Chaîne de signature hybride pour mises à jour de calculateurs automobiles
Aperçu
En quoi consiste ce défi.
Implémentez un outil de signature, un module de vérification et une hiérarchie de clés, puis obtenez un certificat vérifiable.
Le brief
Ce que vous ferez, et ce que vous démontrerez.
Comment construire une chaîne de signature de mise à jour qui reste vérifiable pendant quinze ans face à une menace quantique future, tout en tenant dans la mémoire et le temps de démarrage d'un calculateur automobile déjà en production ?
Earning criteria — what you'll demonstrate
- Concevoir une chaîne de confiance à plusieurs niveaux et justifier la séparation entre clé racine hors ligne et clés opérationnelles
- Mettre en œuvre une signature hybride classique plus post-quantique et raisonner sur la sémantique de vérification (échec si l'une des deux échoue)
- Évaluer le coût réel d'un algorithme de signature post-quantique en taille et en temps sur une cible contrainte
- Construire un modèle de menace de mise à jour à distance et le traduire en scénarios d'attaque exécutables
- Documenter des décisions cryptographiques de long terme sous forme d'ADR défendables devant un client industriel
Adéquation au programme
Où cela s'inscrit dans votre cursus.
Renforce les mêmes compétences que celles attendues par votre diplôme.
Cursus associés bientôt disponibles.
Compétences
Les compétences que vous démontrerez.
Chacune apparaît sur votre certificat vérifié.
Débouchés
Les métiers auxquels ce défi vous prépare.
De vrais intitulés. De vraies passerelles de compétences. Choisissez celui qui se rapproche le plus de votre trajectoire.
Les parcours de carrière que ce défi construit
Métiers de référenceIngénieur Sécurité
Vous produisez une chaîne de confiance complète et un banc d'attaques qui la met à l'épreuve. Concevoir, implémenter puis tenter de casser son propre mécanisme de signature est le cœur du métier d'ingénieur sécurité produit dans l'industrie.
Ce défi renforce
- cryptographic-protocol-design
- threat-modeling
- secure-coding
Ingénieur Logiciel Embarqué
Étendre un module d'amorçage sous contrainte de mémoire flash et de temps de démarrage, en mesurant chaque octet et chaque milliseconde, correspond exactement au travail quotidien sur calculateur automobile.
Ce défi renforce
- secure-coding
- algorithm-analysis
- cryptographic-protocol-design
Architecte de Systèmes
Le dossier d'ADR et l'arbitrage entre coût post-quantique, compatibilité de flotte et budget matériel sont des décisions d'architecture à long terme, défendues devant un client industriel — la compétence centrale d'un architecte systèmes.
Ce défi renforce
- architecture-decision-records-adrs
- post-quantum-cryptography-migration
- threat-modeling
Responsable Technique
Coordonner deux binômes autour d'un format de manifeste figé comme contrat d'interface, arbitrer les compromis et rendre les décisions traçables prépare directement au rôle de responsable technique sur un projet embarqué pluridisciplinaire.
Ce défi renforce
- architecture-decision-records-adrs
- cryptographic-protocol-design
- algorithm-analysis