Arm聯(lián)手業(yè)界領(lǐng)先測試實(shí)驗(yàn)室推出獨(dú)立的物聯(lián)網(wǎng)設(shè)備安全認(rèn)證項(xiàng)目
北京 – 2019年2月26日 – Arm今日宣布與Brightsight、中國信息通信研究院泰爾終端實(shí)驗(yàn)室、Riscure和UL等獨(dú)立安全測試實(shí)驗(yàn)室,以及咨詢機(jī)構(gòu)Prove&Run聯(lián)合推出PSA認(rèn)證項(xiàng)目(PSA Certified?),以支持基于平臺安全架構(gòu)(PSA)框架的安全物聯(lián)網(wǎng)解決方案的大規(guī)模部署。通過獨(dú)立安全測試,PSA認(rèn)證項(xiàng)目可幫助物聯(lián)網(wǎng)解決方案開發(fā)商和設(shè)備制造商對來自種類繁多的物聯(lián)網(wǎng)設(shè)備的數(shù)據(jù),建立安全性和真實(shí)性。
本文引用地址:http://m.butianyuan.cn/article/201902/397984.htmArm副總裁兼新興業(yè)務(wù)事業(yè)部總經(jīng)理Paul Williamson表示:“PSA為行業(yè)提供了安全物聯(lián)網(wǎng)設(shè)備設(shè)計(jì)的標(biāo)準(zhǔn)化框架,而PSA認(rèn)證項(xiàng)目將全球領(lǐng)先的獨(dú)立安全測試實(shí)驗(yàn)室聚集在一起,對基于這些原則的實(shí)施進(jìn)行評估。隨著萬億聯(lián)網(wǎng)設(shè)備時代的到來,PSA認(rèn)證項(xiàng)目將為各個設(shè)備、來自這些設(shè)備的數(shù)據(jù)以及這些設(shè)備在物聯(lián)網(wǎng)中的大規(guī)模部署提供信任保證。”
PSA認(rèn)證項(xiàng)目提供了一種簡單、全面的安全測試方法。該認(rèn)證由兩部分組成:多級安全穩(wěn)健性方案和專為開發(fā)人員設(shè)計(jì)的API測試套件。安全測試由第三方實(shí)驗(yàn)室評估,獨(dú)立檢查物聯(lián)網(wǎng)平臺的通用部分,包括PSA信任根(信任根是完整性和機(jī)密性的根本)、實(shí)時操作系統(tǒng)(RTOS)和設(shè)備本身。
驗(yàn)證物聯(lián)網(wǎng)設(shè)備的基礎(chǔ)安全性
PSA認(rèn)證項(xiàng)目可幫助設(shè)備制造商分析應(yīng)用場景面臨的威脅,通過三個漸進(jìn)安全層級保證,為其應(yīng)用場景獲取所需的安全性。例如,部署在露天環(huán)境的溫度傳感器所需的安全穩(wěn)健性(級別1),可能與部署在家庭環(huán)境(級別2)或工業(yè)廠房(級別3)的不同。測試之后,所有通過PSA認(rèn)證的設(shè)備將獲得電子簽署的報(bào)告卡(證明憑證),用于確定所能達(dá)到安全級別,為企業(yè)和云服務(wù)供應(yīng)商做出基于風(fēng)險(xiǎn)的決策提供依據(jù)。
為開發(fā)人員提供更多安全性價(jià)值
作為該認(rèn)證項(xiàng)目的一部分,PSA 功能性API認(rèn)證(PSA Functional API Certification)可實(shí)現(xiàn)對基本安全服務(wù)的標(biāo)準(zhǔn)化訪問,從而幫助開發(fā)人員更輕松地構(gòu)建安全應(yīng)用。目前已針對芯片供應(yīng)商、RTOS實(shí)時操作系統(tǒng)供應(yīng)商和設(shè)備制造商發(fā)布了免費(fèi)測試套件,用于測試他們的PSA API,同時增強(qiáng)其對最新芯片平臺硬件安全性的管控。
PSA認(rèn)證項(xiàng)目已經(jīng)得到了眾多領(lǐng)先的芯片和物聯(lián)網(wǎng)平臺供應(yīng)商的青睞。賽普拉斯、Express Logic、Microchip、Nordic Semiconductor、新唐科技、恩智浦、意法半導(dǎo)體和Silicon Labs均獲得了1級認(rèn)證。 新唐科技和OS供應(yīng)商ZAYA已獲得PSA的1級認(rèn)證和PSA功能性API認(rèn)證,Arm? Mbed? OS在將于3月發(fā)布的5.12版本中提供開箱即用的PSA的1級認(rèn)證和PSA功能性API認(rèn)證。
PSA:物聯(lián)網(wǎng)設(shè)備安全性的綜合框架
PSA認(rèn)證項(xiàng)目是平臺安全架構(gòu)(PSA)發(fā)展歷程中的新成就,為物聯(lián)網(wǎng)帶來切實(shí)可見的設(shè)備安全評估。PSA是一個四階段框架,能夠?yàn)樵O(shè)計(jì)人員在創(chuàng)建安全互聯(lián)設(shè)備的過程中提供指導(dǎo)。除操作指南和原則外,該框架還提供全面的下載資源,其中包括威脅模型和安全分析文檔、硬件和固件架構(gòu)規(guī)范、開源可信固件(TF-M)和API測試工具包等。
評論