近年來,隨著物聯(lián)網(wǎng)設(shè)備的普及,網(wǎng)絡(luò)攻擊有增無減。網(wǎng)絡(luò)攻擊可能對社會經(jīng)濟活動產(chǎn)生重大影響,從國家安全的角度來看,各國正在制定與安全對策相關(guān)的法律和安全指南。

最近,歐洲發(fā)布了一項網(wǎng)絡(luò)彈性法案(Cyber Resilience Act)，對數(shù)字產(chǎn)品提出了新的安全要求,這一舉措引發(fā)了大家的廣泛熱議和關(guān)注。預(yù)計該法案也將逐漸適用于我們身邊的家用電器等產(chǎn)品,我們需要密切關(guān)注今后的發(fā)展動態(tài)。此外,日本在2017年制定了物聯(lián)網(wǎng)安全指南,美國也制定了NIST IR 8259，提出了物聯(lián)網(wǎng)設(shè)備的基礎(chǔ)安全要求,對此也需要采取相應(yīng)的措施。

在各種安全要求林立的情況下,物聯(lián)網(wǎng)設(shè)備具體應(yīng)該實施怎樣的安全對策,想必大家也很頭疼。美國國家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)制定的FIPS140標(biāo)準(zhǔn)模型是一種古老的國際安全標(biāo)準(zhǔn)。FIPS140定義了美國聯(lián)邦政府對加密模塊的要求,并提供了驗證體系(CMVP).

如果我們觀察一下各國制定的安全要求,就會發(fā)現(xiàn)它們在以下方面與美國國家標(biāo)準(zhǔn)技術(shù)研究所(National Institute of Standards and Technology)制定的標(biāo)準(zhǔn)模型相似。
1.保護(hù)敏感的安全參數(shù)和個人數(shù)據(jù)
2.信任的根(用于驗證設(shè)備可靠性的組件-安全啟動、FW更新、篡改檢測等)
3.生命周期管理（密鑰生成、使用/報廢等)

因此,為上述類似要求做好準(zhǔn)備是安全對策的首要任務(wù)。

圖像

當(dāng)然,各國的安全準(zhǔn)則也包括系統(tǒng)層面的對策和組織體系建設(shè)的必要性,因為僅靠半導(dǎo)體器件并不能覆蓋所有的安全要求。然而，基于可信安全I(xiàn)P的RX單片機已具備了包含基本安全要求的功能,雖然是通用單片機,但已獲得最高消費級別CMVP三級認(rèn)證。

在我們前面提到的首要任務(wù)中,需要重點關(guān)注的是基于可信設(shè)備構(gòu)建信任的根源，以驗證在其上運行的軟件的可靠性。對于攻擊者來說，軟件是嵌入惡意代碼的絕佳場所。

基于TSIP的RX單片機安全解決方案包括3個軟件示例，包括高開發(fā)難度的安全驅(qū)動程序、安全引導(dǎo)程序和安全轉(zhuǎn)發(fā)更新，可幫助降低安全部署阻礙,同時構(gòu)建信任的根源，保護(hù)您的資產(chǎn)免受各種威脅。

圖像

如此,通過3個軟件和一個通用RX單片機,就可以實現(xiàn)其中一個首要任務(wù),即信任的根源.在"保護(hù)敏感安全參數(shù)和個人數(shù)據(jù)"和"生命周期管理"方面，RX也準(zhǔn)備了各種解決方案，后面有機會后面再給大家進(jìn)行介紹。