在物联网(iot),工业物联网(iiot)和物联网人工智能(aiot)的今天,一切都直接或通过云连接到其他所有东西,没有什么可以被认为是安全的,但一切都必须保证是安全的。每年连接到互联网的设备数量正以指数级的速度增长。事实上,arm预计到2035年将有超过1万亿台连接设备,而这些设备中的每一个都需要的一件事就是安全性。
为了解决与开发和产品化安全嵌入式系统和物联网设备相关的问题,arm在创建标准、框架、工具、设计流程和计划方面发挥了重要作用,这些标准、框架、工具、设计流程和计划可帮助开发人员更快地创建安全产品。其中包括psa框架和psa认证计划。
psa 框架简介
平台安全体系结构 (psa) 提供了一个用于保护已连接设备的框架。它提供了一个分步指南,以构建适当的设备安全级别,降低数据可靠性方面的风险,并允许企业根据新想法进行创新,从而获得数字化转型的好处。
psa 是一套全面的威胁模型、安全分析、硬件和固件架构规范以及开源固件参考实施。psa提供了一个基于行业最佳实践的配方,允许在硬件和固件级别上一致地设计安全性。这有助于嵌入式开发人员更快地在现场安全地部署其设计。
psa的创建是为了帮助确保从头开始将安全性设计到设备中。指导每个特定用例的安全实施的四个 psa 阶段如下所示:
分析:这涉及评估资产和评估威胁,以定义特定的安全要求。
架构师:安全设计的体系结构基于已确定的安全要求。
实施:此功能具有符合架构阶段规范的开源固件实现。
认证:这可确保产品通过psa认证计划符合安全要求和psa指南。
psa认证计划简介
实现安全性的原因众所周知。我们周围都是收集、存储和分析个人数据(包括个人和商业数据)的应用程序。安全漏洞的成本可能会造成严重后果,无论是在财务上还是在声誉方面。如果个人或企业认为不能信任设备制造商或服务提供商来保护其数据安全,他们将把业务转移到其他地方。
术语“psa 认证”是指由 arm 和其他六家行业领先公司发起的行业计划。大多数物联网芯片和平台都没有经过独立测试。这种缺乏保证的情况增加了设备中出现漏洞进入市场的机会。独立测试提高了安全性标准,并设定了商定的安全保证和稳健性级别。
psa 认证:实现“适当大小”的设备安全性(图片来源:psa certified.org)
psa认证通过独立的认证计划建立信任。它通过简单的多级评估方案,帮助嵌入式和互联系统的开发人员满足多区域物联网安全要求。psa认证将安全性置于产品的核心,提供对物联网设备、平台软件和芯片信任根(psa-rot)的独立评估。
该认证计划建立在psa的基础上,psa旨在满足大规模物联网部署对可扩展性和一致性的需求。psa认证提供了一个完整的安全框架,其中包含示例威胁模型,安全架构文档和信任根的开源参考实现。
目前有两个级别的psa认证(第三个级别正在开发中):
标致雪铁龙认证 1 级
作为psa认证的基础,该级别包括由合作伙伴填写并由psa认证测试实验室检查的问卷。这些问题来自分析常见物联网产品的威胁模型并建立十个关键安全目标。本调查问卷的最新版本与物联网安全标准、政府要求和新兴法律保持一致并映射,从而使芯片制造商、软件平台和设备制造商更容易展示全球公认的最佳实践。
标致雪铁龙认证 2 级
这是从级别 1 开始的后续工作,在测试实验室中增加了 25 天的信任根 (psa-rot) 安全评估。获得此级别的认证代表着对安全性的重大承诺,芯片供应商需要提供证据来防止可扩展的远程软件攻击。
psa 认证 1 级适用于芯片、实时操作系统 (retos) 和设备。psa 认证 2 级通过关注 psa 信任根 (psa-rot) 来提高鲁棒性测试,因此面向芯片供应商。
psa认证采用和建立势头
为物联网构建安全的芯片和设备并非易事。psa认证的文档,可交付成果和测试方案旨在使电子行业的道路更轻松,更快捷,更实惠。产品获得psa认证的芯片供应商、实时操作系统公司和oem可以在本网站上展示其解决方案,并使用psa认证的商标和徽标。
psa认证背后的势头正在增长,psa认证1级十家顶级硅供应商中有八家获得了认证,包括瑞萨电子,紫光展锐,华邦和北欧半导体的新认证。
psa认证计划度过了激动人心的一年,这是psa认证创始成员和主要合作伙伴的辛勤工作的结果。随着越来越多的合作伙伴加入psa认证计划,势头正在增强。psa认证的结果是使物联网成为所有人更智能,更安全的地方。
十大案例分析,机器学习的十种网络攻击
lyapunov指数解析
小米7渲染图曝光:全面屏+骁龙845+双摄,就想问多少钱
2016年Q3全球平板出货量创历年来新低
捷配元器件平台正式上线助力中国新制造
为PSA认证建立势头
如何才能保证工业网络的安全
什么是gpib_gpib接口
RTT_Draco的外置uart接口(TXD,RXD)怎么配置和使用呢?
“2020-2021全球IPv6发展与展望”研讨会 暨IPv6互联网名人堂颁奖仪式北京举行
DS80C410串口至以太网接口转换器的实现
踏准补贴退坡时间节点,永兴特钢加速其锂电原材料的业务布局
木质无线钻床diy图解
74hc244的功能及封装尺寸图
三星S11系列三款钢化膜曝光 最小尺寸在6.2英寸左右
三星S8将于四月初发布 6000元起售
MLPerf 3.0最新发榜,戴尔AI和边缘服务器拿下历史最好成绩
索尼全画幅旗舰微单A9上手图赏:更加专业更加轻便
鸿蒙不是第一个想要取代安卓的操作系统
明纬电源480WI业用DIN导轨型单组输出——NDR-480系列