晶片、軟體和解決方案供應(yīng)商芯科科技(Silicon Labs)正式成為全球首獲最高等級(jí)物聯(lián)網(wǎng)軟硬體安全保護(hù)PSA認(rèn)證的矽晶片創(chuàng)新者。由Arm聯(lián)合創(chuàng)立之PSA認(rèn)證為受推崇的物聯(lián)網(wǎng)(IoT)軟硬體及設(shè)備安全機(jī)構(gòu)，其針對(duì)Silicon Labs整合Secure Vault的無線SoC EFR32MG21授予PSA 3級(jí)認(rèn)證。
 |
| /news/2021/03/18/1207455560S.png |
此里程碑鞏固了Silicon Labs作為確保物聯(lián)網(wǎng)免受不良行為者侵害的杰出供應(yīng)商地位。Secure Vault符合PSA 3級(jí)認(rèn)證所定義的嚴(yán)格安全軟體和無法復(fù)制物理功能(PUF)硬體要求，大幅降低物聯(lián)網(wǎng)生態(tài)系統(tǒng)安全性漏洞所帶來的風(fēng)險(xiǎn)，并降低智慧財(cái)產(chǎn)權(quán)受損或假冒產(chǎn)品所造成的收入損失。
Secure Vault技術(shù)可對(duì)可擴(kuò)展的本地和遠(yuǎn)端軟體攻擊進(jìn)行防護(hù)。盡管歷史上硬體攻擊少於軟體攻擊，但由於價(jià)格低廉且易於存取的工具激增，本地硬體攻擊正逐漸增加。透過獨(dú)立協(xié)力廠商實(shí)驗(yàn)室之測(cè)試，可有效防止嘗試使用精密設(shè)備在特定時(shí)間內(nèi)侵犯安全功能的行為。
Arm首席系統(tǒng)架構(gòu)師暨研究員Andy Rose表示：「隨著對(duì)物聯(lián)網(wǎng)應(yīng)用的攻擊不斷增加且日益復(fù)雜，提供晶片級(jí)保護(hù)的設(shè)備至關(guān)重要。Silicon Labs是首家獲得PSA 3級(jí)認(rèn)證的矽晶片供應(yīng)商，其提供了通過驗(yàn)證的PSA信任根，以及針對(duì)各種復(fù)雜軟硬體攻擊的強(qiáng)大防護(hù)解決方案。」
Silicon Labs物聯(lián)網(wǎng)資深??總裁Matt Johnson表示：「物聯(lián)網(wǎng)能否持續(xù)成長，取決於對(duì)裝置加入生態(tài)系統(tǒng)後的真實(shí)性和安全性之信任。如PSA 3級(jí)認(rèn)證之安全認(rèn)證為物聯(lián)網(wǎng)裝置制造商和最終使用者提供了所需的保證，使他們知道自己的物聯(lián)網(wǎng)應(yīng)用能夠有效保護(hù)用於身份驗(yàn)證的機(jī)密資訊，并防止假冒或未授權(quán)設(shè)備進(jìn)入其供應(yīng)鏈，導(dǎo)致制造商造成不可挽回的品牌及收入傷害?！?/p>
「Silicon Labs致力於晶片、軟體和解決方案的革新，確保我們所服務(wù)的物聯(lián)網(wǎng)消費(fèi)者、企業(yè)和產(chǎn)業(yè)能夠安全可靠的發(fā)展。我們進(jìn)行了策略性投資而成為安全的物聯(lián)網(wǎng)無線解決方案領(lǐng)導(dǎo)供應(yīng)商，并躍居全球首位獲得PSA最高安全級(jí)別認(rèn)證的晶片創(chuàng)新者，這是我們成功的最隹佐證?！筂att Johnson說道。
2020年推出的Secure Vault為屢獲殊榮的先進(jìn)功能套件，其可協(xié)助互聯(lián)設(shè)備制造商因應(yīng)不斷升級(jí)發(fā)展的物聯(lián)網(wǎng)安全威脅和監(jiān)管壓力。Secure Vault包括其內(nèi)建的安全核心以及ROM、RAM和Flash，其中包含核心加密演算法和真亂數(shù)產(chǎn)生器(TRNG)功能，安全金鑰管理和儲(chǔ)存、實(shí)體篡改保護(hù)，以及由晶片本身在制造時(shí)創(chuàng)建的安全身份識(shí)別，其受到Silicon Labs根憑證鏈保護(hù)。
Secure Vault於2020年取得了PSA 2級(jí)認(rèn)證，并榮獲2020年LEAP連接性金獎(jiǎng)。Secure Vault并因其強(qiáng)大的物聯(lián)網(wǎng)安全保護(hù)而獲得ioXt聯(lián)盟SmartCert認(rèn)證。2020年10月，ioXt聯(lián)盟於其認(rèn)證專案中選擇PSA認(rèn)證作為基礎(chǔ)的信任根方案。
PSA認(rèn)證專案為Arm於2017年聯(lián)合創(chuàng)立，主要提供一個(gè)清晰的框架來保護(hù)連接設(shè)備安全性，涵蓋分析至安全評(píng)估及認(rèn)證。該框架提供了標(biāo)準(zhǔn)化資源來解決物聯(lián)網(wǎng)需求碎片化問題，并消除產(chǎn)品開發(fā)之安全性障礙。PSA認(rèn)證提供三個(gè)級(jí)別的安全保證，而PSA 3級(jí)認(rèn)證則象徵了對(duì)裝置安全性的重大承諾。在PSA的3級(jí)認(rèn)證標(biāo)準(zhǔn)下，晶片供應(yīng)商需要滿足有關(guān)復(fù)雜的保護(hù)設(shè)定檔(protection profile)之要求，該設(shè)定檔涵蓋了對(duì)一系列復(fù)雜軟體和實(shí)體性物聯(lián)網(wǎng)攻擊組合之有效防護(hù)。
