Applus+ evalúa la seguridad del microcontrolador ‘THD89’ de TMC, el primer chip chino en conseguir la certificación Common Criteria EAL 6+ de alto nivel de exigencia

TMC (Tongxin Microelectronics Co., Ltd) ha confiado en Applus+ como laboratorio de seguridad, para conseguir la certificación Common Criteria EAL 6+ de su nuevo chip, THD89 (version 1.0 with Crypto Library version 1.01). THD89 es un microcontrolador seguro multipropósito para diferentes escenarios como transacciones de pago, identificación y otras aplicaciones.  

Este microcontrolador seguro de TMC es el primer chip diseñado en China que consigue superar una evaluación de alta exigencia EAL 6+. Está basado en tecnología de 32-bits con co-procesadores especiales que le permiten ofrecer un alto rendimiento, especialmente en operaciones criptográficas, y garantizar la seguridad en la gestión y almacenamiento de datos gracias a sus contramedidas de protección contra ataques de alto potencial. 

Uno de las principales diferencias entre EAL 6+ y los niveles de evaluación inferiores, es que el fabricante debe realizar la descripción de su producto a nivel formal – con proposición lógicas – y semiformal, en lugar debe usar el lenguaje natural. Esto permite al laboratorio evaluar las características del producto de una forma mucho más profunda, ya que están descritas a nivel matemático. El resultado es una evaluación de mayor exigencia que asegura la robustez del diseño del producto. 

Applus+ amplía su acreditación para evaluar productos IT hasta EAL 6+. 

Para llevar a cabo este proyecto, Applus+ Laboratories ha ampliado su acreditación como laboratorio de seguridad Common Criteria (ITSEF) con el Organismo de Certificación español, el Centro Criptológico Nacional (CCN) para poder realizar evaluaciones Common Criteria hasta el nivel EAL 6+
La ampliación de la acreditación hasta este nivel de alta exigencia subraya el conocimiento profundo de Applus+ sobre la evaluación de vulnerabilidades y los ataques de penetración, en especial para los dominios técnicos de sistemas embebidos y elementos seguros. 

Applus+, un laboratorio de evaluación Common Criteria

Applus+ es una ITSEF para evaluaciones Common Criteria y SOG-IS. Gestionamos todo el proceso de obtención de la certificación Common Criteria (ISO 15408:2005) para productos IT. En función del nivel de evaluación, los requisitos pueden incluir: 

• Evaluación del producto: focalizada en la mitigación de las vulnerabilidades de riesgo
• Evaluación del diseño del desarrollador: focalizada en asegurar la fiabilidad del proceso de desarrollo.
• Auditoría de las instalaciones de desarrollo: focalizado en asegurar la integridad y la confidencialidad en la cadena de suministro. 

Sobre TMC

TMC es una compañía dedicada al diseño de chips bajo el modelo fabless, y centra su actividad en las smart cards y productos similares. Sus chips proveen soluciones a diversas industrias como los móviles, pago, identificación, seguridad de la información o IoT. Sus soluciones se usan en gran variedad de productos a nivel global como tarjetas SIM, dispositivos M2M, tarjetas IC para el sector bancario, tarjetas para pago por móvil, tarjetas de la seguridad social, tarjetas para viviendas y residencias, elementos seguros, claves-USB o lectores contactless.