意法半導(dǎo)體(ST)簡化物聯(lián)網(wǎng)產(chǎn)品，集成先進(jìn)安全技術(shù)

　　橫跨多重電子應(yīng)用領(lǐng)域、全球領(lǐng)先的半導(dǎo)體供應(yīng)商意法半導(dǎo)體(STMicroelectronics，簡稱ST發(fā)布了一款性能強(qiáng)大且簡單好用的安全單元，其強(qiáng)大的驗(yàn)證功能可保證信息數(shù)據(jù)的真實(shí)性，保護(hù)互聯(lián)網(wǎng)消費(fèi)電子產(chǎn)品和物聯(lián)網(wǎng)(IoT)智能硬件的數(shù)據(jù)安全，防止正品被假冒或高仿。

　　新產(chǎn)品STSAFE-A100通過安全行業(yè)最高標(biāo)準(zhǔn)認(rèn)證，擁有功能齊全的配套生態(tài)系統(tǒng)，將其集成到應(yīng)用設(shè)計(jì)，開發(fā)人員無需專業(yè)的安全技能。

　　消費(fèi)電子產(chǎn)品、家用電器、工控設(shè)備、基礎(chǔ)設(shè)施控制系統(tǒng)已經(jīng)或不久就會連接到物聯(lián)網(wǎng)。這些設(shè)備中有很多是自動控制，無需人工干預(yù)?，F(xiàn)在這些應(yīng)用需要先進(jìn)的電子安全技術(shù)保護(hù)產(chǎn)品安全，防止黑客騙取、復(fù)制、盜取設(shè)備信息或?yàn)E用設(shè)備。意法半導(dǎo)體的新產(chǎn)品STSAFE-A100是一整套安全解決方案，將公司的經(jīng)過市場檢驗(yàn)的銀行、電子商務(wù)、身份保護(hù)電子安全技術(shù) 延續(xù)到物聯(lián)網(wǎng)。作為一個提供驗(yàn)證服務(wù)并可配合普通微控制器的安全單元，新產(chǎn)品內(nèi)置嵌入式安全操作系統(tǒng)，并取得銀行級安全行業(yè)標(biāo)準(zhǔn)Common Criteria EAL5+[1]。

　　意法半導(dǎo)體MDG(微控制器和數(shù)字IC事業(yè)部)安全微控制器產(chǎn)品部市場總監(jiān)Laurent Degauque表示：“STSAFE-A100為物聯(lián)網(wǎng)和品牌保護(hù)應(yīng)用帶來一款經(jīng)濟(jì)的、且通過行業(yè)認(rèn)證的先進(jìn)安全解決方案，可替代現(xiàn)有的軟件安全解決方案。軟件方案運(yùn)行在通用微控制器或未認(rèn)證的配套加密芯片上，相比之下，我們的硬件方案優(yōu)勢明顯。無縫集成，可強(qiáng)化產(chǎn)品的安全性，降低開發(fā)人員工作量，讓他們能夠集中精力于如何在應(yīng)用層面盡可能提升產(chǎn)品價值。”

　　為方便客戶集成新的安全單元，意法半導(dǎo)體提供完整的生態(tài)系統(tǒng)，其中包括板載Arduino排針的擴(kuò)展板、微控制器固件庫和參考設(shè)計(jì)。這些開發(fā)資源可簡化STSAFE-A100與微控制器的連接，例如，可輕松連接任何一款STM32微控制器。

　　STSAFE-A100安全單元計(jì)劃于2016年7月量產(chǎn)，采用4mm x 5mm SO8N或2mm x 3mm UFDFPN8封裝。詢價或申請樣片，請聯(lián)系當(dāng)?shù)匾夥ò雽?dǎo)體銷售代表處。

　　技術(shù)細(xì)節(jié)：

　　STSAFE-A100提供性能強(qiáng)大的驗(yàn)證服務(wù)，幫助確保只有通過驗(yàn)證的物聯(lián)網(wǎng)設(shè)備才能訪問在線服務(wù)，只有通過驗(yàn)證的配件或一次性用品才能被應(yīng)用識別并接受。該產(chǎn)品兼容USB Type-C™設(shè)備驗(yàn)證機(jī)制，通過安全傳輸層(TLS)握手協(xié)議遠(yuǎn)程主機(jī)來保護(hù)通信安全。

　　為進(jìn)一步將安全威脅降至最低，新安全單元還提供很多其它功能，包括簡化安全啟動和固件升級的簽字驗(yàn)證;監(jiān)測設(shè)備使用的安全計(jì)數(shù)器;與主應(yīng)用處理器安全配對;本機(jī)或遠(yuǎn)程主機(jī)信封封閉和開啟;片上密鑰對生成。

　　STSAFE-A100支持不對稱加密算法，包括采用NIST[2]或Brainpool 256位和384位曲線的橢圓加密算法(ECC)和AES-128位/AES-256位對稱加密算法。每顆STSAFE-A100芯片都被分配一個獨(dú)一無二的序列號，操作系統(tǒng)有一個驗(yàn)證服務(wù)和數(shù)據(jù)管理內(nèi)核，防止邏輯攻擊、漏洞攻擊、側(cè)信道攻擊和物理攻擊。