半導(dǎo)體解決方案供應(yīng)商瑞薩電子今天宣布其RA系列32位元Arm Cortex-M微控制器（MCU）產(chǎn)品同時(shí)獲得PSA的2級(jí)認(rèn)證和物聯(lián)網(wǎng)平臺(tái)的安全評(píng)估標(biāo)準(zhǔn)（SESIP）認(rèn)證。
 |
| RA系列32位元Arm Cortex-M微控制器提供終極的物聯(lián)網(wǎng)安全，其中包含了瑞薩的安全加密引擎和Arm TrustZone。 |
瑞薩具有彈性套裝軟體（FSP）的RA6M4 MCU裝置已通過(guò)PSA 2級(jí)認(rèn)證，是已經(jīng)獲得PSA 1級(jí)認(rèn)證的RA4和RA6系列的延伸產(chǎn)品。瑞薩的RA6M3、RA6M4和RA4M2 MCU系列已獲得具有物理和邏輯攻擊者認(rèn)證的SESIP1認(rèn)證。
除了這些業(yè)界公認(rèn)的認(rèn)證外，瑞薩RA MCU在Arm v8-M的Arm TrustZone之上符合NIST CAVP認(rèn)證的安全加密引擎（Secure Crypto Engine）IP，能夠提供極致的物聯(lián)網(wǎng)安全。RA系列裝置采用硬體的安全功能，從簡(jiǎn)單的AES運(yùn)算加速到MCU內(nèi)部隔離完整整合的加密子系統(tǒng)。安全加密引擎提供對(duì)稱(chēng)和非對(duì)稱(chēng)的加密和解密、哈希函數(shù)、真正的亂數(shù)產(chǎn)生器（TRNG）和高階密鑰管理，包括MCU硬體的唯一密鑰生成功能嵌入。存取管理會(huì)在未使用正確的存取協(xié)定時(shí)關(guān)閉加密引擎，且專(zhuān)用的RAM可確保明碼密鑰永遠(yuǎn)不會(huì)暴露於任何CPU或周邊匯流排上。
瑞薩物聯(lián)網(wǎng)和基礎(chǔ)設(shè)施業(yè)務(wù)部高級(jí)??總裁Roger Wendelken表示：「瑞薩了解安全對(duì)於物聯(lián)網(wǎng)設(shè)計(jì)人員至關(guān)重要，因此我們從一開(kāi)始設(shè)計(jì)RA系列產(chǎn)品時(shí)就有考慮安全性。這些業(yè)界認(rèn)證更證明了它是物聯(lián)網(wǎng)應(yīng)用中最安全的裝置?！?/p>
Brightsight策略、政策和宣傳高級(jí)總監(jiān)Carlos Serratos表示：「我們很高興與瑞薩的合作獲得SESIP和PSA認(rèn)證。瑞薩的RA系列認(rèn)證是業(yè)界相關(guān)安全標(biāo)準(zhǔn)最好的榜樣。從OEM的角度來(lái)看，人們逐漸意識(shí)到認(rèn)證裝置的價(jià)值，特別是用來(lái)降低風(fēng)險(xiǎn)與確保多個(gè)裝置認(rèn)證保持一致的工具。這對(duì)於關(guān)鍵基礎(chǔ)設(shè)施中使用的設(shè)備特別重要，并逐漸成為其他IoT相關(guān)產(chǎn)品的規(guī)范。」
PSA認(rèn)證針對(duì)安全連網(wǎng)設(shè)備從分析到安全評(píng)估和認(rèn)證建構(gòu)一個(gè)框架，該框架提供了標(biāo)準(zhǔn)化資源，以解決物聯(lián)網(wǎng)日益細(xì)分化的需求，確保安全性不再是產(chǎn)品開(kāi)發(fā)的障礙。PSA認(rèn)證透過(guò)對(duì)PSA信任根（PSA-RoT）進(jìn)行第三方實(shí)驗(yàn)室評(píng)估，PSA 2級(jí)認(rèn)證提供防范日益增多的軟體攻擊的證據(jù)。評(píng)估實(shí)驗(yàn)室使用PSA-RoT的漏洞分析和滲透測(cè)試，以確定是否符合PSA-RoT保護(hù)配置的九個(gè)安全要求。
SESIP是用於評(píng)估物聯(lián)網(wǎng)元件和連接平臺(tái)共同準(zhǔn)則（ISO 15408-3）的最隹化版本。SESIP定義了一系列的安全功能要求（SFR），產(chǎn)品開(kāi)發(fā)人員可以使用該要求來(lái)構(gòu)建其安全設(shè)備，并針對(duì)特定的威脅模型和使用情境進(jìn)行適當(dāng)調(diào)整。SESIP還整合并改進(jìn)了共同準(zhǔn)則安全保證要求（SAR），包括要求ALC_FLR.2缺陷報(bào)告程序，瑞薩以PSIRT（瑞薩產(chǎn)品安全事件回應(yīng)小組）流程和公開(kāi)Web界面解決該問(wèn)題。特別針對(duì)SFR重用和對(duì)應(yīng)其他認(rèn)證而設(shè)計(jì)的SESIP，使產(chǎn)品開(kāi)發(fā)人員能達(dá)到適當(dāng)認(rèn)證，甚至其他業(yè)界標(biāo)準(zhǔn)認(rèn)證（如IEC 62443）。
