Cryptography Research et Infineon Technologies signent un accord de licence portant sur des contre-mesures DPA

Cryptography Research Inc. (CRI) et Infineon Technologies AG (FSE/NYSE: IFX) annoncent aujourd’hui la signature d’un accord de licence portant sur une technologie de sécurisation des semi-conducteurs résistants aux attaques. Selon les termes du contrat, Infineon utilisera les brevets de contre-mesures de CRI portant sur l’analyse DPA (Differential Power Analysis) ainsi que les brevets relatifs au CryptoFirewall™ de CRI pour étendre son portefeuille de produits.

Avec cet accord, Infineon a désormais le droit d’utiliser au niveau mondial les brevets de CRI ainsi que le portefeuille complet de brevets portant sur les contre-mesures DPA et attaques dérivées. « Infineon est mondialement reconnu pour sa place de leader dans le développement de puces sécurisées pour l’industrie des cartes à puces, » déclare Paul Kocher, président et directeur scientifique chez CRI. « Nous

sommes ravis qu’Infineon ait signé un accord de licence portant sur nos brevets de contre-mesures DPA. »

« Les données confidentielles stockées dans les contrôleurs de sécurité et les cartes à puce sont protégées contre une multitude de scénarios d’attaques. Notre stratégie d’intégration de mécanismes de protection issus des dernières avancées technologiques est un important facteur de succès. La licence des brevets de CRI va permettre à Infineon de mettre à jour toutes les solutions du portefeuille de contre-mesures « side-channel » d’Infineon, » déclare le Dr. Helmut Gassel, vice-président et directeur général de l’activité carte à puce et circuits intégrés sécurisés chez Infineon Technologies. « Avec l’efficacité énergétique et les communications, la sécurité est l’un des trois domaines de prédilection d’Infineon. »

Le DPA est un type d’attaque « side-channel » qui utilise la surveillance des fluctuations de la consommation électrique d’un composant. L’application de méthodes statistiques permet d’extraire les clés cryptographiques secrètes. Beaucoup d’applications de sécurité et de standards de certifications reconnus, comme les Critères Communs (norme ISO/CEI 15408), requièrent des contre-mesures aux attaques DPA side-channel. Les produits certifiés en matière de sécurité sont utilisés dans la banque, l’accès conditionnel, les transports en commun, l’identification, les télécommunications et dans bien d’autres applications. Quand elles sont combinées, les contre-mesures matérielles et logicielles représentent une synergie idéale contre les attaques « side-channel ».

CRI et Infineon se sont également mis d’accord pour intégrer la technologie brevetée CryptoFirewall™ dans une sélection de produits issus d’une des plateformes microcontrôleur sécurisée d’Infineon. CryptoFirewall™ offre un niveau de sécurité additionnel pour renforcer les systèmes d’accès conditionnels classiques et les solutions d’authentification matérielles.

A propos d’Infineon

Infineon Technologies AG (Neubiberg, Allemagne) propose des semi-conducteurs et des solutions systèmes répondant à trois défis majeurs de la société moderne: l’efficacité énergétique, les communications et la sécurité. Au titre de l’exercice 2007 (clos en septembre), la société a réalisé un chiffre d’affaires de 7,7 milliards d’euros (qui inclut le chiffre d’affaires de 3,6 milliards d’euros de Qimonda) et emploie environ 43 000 personnes dans le monde (dont 13 500 employés chez Qimonda). Bénéficiant d’une présence mondiale, Infineon exerce son activité par le biais de ses filiales, aux Etats-Unis, depuis Milpitas (Californie); dans la région Asie/Pacifique, depuis Singapour; et au Japon, depuis Tokyo. Infineon est cotée à la Bourse de Francfort, ainsi qu’à la bourse de New York, sous le code IFX.

Pour davantage d’informations: www.infineon.com

A propos de Cryptography Research Inc.

Cryptography Research Inc. fournit des solutions technologiques qui permettent de résoudre les problèmes de sécurité complexes. En plus de l'audit des paramètres de sécurité et l'élaboration de réponses technologiques adaptées aux besoins de ses clients, Cryptography Research mène des recherches à long terme dans des domaines variés dont la détection des falsifications, la protection des contenus, la sécurité des réseaux et des services financiers. La société détient un portefeuille de brevets qui inclut les contre-mesures pour parer aux attaques DPA et autres vulnérabilités. Elle vise à aider ses clients dans la production de cartes à puce sécurisées et, plus largement, de dispositifs anti-fraude. Cette année, les systèmes de sécurité conçus par Cryptography Research protégeront un volume de transactions de plus de 100 milliards de dollars dans les secteurs du sans-fil, des télécommunications, de la finance, de la télévision numérique et de l'Internet.

Pour plus d'information : http://www.cryptography.com