STMicroelectronics vient de dévoiler la première certification formelle Critères Communs EAL6+ de ses microcontrôleurs sécurisés pour applications gouvernementales. C’est son microcontrôleur sécurisé sans contact ST23YR80 que STMicroelectronics vient de mettre en avant, pour l’obtention de la certification formelle EAL6+ selon la méthodologie 3.1 des Critères Communs, à savoir le plus haut niveau de sécurisation standard applicable.

Sur le terrain, associé à l’applicatif Ideal Pass de Sagem Sécurité, le circuit sécurisé est en mesure de réaliser une transaction de passeport sécurisé en moins de 3 secondes. Tous les aspects du passeport électronique sont supportés, incluant les mécanismes d’authentification mutuelle BAC (Basic access control) et EAC (Extended access control) avec la clé cryptographique de longueur maximale. La puce s’appuie pour cela sur le cœur ST23 8/16 bits cadencé à 29 MHz, le cryptoprocesseur NESCRYPT, 390 Ko de Rom utilisateur, 80 Ko d’Eeprom utilisateur, 8 Ko de Ram utilisateur, et une liaison RF ISO14443-B à 848 kbits/s.
Cette certification formelle EAL6+ couvre également les librairies cryptographiques optionnelles du ST23YR80.