#物聯網IoT #資安 #嵌入式系統 #微控制器MCU #可信任平台模組TPM #現場可編程邏輯閘陣列FPGA #物理不可仿製功能PUF
【IoT 晶片安全防護】
隨著物聯網 (IoT) 設備數量激增,安全性漏洞和大規模網路攻擊的威脅呈指數級增長。嵌入式安全性是物聯網的關鍵要求,僅靠不斷更新軟體已無法解決所有不安全硬體中存在的漏洞。因此,硬體元件能為裝置安全提供第一道防線。
從低功耗感測器到高性能 IoT 裝置,晶片都必須內建安全機置以確保穩固的安全基礎,晶片之安全已成為最重要的問題。據傳,安謀 (Arm) 可能在下一代 IP 內核部署「物理不可仿製功能」(PUF),以降低這一技術的使用門檻,進一步提升 IoT 設備的安全能力,同時也增加了中小型公司在這一領域的競爭力。
延伸閱讀:
《「硬」對資安威脅》
http://www.compotechasia.com/a/feature/2021/0112/46902.html
#萊迪思Lattice #Mach-NX #MachXO3D #英飛淩Infineon #OPTIGA #芯科實驗室SiliconLabs #WirelessGeckoSeries2 #MAX32520 #意法半導體ST #STSAFE-A110 #STM32Cube #安謀Arm #平台安全架構PSA
平台安全架構psa 在 COMPOTECHAsia電子與電腦 - 陸克文化 Facebook 的最佳解答
#物聯網IoT #微控制器MCU #工業感測器 #智慧家庭 #智慧電錶 #智慧醫療 #穿戴裝置
【TrustZone 杜絕非法訪問+安全連接 AWS】
物聯網 (IoT) 設備內嵌的智慧功能越來越多,在設計之初就須將安全性考慮進去;然而,微控制器 (MCU) 是否有能力兼顧資安、實現可信賴運算 (Trusted Computing, TC)?
安謀 (Arm) 的「PSA 平台安全架構」為網路安全性原則實施提供一個通用框架,讓安全性成為 IoT 的核心設計要求;其中,TrustZone 是 PSA 的系統級安全擴展方案,已被業內廣泛應用,可在「片上」實現靈活的硬體和軟體安全隔離 (參閱:《5G 智能邊緣肩負重任,嵌入式系統的資安怎解?》http://compotechasia.com/a/feature/2020/0710/45216.html 一文)。
集成 TrustZone IP 模組得以實現可信賴運算原理,用於驗證聯網設備的身份,阻止企圖破壞設備或軟體的攻擊和入侵,並為敏感代碼創建受保護的安全執行環境,保護加密演算法和金鑰儲存的安全。擁有 PSA 認證,可對安全性進行獨立驗證,將私鑰和安全規範資訊儲存在安全區域,杜絕非法訪問。
以意法半導體 (ST) 首款採用 Arm Cortex-M33 的 STM32L5 為例,使用者可在 TrustZone 保護區內更自由地添加或移除任一 I/O、外設、快閃記憶體或 SRAM 儲存區,將敏感任務完全隔離。ST 還優化了 TrustZone,提供加強版安全功能,包括:靈活的軟體隔離、安全啟動、金鑰儲存和硬體加密加速器,支援安全啟動、片上 SRAM 和快閃記憶體專用讀防寫及保護外部代碼或資料的加密加速技術。好處是:在軟體耗盡外部記憶體時可提高取指效率。
當然,低功耗仍是必要條件,以供鈕扣電池或能量收集器長久續航——自我調整電壓調節、即時加速、功率門控和先前經市場檢驗的多種低功耗模式,讓關機模式功耗低至 33nA;另內建高效開關式降壓穩壓器,可在 VDD 電壓足夠高時改進低功耗能效,並允許運行狀態上、下電。STM32L5 不僅擁有多種數位類比外設及 CAN FD、USB Type-C 和 USB-PD 通訊介面,還備有創新「物聯網雲連接器」,可使用 Wi-Fi 互聯網通訊配置安全連接 Amazon Cloud!
延伸閱讀&演示視頻:
《STM32L5 series of Ultra-low-power MCUs》
https://www.st.com/content/st_com/en/products/microcontrollers-microprocessors/stm32-32-bit-arm-cortex-mcus/stm32-ultra-low-power-mcus/stm32l5-series.html?ecmp=tt16577_cc_da_jul2020
#意法半導體ST #STM32L5 #安謀Arm #Cortex-M33 #平台安全架構PSA #TrustZone
平台安全架構psa 在 COMPOTECHAsia電子與電腦 - 陸克文化 Facebook 的最佳貼文
#物聯網IoT #5G通訊 #資安合規 #邊緣運算EdgeComputing #機器學習 #嵌入式系統 #微控制器MCU #微處理器MPU #平台安全架構PSA #物聯網平台安全評估計畫SESIP #可信賴運算群組TCG #區塊鏈Blockchain
【IoT 網路安全的未來,在於強大的嵌入式保護】
5G 時代正式來臨!但眾所期盼的高頻寬、低延遲,恐將對物聯網 (IoT) 連接更具破壞力,網路即時檢測迫在眉睫。5G 從集中式網路過渡到軟體定義網路 (SDN) 的過程,由於少了居中的網路監控檢查點,將使網路漏洞更加複雜。
所幸,虛擬網路的「安全即服務」(SaaS) 平台可讓用戶遠端獲取安裝或更新,營運商亦可用機器學習識別、消除各種應用程式威脅。值得留意的是:所有類型的系統都需要安全性,但不一定需要相同類型的安全性;定義產品的安全類別,將可更好地評估,以便確定重大威脅及可採取的保護設計安全措施。
身為物聯網開發者,不能不知道:什麼是「PSA」平台安全架構?什麼是「物聯網平台安全評估計畫」(SESIP)?它們為何重要?兩者有何不同?
延伸閱讀:
《5G 智能邊緣肩負重任,嵌入式系統的資安怎解?》
http://compotechasia.com/a/feature/2020/0710/45216.html
#安謀Arm #RISC-V #GlobalPlatform #TrustCB #恩智浦NXP #DESFireEV3 #MIFARE #WISeKey #微芯科技Microchip #CryptoAuthentication
平台安全架構psa 在 尚承科技Ecolux Technology - Facebook 的推薦與評價
尚承科技很榮幸的宣布我們的韌體加密與保護(FEPS)產品榮獲ARM PSA安全認證ARM平台安全架構(Platform Security Architecture) 該平台旨在打造安全受保護的聯網裝置 ... ... <看更多>