Secure Vault符合PSA 3级认证要求，大幅降低物联网生态系统安全漏洞所带来的风险

时间： 2021-03-26 来源：Silicon Labs

代理服务

技术支持

现货查询

批量订货

无线SoC,EFR32MG21,Secure Vault,Silicon Labs

SILICON LABS（亦称“芯科科技”）集成Secure Vault物联网安全解决方案的EFR32MG21 无线SoC最近通过Arm平台安全架构（Platform Security Architecture, PSA）的最高级别的3级认证。PSA 3级认证旨在为物联网芯片提供具有实质性安全能力的独立第三方实验室测试和评估，对于无线连接设备市场的芯片供应商来说，这是相当重要的里程碑。

实际上Silicon Labs是首批实现此目标的供应商，很荣幸能将旗下产品推升至此安全规格。Silicon Labs物联网安全高级产品经理Mike Dow特别制作了本文，详细说明PSA安全认证，并指出Secure Vault解决方案可以提供哪些功能，以协助设备商防范物联网安全攻击。

什么是平台安全架构（PSA）?

在Arm公司推出PSA认证之前，基本上每个硅供应商都要开发自己的安全系统。当然，这也使供应商对其芯片解决方案的强健性有著不同的术语和描述。因此，Arm公司投入了几年的时间与来自全球的半导体安全专家共同探讨，最终得以提出一个通用的架构，把所有的好点子集成到一个安全体系结构规范并命名为“PSA”，也就是平台安全架构。PSA的使命就是在一个安全的微控制器（MCU）提供所谓的“硬件的信任根（Root of Trust）”。

这种基于硬件信任根的概念包括：

——安全引导（Secure Boot），以确保在硅上运行的初始代码是可信的

——安全存储，例如密钥之类的解决方案

——用于更新安全可信代码的安全方法

——隔离安全代码与非安全代码库的方法

——经实际验证的密码学

——安全调试端口

关于安全性的物理攻击风险越来越大

利用许多便宜的工具，犯罪企业可以很容易地对品牌、生态系统或公司的资产造成严重损害。对于有组织的网络犯罪分子而言，盗取一家公司的知识产权是简单的赚钱方法，然后卖给有资源生产这些设备的仿制品的业者。据行业调查机构估计，网上销售的消费电子设备中有10%是假冒的，包括像Wi-Fi路由器这样的精密设备。

面对黑客的攻击，许多公司试图通过锁定调试端口来防止知识产权盗窃，以防止有人轻松窃取并盗卖产品的全部内容。例如通过使用ChipShouter工具，黑客可以简单地对锁定调试端口的软件执行一个故障攻击。另一个例子可能是，为特定生态系统设定复杂的认证程序，以防止假冒设备加入网络。这需要设备中的安全身份和安全交互来验证设备的真实性。否则只要有ChipWhisper和真实设备在手，黑客就可以窃取这个秘密身份，轻松地克隆这个设备。

Silicon Labs致力于满足客户对于安全性与日俱增的需求，以期在产生安全性问题之前就获得解决。这就是为什么我们采用了PSA架构并积极投入研发资源以获得其最高级别认证的原因，创造出领先于网络黑客的解决方案，而不是在他们造成破坏后被迫做出反应。

领先行业获得PSA 3级认证的Secure Vault解决方案

Secure Vault符合PSA 3级认证所定义的严格的安全软件和物理不可克隆功能（PUF）硬件要求，从而大幅降低物联网生态系统安全漏洞所带来的风险，并减轻了知识产权方面的损害或者假冒产品造成的收入损失。具体来说，Secure Vault技术具备以下特性：

——对可扩展的本地和远程软件攻击进行防护；

——抵御本地硬件攻击，尽管在历史上硬件攻击比软件攻击更少，但由于价格低廉且易于访问的工具激增，这种攻击正在增加；

——通过独立的第三方实验室测试，可有效防止尝试使用精密的设备在特定时间内侵犯安全功能的行为。

发送到邮箱 |
+1 赞 0
收藏
评论 1
| 转发至：

本文由翊翊所思转载自Silicon Labs，原文标题为:【行家观点】解析PSA 3级认证与Secure Vault解决方案的重要性，本站所有转载文章系出于传递更多信息之目的，且明确注明来源，不希望被转载的媒体或个人可与我们联系，我们将立即进行删除处理。

全部评论（1）

大虫子 Lv7. 资深专家 2021-03-31

学习了

没有更多评论了

xG22无线SoC开发工具实现大批量电池供电物联网产品

Silicon Labs（芯科科技）xG22开发工具基于EFR32xG22 SoC，具有出色的物联网无线连接。这些器件将能效、无线性能、安全特性和软件堆栈完美结合，实现大批量电池供电物联网产品。

2024-11-22 - 原厂动态代理服务技术支持现货查询批量订货

芯科科技提供多款无线连接和控制芯片产品及解决方案，BG2x系列蓝牙SoC成就多样医疗物联网用例，

Silicon Labs（亦称“芯科科技”）的无线SoC和MCU助力全球客户的医疗物联网应用创新，持续打造更智能、高效、安全和便捷的健康监测设备。智能和网联技术近年来一直是医疗和健康保障领域内的热门技术，许多厂商都在利用医疗物联网（IoMT）技术开发更加智能和互联的健康监测设备，以利用物联网、云计算、人工智能和可穿戴等新一代信息通信技术，来帮助用户时刻监控自己的健康状况、降低医疗费用和就医麻烦。

2023-06-29 - 原厂动态代理服务技术支持现货查询批量订货

2.4GHz无线SoC MG21助力开发SONOFF微型Zigbee USB智能适配器支持路由和快充

SILICON LABS近日宣布，其EFR32MG21（MG21）2.4GHz无线SoC获SONOFF公司选用于开发新型“ZBMicro”智能开关。该产品是SONOFF最新的微型Zigbee USB智能适配器，也是智能家居技术领域的开创性产品。从作为USB设备的智能开关到作为Zigbee路由器和支持快速充电的功能，ZBMicro提供了无与伦比的用户体验，提升了现代智能家居的连接性和便利性。

2024-08-17 - 原厂动态代理服务技术支持现货查询批量订货

【选型】Silicon Labs BG22、xG24、BG27无线SoC比较及信驰达无线模块选型指南

作为安全、智能无线技术领域的前沿品牌，Silicon Labs在最近几年陆续推出了EFR32BG22、EFR32xG24、EFR32BG27等系列无线SoC。RF-star作为物联网行业领先的无线通信模组厂商，基于Silicon Labs的无线SoC推出了RF-BM-BG22x系列串口转蓝牙透传模块、RF-BM-BG24x旗舰系列低功耗蓝牙模块和RF-BM-MG24x旗舰系列并发多协议无线模块。

2023-09-07 - 器件选型

【经验】芯科科技EFR32MG21A020F512IM32无线SOC固件烧录方法及步骤

笔者设计了一款Zigbee无线通信模块，采用Silicon Labs（芯科科技）EFR32MG21A020F512IM32无线SOC作为主芯片，包含512KB Flash、64KB RAM和丰富硬件外设，最大发射功率20dBm，支持Zigbee 3.0协议，主要用于智能家居中的网关、智能开关等产品的无线连接。本文介绍EFR32MG21A020F512IM32无线SOC固件烧录方法及步骤。

2020-03-16 - 设计经验代理服务技术支持现货查询批量订货

【经验】使用Simplicity Commander工具读写EFR32无线SoC芯片EUI和install code方法

本文以Silicon Labs EFR32FG23 Sub-G无线SoC芯片为例，介绍如何读写EFR32无线SoC芯片的EUI和install code的方法。

2023-04-21 - 设计经验代理服务技术支持现货查询批量订货

SiWx917 Wi-Fi 6蓝牙低功耗无线SoC，助力智能手表功耗和安全性能提升

SiWx917是Silicon Labs推出的一款支持Wi-Fi 6、蓝牙LE 5.4 和低功耗特性的无线SoC（系统级芯片），专为物联网（IoT）和可穿戴设备设计。这款芯片不仅拥有强大的计算能力和先进的无线连接功能，还具有低功耗和小尺寸的优势，为智能手表市场带来了全新的技术突破。

2024-10-23 - 应用方案代理服务技术支持现货查询批量订货

【经验】创建ZigBee的无线SOC网关工程操作步骤

Silicon Labs公司的EFR32MG系列是针对智能家居市场应用的多协议无线SOC，单芯片支持蓝牙、ZigBee和Thread等协议，尤其是高性价比的系列2产品MG21、MG22，在ZigBee应用方面受到广大工程师的青睐。对于新手来说，使用SOC模式网关是最简单不过，本文就指导大家创建ZigBee的SOC网关工程操作步骤。

2020-04-09 - 设计经验代理服务技术支持现货查询批量订货

【经验】无线SoC EFR32BG22 EM4模式的进入与唤醒实现注意事项

Silicon Labs的无线SoC EFR32BG22的EM4模式支持nA级别的待机电流，对于功耗要求极为苛刻的应用非常合适，在这个模式下，只支持特定的GPIO以及reset唤醒。本文主要讲解EM4模式的进入与唤醒实现注意事项。

2021-06-02 - 设计经验代理服务技术支持现货查询批量订货

芯科科技FG25 Sub-GHz无线SoC成功案例推动智慧城市能源转型

SILICON LABS芯科科技正在为改善世界和生活的产品的物联网开发人员创建硬件、软件和解决方案。凭借多样化的无线SoC、所有主要和次要物联网标准和协议方面的专业知识，以及至高的质量和安全标准，公司为正在重塑能源管理、电气化和分销的变革者提供支持。

2024-09-06 - 应用方案代理服务技术支持现货查询批量订货

【经验】无线SoC EFR32MG21使用ADC后EM2模式功耗较高问题如何解决？

EFR32MG21是Silicon Labs最新一代支持多协议的无线SoC，最近有用户发现EFR32MG21初始化ADC后，进入EM2模式的电流比较高，无法恢复到正常的EM2电流，本文就将分析问题的原因并给出解决方法。

2020-05-31 - 设计经验代理服务技术支持现货查询批量订货

【经验】EFR32MG21多协议无线SoC的SWO PA03如何复用为普通GPIO口呢？

EFR32MG21 系列是 Silicon Labs 推出的高性价比的多协议无线SoC，用户在进行产品开发时会遇到 GPIO 不够用的情况，此时我们可以通过复用 JTAG 管脚中的 SWO log 输出脚，作为普通 GPIO 使用。本文介绍把 PA03 配置成普通按键的方法。

2020-06-29 - 设计经验代理服务技术支持现货查询批量订货

【经验】多协议无线SoC EFR32MG的ZigBee开发之Token使用教程

EFR32MG系列是Silicon Labs公司针对多协议推出的无线SOC，单芯片可以支持Sub-G、蓝牙、Thread和Zigbee多种协议。Token是用来存储非易失性数据的即掉电后也能保存，本文档指导大家如何在EmberZNet PRO应用程序中自定义Token来存储非易失性数据。

2019-02-13 - 设计经验代理服务技术支持现货查询批量订货

【经验】如何使用RAILTEST程序测试无线SoC芯片EFR32MG的蓝牙性能？

使用过Silicon Labs无线SoC芯片EFR32MG的Zigbee功能的工程师多数已经习惯使用Railtest软件对Zigbee性能做测试，而在Railtest软件下也可以对BLE性能做测试。本文将介绍具体的设置步骤与注意事项。

2020-09-26 - 设计经验代理服务技术支持现货查询批量订货

芯科科技基于MG24 SoC的蓝牙测距应用演示

开发人员对于蓝牙测距（Ranging）和定位应用的实现有诸多考量，包括低功耗以实现长电池寿命，在测量位置或范围内的准确性，设计的复杂性以减少上市时间，并为消费者提供安全的物联网解决方案，可以防止恶意攻击。综合上述要求，Silicon Labs提供的低功耗且高性能的EFR32MG24（MG24）无线SoC成为理想选择。