|
RA產(chǎn)品家族 32位Arm Cortex-M微控制器 借助瑞薩安全加密引擎和Arm TrustZone技術(shù)打造安全物聯(lián)網(wǎng) 瑞薩電子集團（TSE：6723）今日宣布， RA產(chǎn)品家族32位Arm Cortex-M微控制器（MCU）獲得PSA 2級認證和IoT平臺安全評估標準（SESIP）認證。 
配備靈活配置軟件包（FSP）的RA6M4 MCU已通過(guò)PSA 2級認證，在RA4和RA6系列MCU獲得PSA 1級認證的基礎上進(jìn)一步進(jìn)行擴展。瑞薩RA6M3、RA6M4和RA4M2 MCU產(chǎn)品群均已通過(guò)“物理和邏輯攻擊者”防護認證的SESIP1標準。 除被廣泛認可的行業(yè)認證外，瑞薩RA MCU還通過(guò)在A(yíng)rmv8-M的Arm TrustZone基礎上結合經(jīng)NIST CAVP認證的安全加密引擎，為客戶(hù)打造先進(jìn)的物聯(lián)網(wǎng)安全性。RA產(chǎn)品家族融合了基于硬件的安全功能，包含從簡(jiǎn)單的AES加速，到MCU內隔離的全集成加密子系統。安全加密引擎提供對稱(chēng)與非對稱(chēng)的加密/解密、哈希函數、真隨機數發(fā)生器（TRNG）和高級密鑰管理功能，包括密鑰生成功能和MCU硬件相關(guān)的唯一密鑰封裝功能。如未遵循正確的訪(fǎng)問(wèn)協(xié)議，訪(fǎng)問(wèn)管理電路將關(guān)閉加密引擎，內置專(zhuān)用RAM可確保明文密鑰永遠不會(huì )暴露于任何CPU或外設總線(xiàn)。 瑞薩電子物聯(lián)網(wǎng)及基礎設施事業(yè)本部高級副總裁Roger Wendelken表示：“瑞薩電子非常了解安全性對于物聯(lián)網(wǎng)設計人員來(lái)說(shuō)至關(guān)重要，因此我們從一開(kāi)始就以安全為前提來(lái)設計RA產(chǎn)品家族。如今，這些行業(yè)認證進(jìn)一步增強了RA產(chǎn)品針對物聯(lián)網(wǎng)應用的安全特性�！� Brightsight戰略、政策與傳播高級總監Carlos Serratos表示：“我們很高興與瑞薩電子合作完成SESIP和PSA認證項目。瑞薩RA產(chǎn)品家族所獲的認證很好證明了安全標準與行業(yè)息息相關(guān)。OEM廠(chǎng)商越來(lái)越意識到認證設備作為有效風(fēng)險管控工具并與多種設備認證保持一致的價(jià)值所在。目前認證主要是面向關(guān)鍵基礎設施中使用的設備，并正穩步成為IoT領(lǐng)域其它設備的標準�！� PSA認證構建了一個(gè)保護聯(lián)網(wǎng)設備的框架，涵蓋從安全分析到安全評估以及認證。該框架提供標準化資源，以解決物聯(lián)網(wǎng)開(kāi)發(fā)日益細分化的需求，從而確保安全性不再是產(chǎn)品開(kāi)發(fā)的壁壘。PSA認證通過(guò)對PSA信任根（PSA-RoT）進(jìn)行第三方實(shí)驗室評估，PSA 2級認證證明產(chǎn)品可以防范可擴展軟件攻擊。評估實(shí)驗室借助PSA-RoT的漏洞分析和滲透測試以確定是否滿(mǎn)足PSA-RoT保護配置文件的九項安全要求。 SESIP是通用標準方法（ISO 15408-3）的優(yōu)化版本，用于評估IoT組件和聯(lián)網(wǎng)平臺。SESIP定義安全功能要求（SFR）目錄，產(chǎn)品開(kāi)發(fā)者可使用該目錄構建其安全設備，并根據其特定的威脅模型和用例進(jìn)行適當擴展。SESIP還合并且完善通用標準安全保證要求（SAR），包括對ALC_FLR.2缺陷報告程序的要求。瑞薩電子通過(guò)PSIRT（Product Security Incident Response Team，產(chǎn)品安全事件響應團隊）流程和公開(kāi)網(wǎng)頁(yè)渠道以解決這一問(wèn)題。SESIP方法專(zhuān)為SFR重用和映射至其它認證而設計，使產(chǎn)品開(kāi)發(fā)人員能夠根據其它行業(yè)標準（如IEC 62443等）對其設備進(jìn)行適當的認證。 |
