【行家观点】解析PSA 3级认证与Secure Vault解决方案的重要性

SiliconLabs 2021-03-24 00:00

【TI资料】基于新型C29内核的MCU技术资料 如何提升高压系统的实时性能?

Silicon Labs（亦称“芯科科技”）集成 Secure Vault物联网安全解决方案的 EFR32MG21无线 SoC最近通过 Arm平台安全架构（ Platform Security Architecture, PSA）的最高级别的 3级认证。 PSA 3级认证旨在为物联网芯片提供具有实质性安全能力的独立第三方实验室测试和评估，对于无线连接设备市场的芯片供应商来说，这是相当重要的里程碑。

实际上 Silicon Labs是首批实现此目标的供应商，我们很荣幸能将旗下产品推升至此一安全规格。 Silicon Labs物联网安全高级产品经理 Mike Dow近期特别制作一篇博文，以详细说明 PSA安全认证，并指出 Secure Vault解决方案可以提供哪些功能，以协助设备商防范物联网安全攻击。

什么是平台安全架构 （ PSA ） ?

在 Arm公司推出 PSA认证之前，基本上每个硅供应商都要开发自己的安全系统。当然，这也使供应商对其芯片解决方案的强健性有著不同的术语和描述。因此， Arm公司投入了几年的时间与来自全球的半导体安全专家共同探讨，最终得以提出一个通用的架构，把所有的好点子集成到一个安全体系结构规范并命名为“ PSA”，也就是平台安全架构。 PSA的使命就是在一个安全的微控制器（ MCU）提供所谓的 “硬件的信任根（ Root of Trust） ”。

这种基于硬件信任根的概念包括：

安全引导（ Secure Boot），以确保在硅上运行的初始代码是可信的
安全存储，例如密钥之类的解决方案
用于更新安全可信代码的安全方法
隔离安全代码与非安全代码库的方法
经实际验证的密码学
安全调试端口

关于安全性的物理攻击风险越来越大

利用许多便宜的工具，犯罪企业可以很容易地对品牌、生态系统或公司的资产造成严重损害。对于有组织的网络犯罪分子而言，盗取一家公司的知识产权是简单的赚钱方法，然后卖给有资源生产这些设备的仿制品的业者。据行业调查机构估计，网上销售的消费电子设备中有 10%是假冒的，包括像 Wi-Fi路由器这样的精密设备。

面对黑客的攻击，许多公司试图通过锁定调试端口来防止知识产权盗窃，以防止有人轻松窃取并盗卖产品的全部内容。例如通过使用 ChipShouter工具，黑客可以简单地对锁定调试端口的软件执行一个故障攻击。另一个例子可能是，为特定生态系统设定复杂的认证程序，以防止假冒设备加入网络。这需要设备中的安全身份和安全交互来验证设备的真实性。否则只要有 ChipWhisper和真实设备在手，黑客就可以窃取这个秘密身份，轻松地克隆这个设备。

Silicon Labs致力于满足客户对于安全性与日俱增的需求，以期在产生安全性问题之前就获得解决。这就是为什么我们采用了 PSA架构并积极投入研发资源以获得其最高级别认证的原因，创造出领先于网络黑客的解决方案，而不是在他们造成破坏后被迫做出反应。

领先行业获得 PSA 3 级认证的 Secure V ault 解决方案

Secure Vault符合 PSA 3级认证所定义的严格的安全软件和物理不可克隆功能（ PUF）硬件要求，从而大幅降低物联网生态系统安全漏洞所带来的风险，并减轻了知识产权方面的损害或者假冒产品造成的收入损失。具体来说， Secure Vault技术具备以下特性：