jNet ThingX JavaCard操作系統(tǒng)與Synopsys防篡改ARC SEM內(nèi)核的結(jié)合簡(jiǎn)化了通用標(biāo)準(zhǔn)認(rèn)證的SoC的開(kāi)發(fā)

亮點(diǎn)：

· JavaCard/GlobalPlatform操作系統(tǒng)針對(duì)Synopsys的 ARC SEM處理器進(jìn)行了優(yōu)化，支持能夠防范惡意軟硬件攻擊的高度安全的SoC的部署

· ARC SEM處理器集成了各種高級(jí)防篡改安全功能，可抵御側(cè)信道攻擊，以構(gòu)建經(jīng)認(rèn)證的解決方案

· JavaCard v3.0.4操作系統(tǒng)包括JavaCard Virtual Machine、JavaCard Runtime Environment、JavaCard API類(lèi)庫(kù)、Crypto庫(kù)和GlobalPlatform v2.2.1標(biāo)準(zhǔn)的實(shí)施

· 聯(lián)合解決方案可加速FIPS 140-2 3級(jí)和通用標(biāo)準(zhǔn)EAL5+的認(rèn)證，并保護(hù)手機(jī)NFC支付、政府ID、嵌入式通用集成電路卡、嵌入式SIM和物聯(lián)網(wǎng)邊緣設(shè)備等高價(jià)值目標(biāo)

新思科技和jNet ThingX日前宣布：jNet ThingX的JavaCard/GlobalPlatform操作系統(tǒng)已針對(duì)Synopsys的DesignWare® ARC® SEM安全處理器進(jìn)行了接口調(diào)整和優(yōu)化，為嵌入式應(yīng)用創(chuàng)建了高度安全的軟硬件平臺(tái)。JavaCard v3.0.4和GlobalPlatform v2.2.1規(guī)格可支持最高5+級(jí)的安全評(píng)估標(biāo)準(zhǔn)(EAL)，這是智能卡和有著類(lèi)似的極嚴(yán)格安全要求的設(shè)備通常要達(dá)到的等級(jí)。Synopsys的ARC SEM處理器采用了SecureShield™技術(shù)，可支持設(shè)計(jì)人員在可信執(zhí)行環(huán)境(TEE)中分離安全功能和非安全功能，保護(hù)設(shè)備免受側(cè)信道攻擊等不斷演變的安全威脅的影響。通過(guò)在ARC SEM處理器上運(yùn)行JavaCard操作系統(tǒng)，開(kāi)發(fā)人員可以為低功耗手機(jī)、工業(yè)和物聯(lián)網(wǎng)應(yīng)用的廣譜創(chuàng)建更安全的SoC，如近場(chǎng)通信(NFC)付款、政府文件/ID、智能卡和使用嵌入式通用集成電路卡(eUICC)與嵌入式SIM(eSIM)無(wú)線(xiàn)配置等應(yīng)用。

jNet ThingX公司首席執(zhí)行官M(fèi)ikhail Friedland表示：“鑒于傳統(tǒng)智能卡以外的各種聯(lián)網(wǎng)設(shè)備也有對(duì)安全芯片的要求，我們將ARC SEM安全處理器與JavaCard技術(shù)結(jié)合，為安全關(guān)鍵型應(yīng)用創(chuàng)建了一個(gè)具有吸引力的平臺(tái)。Synopsys的ARC SEM內(nèi)核支持基于安全、低功耗、具有成本效益的處理器開(kāi)發(fā)解決方案。這是部署滿(mǎn)足通用標(biāo)準(zhǔn)認(rèn)證要求的資源約束型SoC所必需的。”

jNet ThingX開(kāi)發(fā)了包括GlobalPlatform支持的JavaCard操作系統(tǒng)，用于實(shí)施支付卡、政府ID和eUICC/eSIM等安全關(guān)鍵型嵌入式應(yīng)用。JavaCard操作系統(tǒng)包括JavaCard Virtual Machine(JCVM)、JavaCard Runtime Environment(JCRE)、JavaCard API類(lèi)庫(kù)、Crypto庫(kù)和GlobalPlatform支持。使用Java進(jìn)行的開(kāi)發(fā)具有軟件缺陷少、軟件維護(hù)成本低和上市時(shí)間短的特點(diǎn)。

Synopsys的DesignWare ARC SEM110和SEM120D安全處理器進(jìn)行過(guò)面積和能效優(yōu)化，同時(shí)集成了防篡改功能，十分適合各種低功耗嵌入式安全應(yīng)用。ARC SEM處理器內(nèi)核可通過(guò)時(shí)序和功耗隨機(jī)化實(shí)現(xiàn)側(cè)信道阻止功能，還具有統(tǒng)一的指令時(shí)序功能，可混淆關(guān)鍵運(yùn)行，使其免受潛在黑客的攻擊?？捎玫腟ecureShield運(yùn)行時(shí)庫(kù)簡(jiǎn)化了TEE的開(kāi)發(fā)，確保在隔離的環(huán)境內(nèi)進(jìn)行敏感數(shù)據(jù)的存儲(chǔ)、處理和保護(hù)。此外，ARC CryptoPack選項(xiàng)通過(guò)將自定義指令添加到ARC SEM中，加速了AES、SHA-256、RSA和ECC等常用加密算法。

Synopsys IP營(yíng)銷(xiāo)副總裁John Koeter表示：“在嵌入式SIM和其他安全關(guān)鍵型應(yīng)用領(lǐng)域，對(duì)差分功耗分析等物理安全攻擊的擔(dān)憂(yōu)與日俱增。jNet ThingX JavaCard操作系統(tǒng)針對(duì)ARC SEM安全處理器進(jìn)行了優(yōu)化，支持嵌入式開(kāi)發(fā)人員交付能抵御軟硬件攻擊的安全系統(tǒng)，同時(shí)盡量降低面積和功耗。”