功率、安全性、可靠度和效能差異化半導體解決方案的領先供應商美高森美公司(Microsemi Corporation,紐約納斯達克交易所代號:MSCC),針對嵌入式微處理器推出全新以FPGA為基礎的安全啟動參考設計,這款新型參考設計採用了其主流SmartFusion2 SoC FPGA中的先進安全特性,以便在嵌入式系統中安全地啟動任何應用處理器,並且確保處理器代碼在執行期間是可信任的。這樣,在安全啟動的處理器上運行的應用程式便可以將信任擴展到其系統和其它所連接的系統中。
美高森美行銷總監Tim Morin表示:「美高森美將繼續擴展其安全性產品的陣容,並且克服越來越具有關鍵性的可信任計算挑戰。今天只有很少的處理器可以安全地啟動,因此是不可信任的,然而我們卻面對前所未有的巨大威脅,尤其是隨著業界在越來越具關鍵性的應用中使用嵌入式處理器產品,例如汽車駕駛輔助、製程的控制和自動化,以及新興物聯網中的超連接世界(hyper-connected world)。美高森美的創新參考設計藉由確保所有系統處理器皆執行經過認證的代碼,在最基本的層級上保護這些系統和應用,減少使用者的風險及限制暴露在這些風險中。」
如果沒有安全的啟動過程,任何嵌入式系統上的代碼執行在定義上都是不可信任的。不可信任的系統會為公司的品牌帶來風險,將公司暴露於契約式責任(contractual liability)的風險中,在某些情況下,甚至還會導致生命上的損失。美高森美的參考設計實施了「信任鏈」(chain of trust)流程。在啟動過程的每個階段直到上層的應用層,每一後續的啟動階段都要經過先前信任代碼的驗證之後,才允許進一步執行更多的代碼。
安全啟動參考設計的主要特性
美高森美的參考設計採用了SmartFusion2 SoC FPGA器件,這款FPGA提供了多項先進的安全特性,包括片上振盪器、密碼服務加速器、安全密匙儲存、一個真正的亂數產生器、儲存在安全的嵌入式快閃記憶體(eNVM)中的片上啟動代碼,以及可實現快速外部處理器安全啟動的快速串列周邊介面(SPI)快閃記憶體模擬。這些器件還具有比其他FPGA器件更強健的設計安全性,並包含使用來自Cryptography Research Incorporated (CRI)授權技術的差分功率分析(DPA) 防禦攻擊措施。
沒有留言:
張貼留言