Synopsys和jNet ThingX針對Synopsys的ARC SEM處理器優(yōu)化了JavaCard操作系統(tǒng)
jNet ThingX JavaCard操作系統(tǒng)與Synopsys防篡改ARC SEM內(nèi)核的結(jié)合簡化了通用標準認證的SoC的開發(fā)
亮點:
· JavaCard/GlobalPlatform操作系統(tǒng)針對Synopsys的 ARC SEM處理器進行了優(yōu)化,支持能夠防范惡意軟硬件攻擊的高度安全的SoC的部署
· ARC SEM處理器集成了各種高級防篡改安全功能,可抵御側(cè)信道攻擊,以構(gòu)建經(jīng)認證的解決方案
· JavaCard v3.0.4操作系統(tǒng)包括JavaCard Virtual Machine、JavaCard Runtime Environment、JavaCard API類庫、Crypto庫和GlobalPlatform v2.2.1標準的實施
· 聯(lián)合解決方案可加速FIPS 140-2 3級和通用標準EAL5+的認證,并保護手機NFC支付、政府ID、嵌入式通用集成電路卡、嵌入式SIM和物聯(lián)網(wǎng)邊緣設備等高價值目標
新思科技和jNet ThingX日前宣布:jNet ThingX的JavaCard/GlobalPlatform操作系統(tǒng)已針對Synopsys的DesignWare® ARC® SEM安全處理器進行了接口調(diào)整和優(yōu)化,為嵌入式應用創(chuàng)建了高度安全的軟硬件平臺。JavaCard v3.0.4和GlobalPlatform v2.2.1規(guī)格可支持最高5+級的安全評估標準(EAL),這是智能卡和有著類似的極嚴格安全要求的設備通常要達到的等級。Synopsys的ARC SEM處理器采用了SecureShield™技術(shù),可支持設計人員在可信執(zhí)行環(huán)境(TEE)中分離安全功能和非安全功能,保護設備免受側(cè)信道攻擊等不斷演變的安全威脅的影響。通過在ARC SEM處理器上運行JavaCard操作系統(tǒng),開發(fā)人員可以為低功耗手機、工業(yè)和物聯(lián)網(wǎng)應用的廣譜創(chuàng)建更安全的SoC,如近場通信(NFC)付款、政府文件/ID、智能卡和使用嵌入式通用集成電路卡(eUICC)與嵌入式SIM(eSIM)無線配置等應用。
jNet ThingX公司首席執(zhí)行官Mikhail Friedland表示:“鑒于傳統(tǒng)智能卡以外的各種聯(lián)網(wǎng)設備也有對安全芯片的要求,我們將ARC SEM安全處理器與JavaCard技術(shù)結(jié)合,為安全關(guān)鍵型應用創(chuàng)建了一個具有吸引力的平臺。Synopsys的ARC SEM內(nèi)核支持基于安全、低功耗、具有成本效益的處理器開發(fā)解決方案。這是部署滿足通用標準認證要求的資源約束型SoC所必需的。”
jNet ThingX開發(fā)了包括GlobalPlatform支持的JavaCard操作系統(tǒng),用于實施支付卡、政府ID和eUICC/eSIM等安全關(guān)鍵型嵌入式應用。JavaCard操作系統(tǒng)包括JavaCard Virtual Machine(JCVM)、JavaCard Runtime Environment(JCRE)、JavaCard API類庫、Crypto庫和GlobalPlatform支持。使用Java進行的開發(fā)具有軟件缺陷少、軟件維護成本低和上市時間短的特點。
Synopsys的DesignWare ARC SEM110和SEM120D安全處理器進行過面積和能效優(yōu)化,同時集成了防篡改功能,十分適合各種低功耗嵌入式安全應用。ARC SEM處理器內(nèi)核可通過時序和功耗隨機化實現(xiàn)側(cè)信道阻止功能,還具有統(tǒng)一的指令時序功能,可混淆關(guān)鍵運行,使其免受潛在黑客的攻擊??捎玫腟ecureShield運行時庫簡化了TEE的開發(fā),確保在隔離的環(huán)境內(nèi)進行敏感數(shù)據(jù)的存儲、處理和保護。此外,ARC CryptoPack選項通過將自定義指令添加到ARC SEM中,加速了AES、SHA-256、RSA和ECC等常用加密算法。
Synopsys IP營銷副總裁John Koeter表示:“在嵌入式SIM和其他安全關(guān)鍵型應用領(lǐng)域,對差分功耗分析等物理安全攻擊的擔憂與日俱增。jNet ThingX JavaCard操作系統(tǒng)針對ARC SEM安全處理器進行了優(yōu)化,支持嵌入式開發(fā)人員交付能抵御軟硬件攻擊的安全系統(tǒng),同時盡量降低面積和功耗。”