Silicon Labs的Secure Vault物聯(lián)網(wǎng)安全解決方案，率先獲得全球PSA 3級認證

中國，北京 - 2021年3月18日 - 致力于建立更智能、更互聯(lián)世界的領(lǐng)先芯片、軟件和解決方案供應(yīng)商Silicon Labs(亦稱“芯科科技”)，正式成為全球率先獲得高級別物聯(lián)網(wǎng)(IoT)軟硬件安全保護PSA認證的硅芯片創(chuàng)新者。由Arm聯(lián)合創(chuàng)立的PSA認證是備受推崇的物聯(lián)網(wǎng)軟硬件及設(shè)備安全項目，其為Silicon Labs集成Secure Vault的EFR32MG21無線SoC授予了PSA 3級認證。

這項里程碑成就鞏固了Silicon Labs在保護物聯(lián)網(wǎng)免受不良行為者侵害方面的領(lǐng)先地位。Secure Vault符合PSA 3級認證所定義的嚴格的安全軟件和物理不可克隆功能(PUF)硬件要求，從而大幅降低物聯(lián)網(wǎng)生態(tài)系統(tǒng)安全漏洞所帶來的風(fēng)險，并減輕了知識產(chǎn)權(quán)方面的損害或者假冒產(chǎn)品造成的收入損失。具體來說，Secure Vault技術(shù)具備以下特性：

· 對可擴展的本地和遠程軟件攻擊進行防護;

· 抵御本地硬件攻擊，盡管在歷史上硬件攻擊比軟件攻擊更少，但由于價格低廉且易于訪問的工具激增，這種攻擊正在增加;

· 通過獨立的第三方實驗室測試，可有效防止嘗試使用精密的設(shè)備在特定時間內(nèi)侵犯安全功能的行為。

Arm首席系統(tǒng)架構(gòu)師兼研究員Andy Rose表示：“隨著對物聯(lián)網(wǎng)應(yīng)用的攻擊不斷增加且變得越來越復(fù)雜，為設(shè)備提供芯片級保護顯得至關(guān)重要。Silicon Labs是率先獲得PSA 3級認證的硅芯片供應(yīng)商，可以提供經(jīng)過驗證的PSA信任根，以及針對各種復(fù)雜軟硬件攻擊的強大防護解決方案?！?

Silicon Labs物聯(lián)網(wǎng)高級副總裁Matt Johnson表示：“物聯(lián)網(wǎng)的持續(xù)增長要依靠設(shè)備在加入生態(tài)系統(tǒng)時有值得信賴的真實性和安全性。PSA 3級認證為物聯(lián)網(wǎng)設(shè)備制造商和最終用戶提供了其所需的保證，使他們知道自己的物聯(lián)網(wǎng)應(yīng)用能有效保護用于身份驗證的私密信息，并防止假冒或流氓設(shè)備進入其供應(yīng)鏈，從而避免對品牌和收入造成不可挽回的損害。Silicon Labs致力于芯片、軟件和解決方案的創(chuàng)新，以確保我們服務(wù)的物聯(lián)網(wǎng)消費者、企業(yè)和行業(yè)得到安全可靠的發(fā)展。我們已經(jīng)進行了戰(zhàn)略投資，成為安全物聯(lián)網(wǎng)無線解決方案的領(lǐng)先供應(yīng)商，并成為全球率先獲得PSA最高安全級別認證的芯片創(chuàng)新者，這是我們?nèi)〉贸晒Φ挠辛ψC明?！?

2020年推出的Secure Vault是屢獲殊榮的先進功能套件，旨在幫助聯(lián)網(wǎng)設(shè)備制造商應(yīng)對不斷升級、不斷發(fā)展的物聯(lián)網(wǎng)安全威脅和監(jiān)管壓力。Secure Vault包括了自己的安全內(nèi)核以及ROM、RAM和Flash，其中包含核心加密算法和真隨機數(shù)發(fā)生器(TRNG)功能，安全密鑰管理與存儲和物理篡改保護功能，以及在芯片制造時創(chuàng)建的、由Silicon Labs根證書鏈保護的安全身份。2020年，Secure Vault取得了PSA 2級認證，并榮獲2020年LEAP連接類金獎。Secure Vault還因其強大的物聯(lián)網(wǎng)安全保護功能而獲得了ioXt聯(lián)盟的SmartCert認證。2020年10月，ioXt聯(lián)盟在其認證項目中選擇PSA認證作為基礎(chǔ)的信任根方案。

PSA認證項目是Arm在2017年聯(lián)合創(chuàng)立的，旨在提供一個清晰的框架來保護聯(lián)網(wǎng)設(shè)備的安全，從分析到安全評估和認證均有涵蓋。該框架提供了標準化資源來解決日益增長的物聯(lián)網(wǎng)需求碎片化問題，并消除了產(chǎn)品開發(fā)中的安全性障礙。PSA認證提供3個級別的安全保證，其中PSA 3級認證表明了對設(shè)備安全性的重大承諾。在PSA 3級認證標準下，芯片供應(yīng)商需要滿足復(fù)雜的保護配置要求，這涵蓋了對一系列復(fù)雜的軟件和物理性物聯(lián)網(wǎng)攻擊方式的強大防護功能。