保障物聯(lián)網(wǎng)OTA固件安全 華邦與合作伙伴推出云到端解決方案

2021年3月24日中國，蘇州訊——全球半導體存儲解決方案領導廠商華邦電子與微控制器（MCU）制造商新唐科技、以及物聯(lián)網(wǎng)安全軟件開發(fā)商青蓮云攜手，于今日宣布，共同推出了一種完善的整合式參考設計（fully integrated reference design），即全新的云到端解決方案，用于實現(xiàn)安全的物聯(lián)網(wǎng)設備即時線上（OTA）固件更新，為云到端的閃存數(shù)據(jù)存儲與傳輸提供安全保障。

針對通過安全認證的軟件及硬件，該解決方案可助其實現(xiàn)安全固件更新，減少開發(fā)新物聯(lián)網(wǎng)設備所需的時間。同時，在智慧城市、智慧家居、智能電表、工業(yè)控制以及其他需要保障安全性的應用領域，可協(xié)助OEM制造商加速推出產品上市。

全新的解決方案以新唐M2351SF物聯(lián)網(wǎng)安全微控制器為基礎，采用多芯片封裝，整合M2351物聯(lián)網(wǎng)安全微控制器和華邦W77Q TrustME ?安全閃存。其中，新唐M2351微控制器以Arm Cortex ?-M23安全處理器為核心，采用TrustZone技術。華邦的W77Q安全閃存與M2351微控制器通過加密的SPI接口進行連接，可避免竊聽攻擊，確保數(shù)據(jù)傳輸?shù)耐暾耘c安全性。

為了提供可信執(zhí)行環(huán)境（TEE）以確保安全的OTA固件更新與云端連接，青蓮云推出的TinyTEE安全軟件堆棧在受TrustZone保護的M2351內運行。通過華邦W77Q安全閃存提供的32Mb安全存儲，本參考設計可提供：

· 安全/非安全固件和數(shù)據(jù)的存儲

· 經(jīng)身份驗證的訪問權限管理，以確保固件和數(shù)據(jù)的完整性

· 回滾保護機制

M2351上搭載的TinyTEE軟件連接至青蓮云的安全云服務器，可提供完備的物聯(lián)網(wǎng)設備管理功能，如設備身份驗證、安全存儲、加密引擎、真隨機數(shù)生成器等，并符合國際標準組織GlobalPlatform的TEE安全評估認證。

在OTA固件更新時，此解決方案可提供安全的信任鏈，保障云端到華邦W77Q安全閃存的數(shù)據(jù)傳輸安全，不易受到遠程攻擊或造成隱私數(shù)據(jù)泄露。

除通過PSA認證外，該解決方案還提供完備的安全保障。華邦W77Q安全閃存支持以下功能，保障物聯(lián)網(wǎng)設備端對端的安全：

· 安全存儲

· 安全啟動和信任根

· 閃存設備和主機之間進行身份驗證與加密資料傳輸

· 進行安全啟動與應用程序的芯片內執(zhí)行（Execute-in-Place；XiP）

· 系統(tǒng)恢復力，可支持防護、偵測與復原等重要安全性功能

M2351微控制器還提供多種安全功能，包括：

· Secure Bootloader加載程序

· 硬件加密加速器

· 執(zhí)行內存（XOM）

· 破壞偵測引腳（Tamper detection pins）