“

從固件更新到互聯(lián)網(wǎng)通信，安全是嵌入式設(shè)備日益關(guān)注的問題。用于實(shí)現(xiàn)這些解決方案的密碼學(xué)背后的數(shù)學(xué)非常復(fù)雜，一個錯誤可能導(dǎo)致災(zāi)難性的互操作性故障。嵌入式開發(fā)人員如何確保其產(chǎn)品安全的核心正常工作？

旨在簡化安全嵌入式產(chǎn)品設(shè)計和實(shí)施的安全認(rèn)證往往比想象復(fù)雜幾個數(shù)量級。每個人都同意某些東西是必要的，但似乎沒有人能就“某物”是什么達(dá)成一致。全球物聯(lián)網(wǎng)標(biāo)準(zhǔn)和建議的映射有超過450個單獨(dú)的實(shí)體，包括政府、標(biāo)準(zhǔn)協(xié)會和大學(xué)。從這個特定的映射中觀察到的有趣的現(xiàn)象是，其中許多標(biāo)準(zhǔn)和指南參考了美國國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）創(chuàng)建的標(biāo)準(zhǔn)。

NIST成立初衷是為了通過糾正二流的測量基礎(chǔ)設(shè)施來提高美國企業(yè)的競爭力。由于優(yōu)先級放在了互操作性上，NIST的大部分安全重點(diǎn)都圍繞著識別標(biāo)準(zhǔn)安全算法和創(chuàng)建測試以確保這些算法操作的正確性。NIST信息技術(shù)實(shí)驗(yàn)室發(fā)布的文檔通常作為聯(lián)邦信息處理標(biāo)準(zhǔn)（FIPS），特殊出版物（SP）或內(nèi)部機(jī)構(gòu)間報告（IR）發(fā)布。其中一些出版物具有相關(guān)的測試和NIST認(rèn)證，一些具有實(shí)施者可以執(zhí)行的測試，還有一些是信息指南。

在瑞薩，我們意識到嵌入式開發(fā)人員必須確信其產(chǎn)品中的底層安全算法能夠正常運(yùn)行。最近對RA系列SCE9安全加密引擎的NIST加密算法驗(yàn)證計劃（CAVP）認(rèn)證確保了對構(gòu)成所有安全解決方案核心的加密算法的獨(dú)立測試和驗(yàn)證，包括互操作性至關(guān)重要的安全互聯(lián)網(wǎng)通信。結(jié)合瑞薩的RA系列MCU，我們關(guān)于通過NIST隨機(jī)和偽隨機(jī)數(shù)發(fā)生器統(tǒng)計測試套件（SP800-22）的聲明，您可以確信RA系列MCU為您的安全產(chǎn)品提供了堅實(shí)的基礎(chǔ)。

需要特別指出的是，瑞薩獨(dú)特的實(shí)現(xiàn)安全設(shè)計的方法基于一個原則：安全嵌入到MCU內(nèi)部，以提供不可分割的硬件信任根。安全設(shè)計主要體現(xiàn)在：

• 集成安全芯片的功能

• 防篡改功能

• 無限制的安全密鑰存儲

• 加密算法硬件加速

• 抵御SPA/DPA攻擊

• 包括Arm TrustZone在內(nèi)的隔離技術(shù)

• 設(shè)備生命周期管理

如需了解更多信息，包括在哪里可以找到瑞薩MCU的軟件和解決方案，您可識別下方二維碼訪問我們的MCU物聯(lián)網(wǎng)安全頁面，以及RA MCU網(wǎng)站獲取更多信息，包括應(yīng)用說明、安全視頻和各類下載。

瑞薩MCU物聯(lián)網(wǎng)安全

瑞薩RA MCU產(chǎn)品頁

1

END

1