Zaya與晶心科技宣布，已將 ZAYA Secure OS (安全操作系統) 及 ZAYA μContainers (微容器) 與AndesCore RISC-V 處理器成功整合，以提供可認證的 TEE (可信任運行環(huán)境安全系統) 安全系統。 ZAYA 的解決方案將成為晶心科技的 AndeSentry 安全合作框架的一部分，為 RISC-V 生態(tài)系統提供豐富的安全解決方案。
ZAYA Secure OS (安全操作系統)是根據IoT(物聯(lián)網(wǎng))安全認證要求所設計的安全操作系統。 ZAYA OS 會(huì )創(chuàng )建一個(gè)隔離空間，稱(chēng)為可信任運行環(huán)境 (Trusted Execution Environment, TEE)，做為處理所有基本安全機制的運行環(huán)境。 ZAYA Secure OS 是符合 PSA 一級認證和 PSA Functional API 認證的操作系統，達到 PSA 認證的十項安全目標的要求，并利用 PSA Functional API 提供必要的安全功能，包括加密、安全存取和認證服務(wù)。 ZAYA Secure OS 甚至為非MMU 微控制器(MMU-less microcontrollers)提供容器化技術(shù)(containerization technology) ，稱(chēng)之為 ZAYA μContainers。ZAYA μContainers運行在隔離的 ZAYA Secure OS/TEE之上，具有有限及專(zhuān)用的訪(fǎng)問(wèn)權限，可以將用戶(hù)應用程序、微服務(wù)或不受信任的第三方數據庫放在受保護的隔離環(huán)境執行。ZAYA μContainers是獨立的可執行檔案，可以在指定的領(lǐng)域獨立開(kāi)發(fā)、安裝和升級，使ZAYA μContainers的配置(例如OTA)方式對使用者更友善；這種開(kāi)發(fā)方式可提供物聯(lián)網(wǎng)供貨商一種具有成本效益的物聯(lián)網(wǎng)安全評估模塊。 AndeSentry 安全合作框架支持開(kāi)放式協(xié)作，并為 RISC-V 處理器提供從網(wǎng)絡(luò )攻擊(cyber-attacks)到實(shí)體攻擊(physical attacks)的各種安全解決方案。此處可提供兩個(gè)例子做為參考。首先，為保護系統的初始啟動(dòng)時(shí)的安全，AndeSentry Secure Boot 提供AndesCore一個(gè)優(yōu)化的數字簽名演算庫，只需使用極小的內存空間及極短的啟動(dòng)時(shí)間。其次，為防止 JTAG 除錯埠(debug port)的漏洞，在A(yíng)ndesCore 的除錯架構之下，AndeSentry加入安全除錯 (Secure Debug) 機制，可以選擇性的鎖定外部除錯器 (debugger) 和 AndesCore JTAG 除錯傳輸模塊之間的 JTAG 信號。 為保證系統運作時(shí)，程序和數據的機密性和完整性，AndeSentry Monitor 結合 ZAYA Secure OS 和 μContainer 解決方案，提供符合物聯(lián)網(wǎng)安全認證的安全開(kāi)發(fā)環(huán)境。當與 AndeSentry Monitor 及 AndesCore 整合時(shí)，ZAYA 的解決方案滿(mǎn)足所有 PSA 和 SESIP 認證要求，包括Isolation(隔離) ( PSA Type 3，最高等級)、具有防止回溯(Anti-Rollback)的安全更新、安全啟動(dòng)和安全生命周期。 該解決方案非常適合對安全性要求日益增高的設備，例如 AIoT 設備、連網(wǎng)設備和車(chē)用設備等。 「藉由 AndeSentry安全合作框架，芯片制造商可以完成開(kāi)發(fā)內嵌AndesCore 的安全設備。 我們很高興 ZAYA Secure OS 及μContainers加入 AndeSentry 安全合作框架下共同運行，」晶心科技總經(jīng)理暨首席技術(shù)官蘇泓萌博士表示：「Zaya 和 晶心科技的成功合作是 RISC-V 安全生態(tài)系統的一個(gè)重要里程碑，帶來(lái)更豐富的安全解決方案，有助于加速各種安全設備的開(kāi)發(fā)�！� 「共同協(xié)作是物聯(lián)網(wǎng)安全成功的關(guān)鍵，我們很高興支持 Andes Solutions 并成為 AndeSentry 安全合作框架的一部分，」ZAYA 執行長(cháng)兼創(chuàng )始人 Murat CAKMAK表示： 「晶心科技和ZAYA的合作伙伴關(guān)系提供基于 RISC-V的系統，一個(gè)領(lǐng)先、具成本效益、超安全和已具備認證程序(Certification Ready)的開(kāi)發(fā)環(huán)境�！� |
