Arm和領(lǐng)先的測(cè)試實(shí)驗(yàn)室為物聯(lián)網(wǎng)設(shè)備推出獨(dú)立安全認(rèn)證

為支持基于平臺(tái)安全架構(gòu)(PSA)框架的安全物聯(lián)網(wǎng)解決方案的廣泛部署，Arm及其獨(dú)立安全測(cè)試實(shí)驗(yàn)室合作伙伴Brightsight，CAICT，Riscure和UL以及顧問(wèn)Prove&Run今天宣布推出PSA Certified。

通過(guò)獨(dú)立的安全測(cè)試，PSA認(rèn)證使物聯(lián)網(wǎng)解決方案開發(fā)人員和設(shè)備制造商能夠建立從各種物聯(lián)網(wǎng)設(shè)備收集的數(shù)據(jù)的安全性和真實(shí)性。

“PSA為行業(yè)提供了標(biāo)準(zhǔn)化安全物聯(lián)網(wǎng)設(shè)備設(shè)計(jì)的框架，PSA認(rèn)證將全球領(lǐng)先的獨(dú)立安全測(cè)試實(shí)驗(yàn)室匯集在一起??，以評(píng)估這些原則的實(shí)施，”新興企業(yè)集團(tuán)副總裁兼總經(jīng)理Paul Williamson說(shuō)。 ，手臂。

“隨著我們開啟萬(wàn)億連接設(shè)備的世界，這將使各個(gè)設(shè)備，數(shù)據(jù)以及這些設(shè)備在物聯(lián)網(wǎng)服務(wù)中的大規(guī)模部署得到信任。”

PSA Certified提供了一種簡(jiǎn)單而全面的安全測(cè)試方法。它包含兩個(gè)元素：多級(jí)安全穩(wěn)健性方案和以開發(fā)人員為中心的API測(cè)試套件。安全測(cè)試基于第三方基于實(shí)驗(yàn)室的評(píng)估，該評(píng)估通過(guò)獨(dú)立檢查物聯(lián)網(wǎng)平臺(tái)的通用部分來(lái)建立信任，包括：PSA信任根(信任根是完整性和機(jī)密性的來(lái)源)，真實(shí)時(shí)間操作系統(tǒng)(RTOS)和設(shè)備本身。

PSA認(rèn)證使設(shè)備制造商能夠通過(guò)分析用例威脅向量分配的三個(gè)漸進(jìn)級(jí)別的安全保障來(lái)獲得其用例所需的安全性。例如，現(xiàn)場(chǎng)中的溫度傳感器可能需要與家庭環(huán)境(級(jí)別2)或工業(yè)工廠(級(jí)別3)中的傳感器不同的安全穩(wěn)健性(級(jí)別1)。在測(cè)試之后，所有PSA認(rèn)證設(shè)備都將具有電子簽名的報(bào)告卡(證明令牌)，用于確定已達(dá)到的安全級(jí)別，允許企業(yè)和云服務(wù)提供商做出基于風(fēng)險(xiǎn)的決策。

作為該計(jì)劃的一部分，PSA Functional API認(rèn)證可實(shí)現(xiàn)對(duì)基本安全服務(wù)的標(biāo)準(zhǔn)化訪問(wèn)，從而使構(gòu)建安全應(yīng)用程序變得更加容易。已經(jīng)為芯片供應(yīng)商，RTOS提供商和設(shè)備制造商發(fā)布了免費(fèi)測(cè)試套件，以測(cè)試他們的PSA API并利用最新硅平臺(tái)的硬件安全性。

PSA Certified已經(jīng)在領(lǐng)先的芯片和物聯(lián)網(wǎng)平臺(tái)提供商中占據(jù)了一席之地。賽普拉斯，Express Logic，Microchip，Nordic Semiconductor，Nuvoton，恩智浦，意法半導(dǎo)體和Silicon Labs均獲得了1級(jí)認(rèn)證。Nuvoton和OS提供商ZAYA已獲得PSA認(rèn)證1級(jí)和PSA功能API認(rèn)證，Arm®Mbed™OS將在其即將發(fā)布的3月5.12版本中提供開箱即用的PSA認(rèn)證1級(jí)和PSA功能API認(rèn)證。

PSA認(rèn)證是平臺(tái)安全架構(gòu)(PSA)之旅的下一步，為物聯(lián)網(wǎng)帶來(lái)了切實(shí)可靠的設(shè)備安全措施。PSA是一個(gè)四階段框架，可指導(dǎo)物聯(lián)網(wǎng)設(shè)計(jì)人員創(chuàng)建安全連接設(shè)備的過(guò)程。它超越了指令和原則，提供了全面的下載，包括威脅模型和安全分析文檔，硬件和固件架構(gòu)規(guī)范，開源可信固件(TF-M)和API測(cè)試工具包。