Arm推出全新靈活SoC解決方案，助力物聯(lián)網(wǎng)安全設(shè)備加速開發(fā)

近日，Arm宣布推出一套基于PSA規(guī)范的全新物聯(lián)網(wǎng)解決方案——Arm SDK-700系統(tǒng)設(shè)計(jì)套件，以用于加速安全SoC的開發(fā)。作為一套綜合的SoC系統(tǒng)框架，使用 Arm SDK-700系統(tǒng)設(shè)計(jì)套件可設(shè)計(jì)安全的SoC，并應(yīng)用于豐富多樣的IoT節(jié)點(diǎn)、網(wǎng)關(guān)設(shè)備和嵌入式產(chǎn)品。該解決方案不僅使合作伙伴能夠在通用軟件開發(fā)環(huán)境中打造安全設(shè)備，同時(shí)還使其業(yè)務(wù)的多樣性和差異化可以在新的物聯(lián)網(wǎng)應(yīng)用中蓬勃發(fā)展。

Arm是物聯(lián)網(wǎng)的首選架構(gòu)，迄今為止已為1250億芯片提供了計(jì)算能力。公司有一個(gè)宏大的愿景，即到2035年實(shí)現(xiàn)1萬億個(gè)設(shè)備的安全互連。但在實(shí)現(xiàn)這一愿景之前，業(yè)界需要達(dá)成共識(shí)——不再讓安全成為互連設(shè)備價(jià)值鏈各環(huán)節(jié)的后顧之憂。為確保日益多樣化的互連互通設(shè)備的設(shè)計(jì)具有共同的安全基礎(chǔ)，Arm推出了PSA平臺(tái)安全架構(gòu)(Platform Security Architecture)。

PSA基于四項(xiàng)關(guān)鍵原則(設(shè)備識(shí)別、可信啟動(dòng)流程、安全OTA更新和基于證書的身份驗(yàn)證)，并且已獲得多家行業(yè)領(lǐng)軍企業(yè)支持。盡管如此，SoC的設(shè)計(jì)依然是一個(gè)復(fù)雜過程，可能歷經(jīng)數(shù)年時(shí)間才能完成，這已成為阻礙物聯(lián)網(wǎng)發(fā)展的瓶頸。物聯(lián)網(wǎng)的發(fā)展需要設(shè)計(jì)人員快速安全地將產(chǎn)品推向市場(chǎng)。

協(xié)作共贏：微軟Azure Sphere

Arm SDK-700為在今年RSA美國信息安全大會(huì)上發(fā)布的微軟Azure Sphere解決方案提供了安全的SoC框架基礎(chǔ)。SDK-700的靈活性使Arm能夠與微軟保持密切協(xié)作，確保其符合Azure Sphere指定的安全要求。得益于此，SoC設(shè)計(jì)人員可以使用SDK-700將Azure Sphere SoC快速推向市場(chǎng)，并專注于差異化，因?yàn)樵O(shè)計(jì)人員可確信他們的設(shè)計(jì)符合微軟的標(biāo)準(zhǔn)。

提供最合適的處理和更快的安全進(jìn)程(time-to-security)

在物聯(lián)網(wǎng)終端節(jié)點(diǎn)設(shè)備上配置更強(qiáng)大的處理器正已成為眾多應(yīng)用的共同需求。我們看到，語音控制助手、互連攝像頭、計(jì)算機(jī)視覺等領(lǐng)域持續(xù)保持增長(zhǎng)，但所有這些新興應(yīng)用案例都需要集成媒體處理能力并對(duì)高強(qiáng)度的工作負(fù)載進(jìn)行管理。SDK-700擁有靈活的計(jì)算架構(gòu)，融合了Cortex-A的卓越性能與Cortex-M處理器的高效率和實(shí)時(shí)響應(yīng)能力。Cortex-A處理器同時(shí)又能支持豐富的開發(fā)環(huán)境，如Azure Sphere操作系統(tǒng)或Linux操作系統(tǒng)。

SDK-700采用基于PSA規(guī)范的新型靈活子系統(tǒng)，旨在縮短安全進(jìn)程，同時(shí)為SoC開發(fā)人員降低風(fēng)險(xiǎn)。

除了在通用開發(fā)環(huán)境下具有成本和發(fā)布時(shí)間上的優(yōu)勢(shì)外，SDK-700框架也能將碎片化風(fēng)險(xiǎn)降低到接近零，并且可以連接由軟件、操作系統(tǒng)和工具，包括可信的固件 (Trusted Firmware)構(gòu)成的海量生態(tài)系統(tǒng)。SDK-700可提供：

· 符合Azure Sphere要求的SoC——集成了子系統(tǒng)、處理器和關(guān)鍵安全構(gòu)建模塊的靈活安全硬件基礎(chǔ)

· 用于處理器內(nèi)部通信的標(biāo)準(zhǔn)化編程接口

· 預(yù)先構(gòu)建的安全I(xiàn)P，包括防火墻、安全區(qū)域和Arm TrustZone技術(shù)

· 通過多種方式配置子系統(tǒng)，實(shí)現(xiàn)與任何云的安全連接

安全必須成為設(shè)備的基本要求

連接1萬億個(gè)互連設(shè)備需要價(jià)值鏈的所有環(huán)節(jié)都遵循這樣的安全規(guī)范，即設(shè)計(jì)物聯(lián)網(wǎng) SoC和系統(tǒng)時(shí)，安全性不再是可選或事后考慮的因素，而是設(shè)備的基本屬性。但要做到這一點(diǎn)，整個(gè)行業(yè)需要快速地提供可信方案。對(duì)于嵌入式系統(tǒng)設(shè)計(jì)而言，SDK-700為業(yè)界加快發(fā)展提供了新一種經(jīng)過驗(yàn)證的有效解決方案。依賴于像PSA和Azure Sphere這樣的安全方案，才能使設(shè)備更加安全可信;同時(shí)，更多的行業(yè)領(lǐng)導(dǎo)企業(yè)支持?jǐn)?shù)字社會(huì)契約，才能確保產(chǎn)品在其設(shè)計(jì)生命周期中的安全。