Silicon Labs新型Secure Vault技術(shù)重新定義IoT設(shè)備安全

硅實(shí)驗(yàn)室高級(jí)副總裁兼物聯(lián)網(wǎng)產(chǎn)品總經(jīng)理馬特約翰遜表示：“隨著安全形勢(shì)的快速變化，物聯(lián)網(wǎng)開(kāi)發(fā)者面臨著提高設(shè)備安全性和滿足法規(guī)發(fā)展需求的壓力。安全保險(xiǎn)庫(kù)可以利用當(dāng)今無(wú)線物聯(lián)網(wǎng)技術(shù)公司最先進(jìn)的硬件和軟件安全功能，簡(jiǎn)化開(kāi)發(fā)，加快上市時(shí)間產(chǎn)品，并幫助設(shè)備制造商開(kāi)發(fā)面向未來(lái)的產(chǎn)品。”

安全保險(xiǎn)庫(kù)的硬件功能在無(wú)線安全子系統(tǒng)(包括專用內(nèi)核、總線和內(nèi)存)與主機(jī)處理器分離的經(jīng)濟(jì)高效的片上系統(tǒng)解決方案中提供了最高級(jí)別的安全性。這種獨(dú)特的硬件分離設(shè)計(jì)將關(guān)鍵功能(如安全密鑰管理和加密)隔離到各自的功能區(qū)域，從而使整個(gè)設(shè)備更加安全。安全功能的新組合是致力于應(yīng)對(duì)新興監(jiān)管措施的公司的理想選擇，例如歐洲的GDPR和加利福尼亞的SB-327法規(guī)。

Omdia高級(jí)網(wǎng)絡(luò)安全分析師Tanner  Johnson表示：“嵌入式安全是物聯(lián)網(wǎng)產(chǎn)品的重要要求，單靠軟件更新并不能解決不安全硬件中的所有漏洞。因此，硬件組件可以構(gòu)成設(shè)備安全的第一道防線，尤其是不斷推出物聯(lián)網(wǎng)安全新法規(guī)產(chǎn)品。”

Secure  Vault以其獨(dú)特的硬件和軟件功能組合提高了物聯(lián)網(wǎng)的安全性，使產(chǎn)品制造商更容易保護(hù)其品牌、設(shè)計(jì)和消費(fèi)者數(shù)據(jù)。將安全系統(tǒng)與無(wú)線SOC集成可以幫助設(shè)計(jì)人員簡(jiǎn)化開(kāi)發(fā)過(guò)程，并且可以由無(wú)線(OTA)在整個(gè)產(chǎn)品生命周期內(nèi)安全地更新可連接設(shè)備。通過(guò)向可連接設(shè)備產(chǎn)品提供真實(shí)可靠的軟件或固件，有助于減少不可預(yù)見(jiàn)的漏洞和風(fēng)險(xiǎn)，并應(yīng)對(duì)監(jiān)管措施。

安全保管庫(kù)提供了以下新的安全功能：

安全設(shè)備身份

可連接設(shè)備的最大挑戰(zhàn)之一是部署后身份驗(yàn)證。硅實(shí)驗(yàn)室的工廠信任部署服務(wù)有可選的安全編程服務(wù)，可以在集成電路制造過(guò)程中為每個(gè)單獨(dú)的硅芯片提供類似出生證明的安全設(shè)備身份證明，從而支持部署后的安全性、真實(shí)性和基于證書(shū)的健康檢查。設(shè)備證書(shū)可以保證芯片在其使用壽命內(nèi)的可靠性。

安全密鑰管理和存儲(chǔ)

設(shè)備和數(shù)據(jù)訪問(wèn)安全方案的有效性直接取決于密鑰的保密性。使用安全保管庫(kù)，您可以加密密鑰并將其與應(yīng)用程序代碼隔離開(kāi)來(lái)。因?yàn)樗械拿荑€都是用PUF生成的主加密密鑰加密的，所以提供了幾乎無(wú)限的安全密鑰存儲(chǔ)。每個(gè)設(shè)備的引導(dǎo)簽名都是唯一的，主密鑰是在引導(dǎo)階段創(chuàng)建的，不需要存儲(chǔ)主密鑰，進(jìn)一步減少了攻擊路徑。

高級(jí)篡改檢測(cè)

該功能提供了廣泛的功能，從易于實(shí)現(xiàn)的產(chǎn)品外殼防篡改功能到通過(guò)電壓、頻率和溫度操作對(duì)硅片進(jìn)行復(fù)雜的篡改檢測(cè)。黑客利用這些變化迫使硬件或軟件異常運(yùn)行，從而為毛刺攻擊創(chuàng)造漏洞?？膳渲玫拇鄹捻憫?yīng)功能使開(kāi)發(fā)人員能夠設(shè)置適當(dāng)?shù)捻憫?yīng)動(dòng)作，包括在極端情況下中斷、重置或刪除密鑰。