隨著市場(chǎng)對(duì)安全需求的變化，平臺(tái)也必須與時(shí)俱進(jìn)，以便在啟動(dòng)、實(shí)時(shí)階段和系統(tǒng)更新期間防御網(wǎng)絡(luò)攻擊。面對(duì)新的市場(chǎng)威脅，設(shè)計(jì)人員需要假定其使用的終端是不值得信賴的，必須要尋找新技術(shù)來保護(hù)系統(tǒng)。Microchip Technology Inc.（美國微芯科技公司）宣布推出基于完全可配置單片機(jī)的CEC1736信任盾系列產(chǎn)品，利用超越NIST 800-193平臺(tái)固件彈性指南的運(yùn)行時(shí)固件保護(hù)來解決上述挑戰(zhàn)，在為系統(tǒng)平臺(tái)建立完整信任鏈的同時(shí)保障安全啟動(dòng)流程。

CEC1736解決方案豐富了Microchip確保終端設(shè)備網(wǎng)絡(luò)彈性的產(chǎn)品陣容。它擁有完全可配置的實(shí)時(shí)平臺(tái)信任根，能夠在SPI閃存和I2C /SMBus過濾中實(shí)現(xiàn)運(yùn)行時(shí)固件保護(hù)，防范運(yùn)行時(shí)攻擊。認(rèn)證功能提供了可信的證據(jù)，以確保平臺(tái)中關(guān)鍵設(shè)備的真實(shí)性。生命周期管理和所有權(quán)轉(zhuǎn)讓功能在整個(gè)終端產(chǎn)品生命周期和產(chǎn)品所有權(quán)轉(zhuǎn)讓過程中保護(hù)機(jī)密，使不同運(yùn)營(yíng)商能夠安全地使用系統(tǒng)平臺(tái)而不會(huì)泄露信息。

Microchip計(jì)算產(chǎn)品業(yè)務(wù)部副總裁Ian Harris表示：“假定設(shè)備可信已不再被接受，必須預(yù)計(jì)并防范未經(jīng)授權(quán)的固件組件，同時(shí)在證明可信之前不信任外圍組件。我們的CEC1736信任盾系列產(chǎn)品為這些挑戰(zhàn)提供了完整的解決方案，簡(jiǎn)化了密鑰和其他機(jī)密的開發(fā)和配置，同時(shí)加快了上市時(shí)間，并提供領(lǐng)先于威脅的靈活性。”

CEC1736信任盾系列產(chǎn)品的先進(jìn)硬件密碼套件配備了AES-256、SHA-512、RSA-4096、密鑰大小高達(dá)571位的ECC以及密鑰長(zhǎng)度為384位的橢圓曲線數(shù)字簽名算法（ECDSA）。384位硬件物理不可克隆功能（PUF）實(shí)現(xiàn)了獨(dú)特的根密鑰、對(duì)稱機(jī)密、私鑰生成和保護(hù)。這款先進(jìn)的信任根和安全解決方案符合NIST 800-193和OCP安全準(zhǔn)則，可快速采用最新的安全成果和標(biāo)準(zhǔn)。

Microchip的CEC1736信任盾系列產(chǎn)品涵蓋了芯片、軟件、工具、開發(fā)板和配置功能，可為客戶提供所需的端到端平臺(tái)固件保護(hù)。

領(lǐng)先的物聯(lián)網(wǎng)安全公司Kudelski IoT首席技術(shù)官Frédéric Thomas表示：“安全事關(guān)業(yè)務(wù)連續(xù)性、消費(fèi)者隱私和國家安全，確保安全是每個(gè)人的責(zé)任。通過與我們合作，在我們先進(jìn)的安全實(shí)驗(yàn)室中獨(dú)立評(píng)估他們的硬件，Microchip已經(jīng)采取了重要舉措確保CEC1736 信任盾系列產(chǎn)品能夠抵御高級(jí)攻擊。這可讓Microchip的客戶放心，因?yàn)樗麄兪褂玫氖前踩蚁冗M(jìn)的單片機(jī)，有助于互聯(lián)世界的整體安全。”

開發(fā)工具

Microchip為CEC1736信任盾系列產(chǎn)品提供了易于使用的開發(fā)工具，包括可信平臺(tái)設(shè)計(jì)套件（TPDS），它是一個(gè)圖形用戶界面（GUI）配置器，用于探索功能、定義安全配置以及為原型設(shè)計(jì)和生產(chǎn)加密。其他開發(fā)工具還有Microchip的MPLAB? Harmony，這是一個(gè)完全集成的嵌入式軟件開發(fā)框架，簡(jiǎn)化了器件設(shè)置、庫選擇和應(yīng)用程序開發(fā)。其他支持還包括CEC1736開發(fā)板。

供貨

CEC1736信任盾系列產(chǎn)品現(xiàn)已上市，包括84引腳WFBGA封裝、基于Arm? Cortex?-M4的96 MHz單片機(jī)CEC1736。該系列產(chǎn)品還包括Microchip成熟的Soteria-G3固件、CEC1736開發(fā)板和用于配置、調(diào)配和編程的Microchip可信平臺(tái)設(shè)計(jì)套件（TPDS）。