Passer au contenu

nCipher soigne ses périphériques

Face à la banalisation de l’accélération SSL, le fournisseur veut étendre et enrichir leur emploi.

NCipher est en quête de nouveaux relais de croissance. En quelques années, il s’est pourtant hissé à la première place des fournisseurs de périphériques cryptographiques avec 38 % de parts de marché, selon IDC. nCipher a fait ses classes dans l’accélération des calculs cryptographiques SSL grâce à son périphérique phare nForce. Parallèlement, sa gamme nShield est en position de force sur le marché des périphériques plus haut de gamme de gestion de clés dans les infrastructures à clés publiques. Mais nCipher est confronté à la banalisation de l’accélération SSL. De fait, les serveurs, les équipements réseaux et les “Network Appliances” embarquent des processeurs de calcul SSL. nCipher possède déjà une série de cartes accélératrices PCI, baptisées nFast. “Avec une clé de mille vingt-quatre bits, un processeur peut exécuter huit cents poignées de main SSL par seconde, contre quatre fois moins pour un périphérique SSL”, relève Mike Howse, directeur commercial du fournisseur anglais.

Fonctions de sécurité améliorées

Pour décupler ces performances, nCipher s’est allié, cet été, avec le spécialiste américain Broadcom. Ce dernier maîtrise, selon Charles Kolodgy, analyste de la sécurité chez IDC, la complexité de l’optimisation des calculs cryptographiques sur un processeur, dont les besoins de mise à jour exigent des compétences pointues. Broadcom va épauler nCipher pour l’introduire auprès des équipementiers. Première offre commune, la puce nFast 800, dont le c?”ur se fonde sur la technologie CryptonetX SSL800 de Broadcom. Deuxième angle d’attaque pour nCipher : l’enrichissement des fonctions de sécurité de son périphérique de gestion de clés. La version F3 150 Ultrasign de nShield est désormais équipée du moteur logiciel SEE (Secure Execution Engine), qui stocke et authentifie le code logiciel d’une application contenant les fonctions cryptographiques, et empêche ainsi toute corruption du code portant atteinte aux clés. La famille d’outils Safebuilder, lancée avec SEE, emploie des API propriétaires et standards. Activcard et Ubizen l’évaluent actuellement, ainsi que Visa pour ses cartes à puce Smartaccess.

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.


Samuel Cadogan