Arm和領(lǐng)先的測試實驗室為物聯(lián)網(wǎng)設(shè)備推出獨立安全認(rèn)證

為支持基于平臺安全架構(gòu)(PSA)框架的安全物聯(lián)網(wǎng)解決方案的廣泛部署，Arm及其獨立安全測試實驗室合作伙伴Brightsight，CAICT，Riscure和UL以及顧問Prove&Run今天宣布推出PSA Certified。

通過獨立的安全測試，PSA認(rèn)證使物聯(lián)網(wǎng)解決方案開發(fā)人員和設(shè)備制造商能夠建立從各種物聯(lián)網(wǎng)設(shè)備收集的數(shù)據(jù)的安全性和真實性。

“PSA為行業(yè)提供了標(biāo)準(zhǔn)化安全物聯(lián)網(wǎng)設(shè)備設(shè)計的框架，PSA認(rèn)證將全球領(lǐng)先的獨立安全測試實驗室匯集在一起??，以評估這些原則的實施，”新興企業(yè)集團(tuán)副總裁兼總經(jīng)理Paul Williamson說。 ，手臂。

“隨著我們開啟萬億連接設(shè)備的世界，這將使各個設(shè)備，數(shù)據(jù)以及這些設(shè)備在物聯(lián)網(wǎng)服務(wù)中的大規(guī)模部署得到信任。”

PSA Certified提供了一種簡單而全面的安全測試方法。它包含兩個元素：多級安全穩(wěn)健性方案和以開發(fā)人員為中心的API測試套件。安全測試基于第三方基于實驗室的評估，該評估通過獨立檢查物聯(lián)網(wǎng)平臺的通用部分來建立信任，包括：PSA信任根(信任根是完整性和機(jī)密性的來源)，真實時間操作系統(tǒng)(RTOS)和設(shè)備本身。

PSA認(rèn)證使設(shè)備制造商能夠通過分析用例威脅向量分配的三個漸進(jìn)級別的安全保障來獲得其用例所需的安全性。例如，現(xiàn)場中的溫度傳感器可能需要與家庭環(huán)境(級別2)或工業(yè)工廠(級別3)中的傳感器不同的安全穩(wěn)健性(級別1)。在測試之后，所有PSA認(rèn)證設(shè)備都將具有電子簽名的報告卡(證明令牌)，用于確定已達(dá)到的安全級別，允許企業(yè)和云服務(wù)提供商做出基于風(fēng)險的決策。

作為該計劃的一部分，PSA Functional API認(rèn)證可實現(xiàn)對基本安全服務(wù)的標(biāo)準(zhǔn)化訪問，從而使構(gòu)建安全應(yīng)用程序變得更加容易。已經(jīng)為芯片供應(yīng)商，RTOS提供商和設(shè)備制造商發(fā)布了免費測試套件，以測試他們的PSA API并利用最新硅平臺的硬件安全性。

PSA Certified已經(jīng)在領(lǐng)先的芯片和物聯(lián)網(wǎng)平臺提供商中占據(jù)了一席之地。賽普拉斯，Express Logic，Microchip，Nordic Semiconductor，Nuvoton，恩智浦，意法半導(dǎo)體和Silicon Labs均獲得了1級認(rèn)證。Nuvoton和OS提供商ZAYA已獲得PSA認(rèn)證1級和PSA功能API認(rèn)證，Arm®Mbed™OS將在其即將發(fā)布的3月5.12版本中提供開箱即用的PSA認(rèn)證1級和PSA功能API認(rèn)證。

PSA認(rèn)證是平臺安全架構(gòu)(PSA)之旅的下一步，為物聯(lián)網(wǎng)帶來了切實可靠的設(shè)備安全措施。PSA是一個四階段框架，可指導(dǎo)物聯(lián)網(wǎng)設(shè)計人員創(chuàng)建安全連接設(shè)備的過程。它超越了指令和原則，提供了全面的下載，包括威脅模型和安全分析文檔，硬件和固件架構(gòu)規(guī)范，開源可信固件(TF-M)和API測試工具包。