市場(chǎng)上首個(gè)經(jīng)過認(rèn)證的即用型 MCU安全服務(wù)，簡(jiǎn)化嵌入式應(yīng)用開發(fā)

　　結(jié)合 Arm TrustZone 以及ST和合作伙伴開發(fā)的技術(shù)，符合PSA Level 3認(rèn)證和 Global Platform SESIP 3安全規(guī)范的要求 意法半導(dǎo)體發(fā)布了業(yè)界首個(gè)微控制器系統(tǒng)芯片安全解決方案，STM32Trust TEE Secure Manager（安全管理器），它可以簡(jiǎn)化嵌入式應(yīng)用開發(fā)過程，保證安全保護(hù)服務(wù)“開箱即用”。最先用于STM32H5系列微控制器，STM32Trust TEE Secure Manager解決方案省去了開發(fā)者自己編寫、驗(yàn)證安全代碼的過程，同時(shí)提供根據(jù)最佳實(shí)踐開發(fā)的安全服務(wù)。

　　意法半導(dǎo)體微控制器和數(shù)字IC產(chǎn)品部旗下通用微控制器子業(yè)務(wù)部執(zhí)行副總裁 Ricardo De Sa Earp表示：“社會(huì)日益重視應(yīng)用安全，客戶要求快速交付經(jīng)過認(rèn)證的安全、高性能應(yīng)用，這些趨勢(shì)促使我們與 ST 授權(quán)合作伙伴 ProvenRun 密切合作，開發(fā)STM32Trust TEE Secure Manager。Secure Manager保護(hù)用戶資產(chǎn)和數(shù)據(jù)安全，客戶開發(fā)項(xiàng)目中添加有價(jià)值的安全功能變得更簡(jiǎn)單，同時(shí)為客戶應(yīng)用認(rèn)證提供方便。” 作為Arm 的主要開發(fā)合作伙伴，意法半導(dǎo)體支持在Cortex-M33 內(nèi)核上開發(fā)符合 PSA Certified Level 3 和 GlobalPlatform SESIP3安全規(guī)范的應(yīng)用。

　　此外，意法半導(dǎo)體還與Microsoft Azure合作開發(fā)高安全性中間件，與ProvenRun公司合作，基于其ProvenCore-M可信執(zhí)行環(huán)境操作系統(tǒng)技術(shù)，開發(fā)了STM32Trust TEE Secure Manager。 ProvenRun 總裁兼創(chuàng)始人 Dominique Bolignano 表示：“我們與 ST合作開發(fā)了 Secure Manager，將其變成STM32Cube 生態(tài)系統(tǒng)中面向大眾市場(chǎng)的好用的安全解決方案。我們相信，隨著時(shí)間的推移，集成我們的 ProvenCore-M 技術(shù)將幫助客戶顯著提高應(yīng)用的安全穩(wěn)健性。”

　　此外，意法半導(dǎo)體在 STM32Trust TEE Secure Manager上預(yù)先集成了來自意法半導(dǎo)體授權(quán)合作伙伴 Kudelski IoT 的 Kudelski IoT keySTREAM信任根，支持憑證生命周期遠(yuǎn)程管理服務(wù)。因此，這是一個(gè)安全插件解決方案，提供軟件隔離、加密、密鑰存儲(chǔ)和初始憑證等安全服務(wù)。 Kudelski IoT 公司高級(jí)副總裁 Hardy Schmidbauer 表示：“數(shù)字身份、配置文件和憑證管理是物聯(lián)網(wǎng)設(shè)備安全的核心。意法半導(dǎo)體在Secure Manager 中預(yù)集成和驗(yàn)證我們的 IoT keySTREAM ，可以提高設(shè)備的安全性，同時(shí)通過實(shí)現(xiàn)現(xiàn)場(chǎng)零接觸配置，緩解設(shè)備廠商在復(fù)雜和不安全的生產(chǎn)環(huán)境中管理憑證的痛點(diǎn)。” 在 STM32H5引入STM32Trust TEE Secure Manager后，意法半導(dǎo)體計(jì)劃將其推廣到更多不同系列的STM32 MCU。

　　編輯：黃飛