#物聯網IoT #資安 #嵌入式系統 #微控制器MCU #可信任平台模組TPM #現場可編程邏輯閘陣列FPGA #物理不可仿製功能PUF
【IoT 晶片安全防護】
隨著物聯網 (IoT) 設備數量激增,安全性漏洞和大規模網路攻擊的威脅呈指數級增長。嵌入式安全性是物聯網的關鍵要求,僅靠不斷更新軟體已無法解決所有不安全硬體中存在的漏洞。因此,硬體元件能為裝置安全提供第一道防線。
從低功耗感測器到高性能 IoT 裝置,晶片都必須內建安全機置以確保穩固的安全基礎,晶片之安全已成為最重要的問題。據傳,安謀 (Arm) 可能在下一代 IP 內核部署「物理不可仿製功能」(PUF),以降低這一技術的使用門檻,進一步提升 IoT 設備的安全能力,同時也增加了中小型公司在這一領域的競爭力。
延伸閱讀:
《「硬」對資安威脅》
http://www.compotechasia.com/a/feature/2021/0112/46902.html
#萊迪思Lattice #Mach-NX #MachXO3D #英飛淩Infineon #OPTIGA #芯科實驗室SiliconLabs #WirelessGeckoSeries2 #MAX32520 #意法半導體ST #STSAFE-A110 #STM32Cube #安謀Arm #平台安全架構PSA
「物理不可仿製功能puf」的推薦目錄:
- 關於物理不可仿製功能puf 在 COMPOTECHAsia電子與電腦 - 陸克文化 Facebook 的精選貼文
- 關於物理不可仿製功能puf 在 台灣物聯網實驗室 IOT Labs Facebook 的精選貼文
- 關於物理不可仿製功能puf 在 台灣物聯網實驗室 IOT Labs Facebook 的精選貼文
- 關於物理不可仿製功能puf 在 Lattice FPGA-推薦/討論/評價在PTT、Dcard、IG整理一次看 的評價
- 關於物理不可仿製功能puf 在 Lattice FPGA-推薦/討論/評價在PTT、Dcard、IG整理一次看 的評價
- 關於物理不可仿製功能puf 在 lattice半導體的推薦與評價,PTT、DCARD和網紅們這樣回答 的評價
- 關於物理不可仿製功能puf 在 lattice半導體的推薦與評價,PTT、DCARD和網紅們這樣回答 的評價
物理不可仿製功能puf 在 台灣物聯網實驗室 IOT Labs Facebook 的精選貼文
Silicon Labs新型Secure Vault技術 重新定義IoT裝置安全
【CTIMES/SmartAuto 報導】 2020年03月09日 星期一
芯科科技 (Silicon Labs)宣布推出安全功能新套件Secure Vault技術,以協助連接裝置製造商因應不斷提升的物聯網(IoT)安全威脅及監管壓力。Silicon Labs的Wireless Gecko Series 2平台運用Secure Vault將一流的安全軟體功能與物理不可仿製功能(PUF)硬體技術相結合,藉以大幅降低IoT安全性漏洞和智慧財產權受損風險。
Silicon Labs資深副總裁暨物聯網產品事業部總經理Matt Johnson表示:「隨著安全情勢的快速變化,IoT開發人員面臨越來越大的壓力,必須提升裝置安全性並滿足不斷演變的法規要求。Secure Vault運用目前用於IoT無線SoC之最先進整合式硬體和軟體安全保護來簡化開發、加速產品上市時間,協助裝置製造商開發因應未來的產品。」
Secure Vault的硬體功能可為具備成本效益之無線SoC解決方案提供優化的安全級別。安全子系統(包括專用核心、匯流排和記憶體)係與主機處理器分離,獨特硬體分離設計,可將關鍵功能(例如安全金鑰儲存管理及加密)隔離至各自的功能區域中,進一步提高整個裝置安全性。新型安全功能組合非常適合致力於解決新興監管措施的公司,使其能因應如歐洲的GDPR和美國加州的SB-327等法規。
Omdia資深網路安全分析師Tanner Johnson表示:「嵌入式安全性是IoT產品的關鍵要求,僅靠軟體更新無法解決所有不安全硬體中存在的漏洞。因此,硬體元件能為裝置安全提供第一道防線,尤其是針對IoT產品安全之新法規。」
Secure Vault以獨特的硬體和軟體功能組合提升IoT安全性,讓產品製造商更容易保護其品牌、設計和消費者數據。整合安全系統與無線SoC可協助設計人員簡化開發過程,並在產品生命週期內對連接裝置安全地進行無線(OTA)更新。藉由向連接產品提供正版、可信賴的軟體或韌體,將有助於減輕無法預料的漏洞、威脅和監管措施。
Secure Vault所提供之新安全功能包括:
安全裝置認證
連接裝置的最大挑戰之一是部署後的驗證。Silicon Labs之工廠信任佈建服務具備可選的安全編程,在IC製造時可為每個單獨晶粒提供類似出生證明的安全裝置身份憑證,實現部署後的安全性、驗證性和符合證明的健康檢查。裝置認證可確保晶片在使用壽命內的驗證性。
安全金鑰管理和儲存
裝置和資料存取安全方案的效用直接依賴於金鑰的保密性。使用Secure Vault可加密金鑰並與應用程式碼隔離。由於採用PUF所產生的主加密金鑰可對所有金鑰進行加密,因此可提供幾乎無限的安全金鑰儲存。每個裝置的啟動簽章都是獨一無二的,而主金鑰在啟動時即會建立以避免主金鑰的儲存,進一步減少攻擊途徑。
先進的竄改檢測
此特性提供廣泛的功能,從易於實現的產品周邊防竄改功能,到透過電壓、頻率和溫度操縱對晶片進行複雜的竄改檢測。駭客往往利用這些變化迫使硬體或軟體異常運行,為錯誤攻擊製造漏洞,可配置的竄改回應功能則使開發人員可設定適當的響應動作,包括中斷、重置或在極端情況下刪除金鑰。
Silicon Labs目前已對支援Secure Vault功能的新型無線SoC進行樣品檢測,預計於2020年第二季末發表。
附圖:Silicon Labs新型Secure Vault技術整合安全性保護連接產品、數據和智慧財產權抵擋新興威脅
資料來源:http://www.ctimes.com.tw/DispNews-tw.asp?O=HK4396GGEP8SAA00NO&fbclid=IwAR0bzYd_sZiC3J1yeCuUH3FfOxxeXdwOJ9qItzEbMoj3_Vf0hiLxkpE1-1I
物理不可仿製功能puf 在 台灣物聯網實驗室 IOT Labs Facebook 的精選貼文
Silicon Labs新型Secure Vault技術 重新定義IoT裝置安全
【CTIMES/SmartAuto 報導】 2020年03月09日 星期一
芯科科技 (Silicon Labs)宣布推出安全功能新套件Secure Vault技術,以協助連接裝置製造商因應不斷提升的物聯網(IoT)安全威脅及監管壓力。Silicon Labs的Wireless Gecko Series 2平台運用Secure Vault將一流的安全軟體功能與物理不可仿製功能(PUF)硬體技術相結合,藉以大幅降低IoT安全性漏洞和智慧財產權受損風險。
Silicon Labs資深副總裁暨物聯網產品事業部總經理Matt Johnson表示:「隨著安全情勢的快速變化,IoT開發人員面臨越來越大的壓力,必須提升裝置安全性並滿足不斷演變的法規要求。Secure Vault運用目前用於IoT無線SoC之最先進整合式硬體和軟體安全保護來簡化開發、加速產品上市時間,協助裝置製造商開發因應未來的產品。」
Secure Vault的硬體功能可為具備成本效益之無線SoC解決方案提供優化的安全級別。安全子系統(包括專用核心、匯流排和記憶體)係與主機處理器分離,獨特硬體分離設計,可將關鍵功能(例如安全金鑰儲存管理及加密)隔離至各自的功能區域中,進一步提高整個裝置安全性。新型安全功能組合非常適合致力於解決新興監管措施的公司,使其能因應如歐洲的GDPR和美國加州的SB-327等法規。
Omdia資深網路安全分析師Tanner Johnson表示:「嵌入式安全性是IoT產品的關鍵要求,僅靠軟體更新無法解決所有不安全硬體中存在的漏洞。因此,硬體元件能為裝置安全提供第一道防線,尤其是針對IoT產品安全之新法規。」
Secure Vault以獨特的硬體和軟體功能組合提升IoT安全性,讓產品製造商更容易保護其品牌、設計和消費者數據。整合安全系統與無線SoC可協助設計人員簡化開發過程,並在產品生命週期內對連接裝置安全地進行無線(OTA)更新。藉由向連接產品提供正版、可信賴的軟體或韌體,將有助於減輕無法預料的漏洞、威脅和監管措施。
Secure Vault所提供之新安全功能包括:
安全裝置認證
連接裝置的最大挑戰之一是部署後的驗證。Silicon Labs之工廠信任佈建服務具備可選的安全編程,在IC製造時可為每個單獨晶粒提供類似出生證明的安全裝置身份憑證,實現部署後的安全性、驗證性和符合證明的健康檢查。裝置認證可確保晶片在使用壽命內的驗證性。
安全金鑰管理和儲存
裝置和資料存取安全方案的效用直接依賴於金鑰的保密性。使用Secure Vault可加密金鑰並與應用程式碼隔離。由於採用PUF所產生的主加密金鑰可對所有金鑰進行加密,因此可提供幾乎無限的安全金鑰儲存。每個裝置的啟動簽章都是獨一無二的,而主金鑰在啟動時即會建立以避免主金鑰的儲存,進一步減少攻擊途徑。
先進的竄改檢測
此特性提供廣泛的功能,從易於實現的產品周邊防竄改功能,到透過電壓、頻率和溫度操縱對晶片進行複雜的竄改檢測。駭客往往利用這些變化迫使硬體或軟體異常運行,為錯誤攻擊製造漏洞,可配置的竄改回應功能則使開發人員可設定適當的響應動作,包括中斷、重置或在極端情況下刪除金鑰。
Silicon Labs目前已對支援Secure Vault功能的新型無線SoC進行樣品檢測,預計於2020年第二季末發表。
附圖:Silicon Labs新型Secure Vault技術整合安全性保護連接產品、數據和智慧財產權抵擋新興威脅
資料來源:http://www.ctimes.com.tw/DispNews-tw.asp…
物理不可仿製功能puf 在 Lattice FPGA-推薦/討論/評價在PTT、Dcard、IG整理一次看 的推薦與評價
物聯網IoT #資安#嵌入式系統#微控制器MCU #可信任平台模組TPM #現場可編程邏輯閘陣列FPGA #物理不可仿製功能PUF 【IoT 晶片安全防護】 ... <看更多>
物理不可仿製功能puf 在 Lattice FPGA-推薦/討論/評價在PTT、Dcard、IG整理一次看 的推薦與評價
物聯網IoT #資安#嵌入式系統#微控制器MCU #可信任平台模組TPM #現場可編程邏輯閘陣列FPGA #物理不可仿製功能PUF 【IoT 晶片安全防護】 ... <看更多>