Ce site est une archive officieuse de l'ancien site de l'ANSSI, remplacé fin novembre 2023.
Veuillez aller sur https://cyber.gouv.fr/ pour naviguer le site officiel.
Veuillez aller sur https://cyber.gouv.fr/ pour naviguer le site officiel.
Les produits évalués sont les microcontrôleurs sécurisés SA23ZL48, SA23ZL34, SA23ZL18, SB23ZL48, SB23ZL34 et SB23ZL18 en révision A (logiciel dédié ASD, maskset K320ACA), développés par STMicroelectronics. Ils incluent la bibliothèque cryptographique NesLib dans l'une des versions v2.0 ou v3.0, en configuration SA pour les produits SA23ZL48/34/18A et en configuration SB pour les produits SB23ZL48/34/18A.
La seule différence entre les produits SA/SB23YR48A, SA/SB23ZL34A et SA/SB23ZL18A réside dans la taille (logique) de la mémoire EEPROM attribuée (48 Ko ou 34 Ko ou 18 Ko) attribuée, sachant que la mémoire est toujours physiquement d'une taille de 48 Ko mais que seulement 34 Ko ou 18 Ko sont accessibles dans les produits SA/SB23ZL34A ou SA/SB23ZL18A.
La seule différence entre les produits SA23ZL48/34/18A et SB23ZL48/34/18A ne concerne que la configuration SA ou SB de la bibliothèque cryptographique Neslib v2.0 ou v3.0. La configuration SA fournit des implémentations des algorithmes RSA et SHA, alors que la configuration SB apporte en plus des implémentations des algorithmes AES et ECC. Seule la version v3.0 de la bibliothèque Neslib, en configuration SB, offre en plus un service (SKG) de génération sûre de nombres premiers et clés RSA, pour les produits SB23ZL48/34/18A.
Le microcontrôleur seul n'est pas un produit utilisable en tant que tel. Il est destiné à héberger un ou plusieurs logiciels applicatifs. Il peut être inséré dans un support plastique pour constituer une carte à puce. Les usages possibles de cette carte sont multiples (documents d'identité sécurisés, applications bancaires, télévision à péage, transport, santé,…) en fonction des logiciels applicatifs qui seront embarqués. Ces logiciels ne font pas partie de la présente évaluation.
