Arm今日宣布推出首個(gè)行業(yè)通用框架——平臺安全架構(PSA,Platform Security Architecture),用以打造安全的互聯(lián)設備。該舉措將為萬(wàn)物互聯(lián)奠定可信基礎,從而加速實(shí)現“2035年全球一萬(wàn)億設備互聯(lián)”的宏偉愿景。 實(shí)現該項愿景,不僅需要人們具備更多保護設備安全方面的知識,還需要人們信任科技行業(yè)正在竭盡所能地保護數據。這并非易事,因為這需要與黑客不斷較量,而他們正無(wú)休止地尋找漏洞,并將其作為切入點(diǎn)侵入我們的生活。 Arm副總裁暨物聯(lián)網(wǎng)設備IP事業(yè)群總經(jīng)理Paul Williamson表示:“對于從端到云的整個(gè)產(chǎn)業(yè)價(jià)值鏈,安全都不應該是事后彌補措施。到2021年Arm生態(tài)系統基于A(yíng)rm芯片的累計出貨將達到2,000億 。 2,000億是一個(gè)令人驚嘆的數字,幾乎是古往今來(lái)曾居住在地球累計人口總數(1,080億)的2倍。與此同時(shí),這也意味著(zhù)Arm和Arm生態(tài)系統所肩負的重任,共同確保日益多樣化的互聯(lián)設備能夠基于通用的安全基礎! 為此,Arm宣布推出業(yè)界首個(gè)通用安全框架,可用來(lái)打造各種安全的互聯(lián)設備,并將它命名為平臺安全架構(PSA)。許多業(yè)界領(lǐng)先企業(yè)已宣布支持該架構的基礎原則。 ![]() 眾多業(yè)內領(lǐng)先企業(yè)已經(jīng)支持PSA 為大規模物聯(lián)網(wǎng)應用定義安全標準 越來(lái)越多接入互聯(lián)網(wǎng)的設備在追求安全性的同時(shí),希望仍能保留使它們極富創(chuàng )新精神且獨一無(wú)二的多樣性。Arm在開(kāi)發(fā)PSA的過(guò)程中對各種設備和保障設備安全的最佳實(shí)踐進(jìn)行了分析,從而確保始終把兼顧安全性與多樣性放在首位。PSA可提供: • 具有代表性的物聯(lián)網(wǎng)威脅模型和安全分析 • 基于關(guān)鍵安全原則的硬件和固件架構規范,為設計端點(diǎn)設備定義了最佳實(shí)踐方法 • Trusted Firmware-M,符合固件規范的開(kāi)源參考 PSA為物聯(lián)網(wǎng)安全帶來(lái)了根本的轉變,引領(lǐng)整個(gè)生態(tài)系統建立一整套基本準則,用以在應對物聯(lián)網(wǎng)安全問(wèn)題時(shí)降低開(kāi)發(fā)成本、時(shí)間與風(fēng)險。 Trusted Firmware-M:從架構到實(shí)施 為了讓物聯(lián)網(wǎng)生態(tài)系統能夠更快地獲益于PSA,我們將提供一款符合 PSA 規范的開(kāi)源參考實(shí)施固件。開(kāi)發(fā)工作將率先針對 Armv8-M 系統,源代碼預計將于 2018 年初發(fā)布。PSA 不受操作系統的限制,能夠獲得所有 Arm RTOS 及其軟件供應商合作伙伴的支持,其中包括已獲市場(chǎng)認可的Mbed OS最新版本。 全新的安全 IP 組件 Arm始終致力于為合作伙伴提供打造安全物聯(lián)網(wǎng)解決方案所需的工具,作為這項工作的一部分,Arm還推出了安全IP產(chǎn)品系列的新成員: • Arm TrustZone CryptoIsland – 它是高度集成式安全子系統的全新系列,旨在實(shí)現片上智能卡級別的安全性。第一代產(chǎn)品 CryptoIsland-300 面向需要高度隔離性和安全性的應用,例如LPWA、存儲以及汽車(chē)等。 • Arm CoreSight SDC-600安全調試通道 – 隨著(zhù)物聯(lián)網(wǎng)用例的不斷演進(jìn),更多設備在其壽命周期內需要進(jìn)行調試。SDC-600 能在不犧牲系統安全性的情況下,支持完整的調試功能,并集成了調試訪(fǎng)問(wèn)的專(zhuān)用驗證機制。 立即行動(dòng) Arm 正積極行動(dòng)讓其合作伙伴們能夠全面地進(jìn)行PSA架構測試,希望能在2018年第一季度正式推出規格及軟件的公開(kāi)版本前使其更加完善。Arm及其生態(tài)系統合作伙伴以及整個(gè)產(chǎn)業(yè)都要加快腳步,所有產(chǎn)業(yè)價(jià)值鏈中的各個(gè)環(huán)節都需要遵循指導準則,安全不再是可有可無(wú)的選項。Arm針對PSA和Trusted Firmware-M的投資任重而道遠。這將為物聯(lián)網(wǎng)通用安全基礎鋪就清晰而快捷的道路。所有的聯(lián)網(wǎng)設備都應該在安全的防護中,無(wú)一遺漏。 欲了解更多關(guān)于PSA的信息,請訪(fǎng)問(wèn)https://developer.arm.com/PSA |