par Le Cryptography Research, un comité d’experts en cryptologie, a annoncé l’accréditation de Thales CEACI en tant que laboratoire de tests indépendant pour réaliser des évaluations pour le programme de validation des contre-mesures au Differential Power Analysis (DPA). Ce programme est conçu pour aider les acheteurs de puces et les utilisateurs de cartes à puce à identifier les produits qui disposent d’une sécurité efficace. Il inclut des tests indépendants et rigoureux qui permettent d’évaluer la résistance des produits face aux attaques de type DPA. Thales CEACI rejoint ainsi Brightsight BV (Pays-Bas) et T-Systems (Allemagne) et devient la troisième entité d’évaluation de sécurité à recevoir l’accréditation de CRI pour conduire des tests dans le cadre du programme de validation des contre-mesures au DPA. Grâce à ce programme, les utilisateurs possédant la licence de contre-mesures au DPA de CRI ont le droit d’afficher la marque de certification « DPA Lock » sur les produits qui auront passé avec succès les tests conduits par les laboratoires accrédités. Les produits affichant le « DPA Lock » offrent aux consommateurs l’assurance que la puce ou le produit possède à la fois la licence et des contre-mesures testées. Les cartes à puce et autres supports contenant des données cryptographiques peuvent être vulnérables aux attaques de type DPA, qui peuvent en révéler les clefs secrètes. Des contre-mesures efficaces sont requises pour protéger ces dispositifs des attaques. Le programme de validation de contre-mesures au DPA comprend une série de tests spécifiquement conçus pour analyser l’efficacité des contre-mesures au DPA contenues sur les supports. Seul un nombre défini de laboratoires de test parmi les plus compétents au niveau mondial seront habilités par CRI à participer à ce programme.Z. M.
