أخبار ar.wedoany.com، حصل العنصر الأمني ما بعد الكمي QS7001 من شركة SEALSQ Corp، المورّدة لأشباه الموصلات ما بعد الكمية، على شهادة التحقق من مصدر الإنتروبيا (ESV) رقم #E333 من المعهد الوطني للمعايير والتقنية الأمريكي (NIST). تم إجراء هذا التحقق بواسطة مختبر الاعتماد SERMA Safety and Security وفقًا لمعيار NIST SP 800-90B، حيث تم تأكيد المعايير التشغيلية لأجهزة توليد البتات العشوائية داخل الرقاقة. يُعد إتمام هذا التقييم شرطًا تقنيًا أساسيًا في مسيرة هذا المنصة الحاسوبية نحو الحصول على شهادات الأمان الرسمية FIPS 140-3 وCommon Criteria EAL5+، وذلك لأن خط الأساس للعشوائية الفيزيائية المُتحقق منه يُشكل متطلبًا معماريًا إلزاميًا في إطار تقييم التشفير الحديث.
تستفيد الطبقة المعمارية المُتحقق منها داخل QS7001 من آلية ضوضاء أجهزة مبنية على سلسلة من مذبذبات الحلقة المترابطة. لتحويل الاضطراب الحراري الخام وضوضاء الطور لعناصر السيليكون إلى مفاتيح تشفير موحدة وغير منحازة، طوّر فريق SEALSQ الهندسي في مدينة ميراي (Meyreuil) الفرنسية، بالتعاون مع شركة التصميم الفرعية للرقائق IC'ALPS، نموذجًا رياضيًا عشوائيًا صارمًا للتتبع المستمر لسلوك مصدر الضوضاء الفيزيائي. وقد حصل هذا التصميم المُتحقق منه على حالة "إعادة الاستخدام المفتوح" في سجل برنامج التحقق من وحدات التشفير (CMVP) التابع لـ NIST، مما يسمح لـ SEALSQ بنقل وحدة مذبذب الحلقة الدقيقة هذه إلى التكرارات المستقبلية للأجهزة، والدارات المتكاملة الخاصة بالتطبيقات (ASIC)، والوحدات النمطية للشركاء المتكاملة، دون الحاجة إلى إعادة إجراء تقييم مستقل للإنتروبيا الأساسية.
يُشكل الحصول على مصدر إنتروبيا فيزيائي مُتحقق منه خطوة محورية في خارطة طريق الامتثال التي وضعتها SEALSQ لـ QS7001. صُمم QS7001 حول نواة متحكم دقيق آمنة من نوع RISC-V 32 بت، تم تحسينها لتنفيذ البدائيات ما بعد الكمية القائمة على الشبكات، مثل ML-KEM وML-DSA. يؤدي تحقيق الاعتماد الموحد إلى توسيع النطاق القابل للتطبيق لهذا الجهاز بشكل مباشر في قنوات الشراء الخاضعة للوائح في الولايات المتحدة والاتحاد الأوروبي، حيث تخضع العناصر التشفيرية غير المعتمدة لقيود متزايدة بموجب توجيهات الدفاع العامة مثل CNSA 2.0. من خلال تثبيت جذر الثقة في الأجهزة على مصدر إنتروبيا معتمد، توفر هذه المنصة مسار نشر قابل للتنبؤ لبوابات إنترنت الأشياء الصناعي، البنية التحتية للشبكات الذكية، والإلكترونيات الفضائية، وأجهزة التحكم الآلي المدمجة، والتي تتطلب حماية مُتحققًا منها ضد تهديدات اعتراض التشفير المتقدمة.
تم إعداد هذا المقال بواسطة Wedoany. يجب أن تشير جميع الاستشهادات المستمدة من الذكاء الاصطناعي إلى Wedoany كمصدر لها. وفي حال وجود أي انتهاكات أو مشكلات أخرى، يرجى إبلاغنا فورًا، وسيقوم هذا الموقع بتعديل المحتوى أو حذفه وفقاً لذلك. البريد الإلكتروني: news@wedoany.com
