce de sécurité distincte dans leur téléphone, qui servirait de zone sécurisée et sécurisée pour la conservation de données sensibles telles que les identifiants de paiement et les clés de cryptage, et serait conforme aux exigences de sécurité les plus strictes de Google. dans Gatekeeper et StrongBox. Les possibilités s’étendent également au-delà des cas d’utilisation actuels. En théorie, le Snapdragon 855 peut désormais être utilisé comme conteneur de stockage sécurisé pour des applications telles que les passes de transit, les modules de plate-forme sécurisée (TPM), les portefeuilles de chiffrement, etc.
Désormais, avec cette certification, les entreprises peuvent théoriquement simplement utiliser le SoC Snapdragon 855 et ne pas avoir à inclure de puce distincte uniquement pour des raisons de sécurité. Cela permet à la société d'économiser de l'argent sur la fabrication globale des matériaux, mais ne libère également qu'un peu d'espace dans le téléphone - et toute complexité pouvant être supprimée de la conception interne d'un téléphone est gagnante. Et bien que ce ne soit pas une victoire énorme pour les appareils déjà livrés avec le 855 et une puce de sécurité distincte (bien que la certification s'applique rétroactivement), il s'agit d'un énorme contrat pour les nouveaux appareils 855 et les futurs téléphones fonctionnant sur la nouvelle génération Snapdragon 800. Une puce de série qui passera vraisemblablement par la même certification.
Communiqué de presse:
Qualcomm Snapdragon 855 devient le premier SoC mobile à recevoir la certification de sécurité équivalente de carte à puce
-L'unité de traitement sécurisé peut exécuter des applications à haute assurance précédemment exécutées uniquement par des puces de sécurité externes, ce qui permet de réduire les coûts de la nomenclature OEM-
SAN DIEGO - 25 juin 2019 - Qualcomm Technologies, Inc., une filiale de Qualcomm Incorporated (NASDAQ: QCOM), a annoncé le lancement de Qualcomm® Secure Processing Unit, un élément sécurisé intégré récemment intégré au Qualcomm® SnapdragonTM 855 Mobile. Platform, a reçu la certification de sécurité Common Criteria EAL-4 +, le standard de référence en matière d’assurance et de test de sécurité du matériel de carte à puce. Cette certification de renommée internationale fait du Snapdragon 855 le premier SoC (System on Chip) mobile à atteindre le niveau de sécurité requis pour les cartes à puce. L'unité de traitement sécurisé Qualcomm intégrée permet aux clients OEM de Qualcomm Technologies de réduire les coûts de la nomenclature sans sacrifier la sécurité et offre les améliorations en termes de performances et de puissance fournies avec l'intégration dans le nœud de processus principal.
Parmi les exemples d'utilisation actuels de l'unité de traitement sécurisée Qualcomm, citons Android Strongbox Keymaster et Gatekeeper. Une démonstration lors de l'exposition de Qualcomm Technologies au MWC Shanghai cette semaine est un autre exemple des capacités certifiées de l'Unité de traitement sécurisé de Qualcomm: une démo SIM intégrée (iSIM) de Qualcomm Technologies et de Gemalto, une société du groupe Thales. À l'avenir, des fonctionnalités telles que le paiement hors ligne, les fonctions de module de plate-forme sécurisée (TPM), le transit, l'identification électronique et les portefeuilles cryptés seront possibles sans recourir à une puce de sécurité discrète.
"L'acquisition de la certification de sécurité EAL-4 + constitue une étape majeure dans notre démarche visant à apporter des niveaux de sécurité de carte à puce à nos clients et utilisateurs de Snapdragon. Les cas d'utilisation qui nécessitaient auparavant des puces de sécurité distinctes seront désormais entièrement intégrés aux périphériques alimentés par Snapdragon 855, "a déclaré Jesse Seed, directeur principal, gestion de produits, Qualcomm Technologies, Inc." Cette certification témoigne des premières de l'industrie que Snapdragon 855 met sur le marché et du leadership continu de Qualcomm Technologies en matière de sécurité intégrée."
La certification de l'unité de traitement sécurisé Qualcomm a été approuvée par le BSI (Office fédéral allemand de l'information), l'Office fédéral allemand de la sécurité de l'information. Le programme de certification de BSI est réputé pour être très rigoureux et mondialement reconnu.
"En tant qu'autorité de certification nationale, la BSI a démontré avec cette certification que les Critères communs (ISO / IEC 15408) constituaient le premier choix pour garantir la haute sécurité de produits complexes tels que les SoC. La certification, qui utilise des normes internationales et transparentes, est un élément important. contribuer à renforcer la confiance des utilisateurs dans la sécurité des produits informatiques. La sécurité de l'information est une condition préalable à la réussite de la numérisation ", a déclaré Arne Schönbohm, président de l'Office fédéral allemand de la sécurité de l'information.
"L'amélioration de la sécurité est une priorité absolue pour toutes nos versions de plate-forme", a déclaré Dave Kleidermacher, responsable de la sécurité et de la confidentialité pour Android chez Google. "Qualcomm Secure Processing Unit permet à nos équipementiers de répondre aux exigences strictes d'Android StrongBox. Nous sommes impatients de voir comment les partenaires l'implémenteront pour tirer parti des fonctionnalités clés de StrongBox, telles que l'amélioration des identifiants et de la sécurité des paiements."
"Nous nous sommes engagés à renforcer la sécurité intégrée avec l'unité de traitement sécurisé Qualcomm afin d'accélérer l'adoption de la connectivité cellulaire intégrée à la carte SIM (eSIM) parmi une grande variété d'appareils connectés grand public", a déclaré Jean-François Rubon, directeur de la stratégie, solutions de communications mobiles, Thales.
"Cette innovation, basée sur la spécification GSMA globale eSIM, constituera un formidable catalyseur pour toutes sortes de produits passionnants sur tous les marchés", a déclaré Jean-Christophe Tisseuil, responsable de la SIM chez GSMA. "Il est essentiel que l'industrie garantisse la sécurité de ces travaux et nous félicitons Qualcomm Technologies d'avoir atteint ce niveau important de certification pour un produit innovant."
Déjà en production, Snapdragon 855 avec l'unité de traitement sécurisé Qualcomm offre des caractéristiques de puissance et de performances améliorées, en plus des fonctions de sécurité de pointe. Lancée au niveau mondial dans des appareils phares, cette plate-forme mobile commerciale est la première du marché à prendre en charge collectivement la 5G multi-gigabits, l'IA intégrée et la réalité étendue immersive (XR), ouvrant ainsi une nouvelle décennie d'appareils mobiles révolutionnaires.
A propos de Qualcomm
Qualcomm invente des technologies de pointe qui transforment la manière dont le monde calcule, connecte et communique. Lorsque nous avons connecté le téléphone à Internet, la révolution mobile était née. Aujourd'hui, nos inventions sont la base de produits, d'expériences et d'industries qui changent la vie de tous les jours. Alors que nous menons le monde à la 5G, nous envisageons ce prochain grand changement dans la technologie cellulaire, stimulant une nouvelle ère d'appareils intelligents et connectés et offrant de nouvelles opportunités dans les voitures connectées, la fourniture à distance de services de santé et l'IoT - y compris les villes intelligentes, maisons et wearables. Qualcomm Incorporated comprend notre activité de licence, QTL, et la grande majorité de notre portefeuille de brevets. Qualcomm Technologies, Inc., une filiale de Qualcomm Incorporated, exploite, avec ses filiales, la quasi-totalité de nos fonctions d'ingénierie, de recherche et développement et la quasi-totalité de nos activités de produits et services, y compris les activités de semi-conducteurs de QCT. Pour plus d'informations, visitez le site Web Qualcomm, le blog OnQ, les pages Twitter et Facebook.
