Qu’est-ce qu’une racine de confiance ?
La Racine de confiance (RoT) est une source toujours fiable au sein d’un système cryptographique. Étant donné que la sécurité cryptographique dépend des clés pour crypter et décrypter les données et exécuter des fonctions (telles que la génération/vérification de signatures numériques), les schémas RoT incluent généralement un module matériel renforcé. Exemple concret : le module matériel de sécurité (HSM) qui génère et protège les clés et exécute des fonctions cryptographiques dans son environnement sécurisé. Ce module étant absolument inaccessible en dehors de l’écosystème informatique, ce dernier peut faire confiance aux clés et aux autres informations cryptographiques qu’il reçoit de la RoT : elles sont authentiques et autorisées. Ceci est d’autant plus important dans un contexte d’essor de l’Internet des objets (IoT). Pour éviter d’être piraté, les composants des écosystèmes informatiques ont besoin d’un moyen de déterminer que les informations qu’ils reçoivent sont authentiques. La RoT protège la sécurité des données et des applications et contribue à instaurer la confiance dans l’écosystème global. La racine de confiance (RoT) est un composant essentiel des infrastructures à clé publique (PKI) pour : générer et protéger les clés racine et des Certificate Authority ; la signature de code pour garantir que le logiciel reste sécurisé, intact et authentique ; la création de certificats numériques et d’identités des machines pour l’identification et l’authentification des dispositifs électroniques propriétaires pour les applications IoT (Internet des objets) et d’autres déploiements de réseau.