英飛凌推出金融級(jí)安全芯片，提供上云設(shè)備軟硬一體認(rèn)證
[導(dǎo)讀]針對(duì)物聯(lián)網(wǎng)應(yīng)用的產(chǎn)品安全，企業(yè)安全能力的提升必不可為產(chǎn)品的簡(jiǎn)單堆疊。甄選高安全強(qiáng)度產(chǎn)品，拿起網(wǎng)絡(luò)防御的“武器”，通過(guò)網(wǎng)絡(luò)安全運(yùn)營(yíng)來(lái)為企業(yè)自身建立真正的安全堡壘。
針對(duì)物聯(lián)網(wǎng)應(yīng)用的產(chǎn)品安全，企業(yè)安全能力的提升必不可為產(chǎn)品的簡(jiǎn)單堆疊。甄選高安全強(qiáng)度產(chǎn)品，拿起網(wǎng)絡(luò)防御的“武器”，通過(guò)網(wǎng)絡(luò)安全運(yùn)營(yíng)來(lái)為企業(yè)自身建立真正的安全堡壘。
9月9日，英飛凌聯(lián)合阿里云舉行線上發(fā)布會(huì)，面向中國(guó)市場(chǎng)推出基于硬件的ID2安全芯片OPTIGA? Trust M2 ID2。此次產(chǎn)品具有易于開發(fā)，優(yōu)異的安全特性，靈活好用的擴(kuò)展工具包與支持廣泛的應(yīng)用場(chǎng)景的四大特點(diǎn)。值得關(guān)注的是，芯片擁有 SOGIS CC EAL 6+（high）金融級(jí)安全認(rèn)證與ICA安全芯片Level 3最高級(jí)認(rèn)證。英飛凌表示，此次聯(lián)合安全芯片的推出和應(yīng)用，旨在為設(shè)備上云護(hù)航，提供物聯(lián)網(wǎng)設(shè)備身份認(rèn)證金融級(jí)軟硬一體解決方案。 英飛凌安全互聯(lián)系統(tǒng)事業(yè)部市場(chǎng)經(jīng)理成皓認(rèn)為，隨著5G的商用，更多設(shè)備連接入網(wǎng)、更豐富應(yīng)用場(chǎng)景開始出現(xiàn)。隨著近年市場(chǎng)對(duì)的安全芯片，尤其是基于硬件級(jí)別的安全芯片方案的需求，英飛凌推出OPTIGA? Trust M2 ID2，希望配合更多企業(yè)對(duì)于更高級(jí)別安全等級(jí)的訴求。OPTIGA? Trust M2 ID2
為物聯(lián)網(wǎng)安全量身定制
今年，中國(guó)智能物聯(lián)網(wǎng)白皮書預(yù)測(cè)：2025年我們國(guó)內(nèi)物聯(lián)網(wǎng)設(shè)備的連接數(shù)量預(yù)計(jì)會(huì)突破200億臺(tái)，在全球萬(wàn)物互聯(lián)的時(shí)代，海量的物聯(lián)網(wǎng)設(shè)備將與云端相連，借助著5G云計(jì)算、人工智能和區(qū)塊鏈的新技術(shù)，物聯(lián)網(wǎng)的形態(tài)已經(jīng)為我們的生活帶來(lái)更便捷的服務(wù)。傳統(tǒng)防御方式無(wú)法應(yīng)對(duì)網(wǎng)絡(luò)設(shè)備超百倍增長(zhǎng)的安全挑戰(zhàn)，如何確保設(shè)備安全快速上云成為業(yè)界面臨的重要課題。 OPTIGA? Trust M2 ID2芯片層面“交鑰匙”的安全解決方案，為物聯(lián)網(wǎng)產(chǎn)品安全提供了一條更加便捷的通道。英飛凌此次推出的安全芯片通過(guò)阿里云Link ID2物聯(lián)網(wǎng)設(shè)備身份認(rèn)證，實(shí)現(xiàn)工業(yè)設(shè)備與工業(yè)、邊緣網(wǎng)關(guān)之間的通信數(shù)據(jù)的雙向加密；ID2為每一個(gè)IoT設(shè)備提供唯一的身份標(biāo)識(shí)并基于ID提供雙向認(rèn)證服務(wù)，同時(shí)驗(yàn)證設(shè)備本身是否合法。ID2為IoT設(shè)備提供云端可信根，基于可信根為上層業(yè)務(wù)提供可信服務(wù)，從源頭確保IoT設(shè)備的合法性和數(shù)據(jù)的安全性。OPTIGA? Trust M2 ID2通過(guò)可信計(jì)算和密碼技術(shù)為物聯(lián)網(wǎng)系統(tǒng)提供設(shè)備安全認(rèn)證、安全連接、業(yè)務(wù)數(shù)據(jù)加密等端到端的可信接入能力。通過(guò)安全機(jī)制的建立，OPTIGA? Trust M2 ID2對(duì)工廠本身來(lái)說(shuō)也可以達(dá)到精準(zhǔn)操控與節(jié)省能耗的目的。 OPTIGA? Trust M2 ID2的應(yīng)用場(chǎng)景相當(dāng)明確，如智能門鎖、安防企業(yè)等，此類用戶通常情況下基于硬件的安全芯片。
基于硬件的安全設(shè)備，OPTIGA? Trust M2 ID2可防御針對(duì)硬件的攻擊以及高強(qiáng)度的軟件攻擊，具有諸多優(yōu)勢(shì)。例如，硬件邏輯保護(hù)自身代碼不被讀取，即便通過(guò)反向工程也無(wú)法輕易的被復(fù)制，專用的設(shè)計(jì)以及非標(biāo)準(zhǔn)的代碼實(shí)現(xiàn)，難于分析與理解，可為系統(tǒng)提供可信任根。 在軟件方面，OPTIGA? Trust M2 ID2可以做到防御邏輯通道上的非法訪問(wèn)及減少軟件自身漏洞所帶來(lái)的風(fēng)險(xiǎn)。目前物聯(lián)網(wǎng)市場(chǎng)里面有比較多的一些企業(yè)和服務(wù)提供商，可能基于包括從成本,基于軟件實(shí)現(xiàn)的一些方案。從軟件集成方面來(lái)看，OPTIGA? Trust M2 ID2支持安全應(yīng)用的開發(fā)工具包，與在主攻端集成驅(qū)動(dòng)安全芯片的某些軟件，皆可在英飛凌提供的對(duì)應(yīng)開源網(wǎng)站上尋找到產(chǎn)品規(guī)格書、API代碼、傳輸協(xié)議層個(gè)性化和數(shù)據(jù)的指令等資料。
性能方面的突出表現(xiàn)：
最高芯片安全認(rèn)證等級(jí)：同類品中最高等級(jí)EAL6+認(rèn)證，支持雙向認(rèn)證、安全通信、數(shù)據(jù)存儲(chǔ)保護(hù)。 易開發(fā)：交鑰方案最大程度簡(jiǎn)化開發(fā)流程；支持密鑰及證書安全環(huán)境下進(jìn)行預(yù)配置。 傳輸速度快：I2C使輸速度達(dá)到1M BPS，在某些需要高速傳輸?shù)膱?chǎng)景具有優(yōu)勢(shì)。 生命周期長(zhǎng)：支持高達(dá)200萬(wàn)次數(shù)據(jù)寫入，保障同樣生命周期較長(zhǎng)的設(shè)備的安全功能。 輕量級(jí)的加解密算法：算法為RSA,AES,SHA，在合理的安全等級(jí)下做到0功耗，并在短時(shí)間內(nèi)完成功能，滿足物聯(lián)網(wǎng)對(duì)于低功耗的要求。 其他差異化特性：-40℃～105℃的寬溫應(yīng)對(duì)更嚴(yán)苛的物理環(huán)境；1.62-5.5V操作電壓適應(yīng)不同硬件。 業(yè)界最小的封裝尺寸：封裝環(huán)境為USON-10，尺寸3x3 mm。產(chǎn)品設(shè)計(jì)的越來(lái)越小，尤其可以滿足小型家電設(shè)備、便攜類設(shè)備針對(duì)尺寸方面的嚴(yán)苛要求。
聚焦物聯(lián)生態(tài)圈的安全意識(shí) 布局市場(chǎng)
在物聯(lián)網(wǎng)安全市場(chǎng)基于硬件的解決方案的訴求由來(lái)已久，但英飛凌認(rèn)為更多的設(shè)備廠商和云服務(wù)提供商，在成本方面的考量占有優(yōu)先級(jí)，這并不利于安全芯片產(chǎn)品在市場(chǎng)上快速鋪開。 面對(duì)物聯(lián)網(wǎng)應(yīng)用多元化的挑戰(zhàn)，英飛凌堅(jiān)持致力于生態(tài)安全的產(chǎn)品開發(fā)，前不久推出OPTIGA? Connect eSIM解決方案，緊隨其后推出其開發(fā)的OPTIGA? Trust M2 ID2解決方案對(duì)線國(guó)內(nèi)物聯(lián)網(wǎng)環(huán)境。OPTIGA? Trust M2 ID2提出在保證安全強(qiáng)度的前提下實(shí)現(xiàn)安全目標(biāo)達(dá)成的普遍性，繼而以合理價(jià)格滿足物聯(lián)網(wǎng)產(chǎn)品對(duì)成本控制的要求。此外，英飛凌安全芯片選擇布局安全訴求較高的應(yīng)用場(chǎng)景，如智能音箱、IP Camera等。
“關(guān)于預(yù)置阿里云，英飛凌跟阿里云物聯(lián)網(wǎng)部門的合作非常長(zhǎng)久。阿里云ICA是專門針對(duì)物聯(lián)網(wǎng)生態(tài)圈安全成立的，對(duì)物聯(lián)網(wǎng)的影響非常大。我們希望通過(guò)跟阿里這樣安全方面的領(lǐng)頭羊合作來(lái)逐漸影響物聯(lián)網(wǎng)設(shè)備廠商和云服務(wù)提供商對(duì)物聯(lián)網(wǎng)安全的認(rèn)知和意識(shí)。目前，我們正在積極地與百度、騰訊企業(yè)商談戰(zhàn)略性合作，我相信未來(lái)我們會(huì)更多地將參考設(shè)計(jì)、應(yīng)用代碼集成到我們的安全芯片中去，去支持不同的云服務(wù)提供商和生態(tài)圈的方案?！庇w凌安全互聯(lián)系統(tǒng)事業(yè)部市場(chǎng)經(jīng)理成皓說(shuō)。
下載文檔
