Ce site est une archive officieuse de l'ancien site de l'ANSSI, remplacé fin novembre 2023.
Veuillez aller sur https://cyber.gouv.fr/ pour naviguer le site officiel.
Veuillez aller sur https://cyber.gouv.fr/ pour naviguer le site officiel.
Les produits certifiés sont les microcontrôleurs sécurisés SA23YR48, SA23YR80, SB23YR48 et SB23YR80 en révision A (logiciel dédié ANC, maskset K2M0AEB), incluant la bibliothèque cryptographique NesLib révision 2.0 en configuration SA (RSA, SHA) pour les produits SA23YR48/80A et en configuration SB (RSA, SHA, AES, ECC) pour les produits SB23YR48/80A, développés par STMicroelectronics.
La partie matérielle et les logiciels dédiés sont identiques à ceux des produits ST23YR48A et ST23YR80A certifiés sous la référence ANSSI-CC-2009/50. Les produits SA/B23YR48/80A comportent en plus la bibliothèque cryptographique NesLib révision 2.0 en configuration SA ou SB. La seule différence entre les produits SA/B23YR48A et les produits SA/B23YR80A réside dans la taille (logique) de la mémoire EEPROM (48 Ko ou 80 Ko) attribuée, sachant que la mémoire est toujours physiquement d'une taille de 80 Ko. La seule différence entre les produits SA23YR48/80A et SB23YR48/80A ne concerne que la configuration SA ou SB de la bibliothèque cryptographique Neslib v2.0. La configuration SA fournit des implémentations des algorithmes RSA et SHA, alors que la configuration SB apporte en plus des implémentations des algorithmes AES et ECC.
Le microcontrôleur seul n'est pas un produit utilisable en tant que tel. Il est destiné à héberger un ou plusieurs logiciels applicatifs. Il peut être inséré dans un support plastique pour constituer une carte à puce. Les usages possibles de cette carte sont multiples (documents d'identité sécurisés, applications bancaires, télévision à péage, transport, santé,…) en fonction des logiciels applicatifs qui seront embarqués. Ces logiciels ne font pas partie de la présente évaluation.
