保障物联网OTA固件安全 华邦与合作伙伴推出云到端解决方案

发布时间:2021-03-25  

半导体存储解决方案厂商华邦电子与微控制器(MCU)制造商新唐科技、以及物联网安全软件开发商青莲云携手,于3月24日宣布,共同推出了一种完善的整合式参考设计(fully integrated reference design),即全新的云到端解决方案,用于实现安全的物联网设备即时线上(OTA)固件更新,为云到端的闪存数据存储与传输提供安全保障。 

针对通过安全认证的软件及硬件,该解决方案可助其实现安全固件更新,减少开发新物联网设备所需的时间。同时,在智慧城市、智慧家居、智能电表、工业控制以及其他需要保障安全性的应用领域,可协助OEM制造商加速推出产品上市。

半导体存储解决方案厂商华邦电子与微控制器(MCU)制造商新唐科技、以及物联网安全软件开发商青莲云携手,于3月24日宣布,共同推出了一种完善的整合式参考设计(fully integrated reference design),即全新的云到端解决方案,用于实现安全的物联网设备即时线上(OTA)固件更新,为云到端的闪存数据存储与传输提供安全保障。 

针对通过安全认证的软件及硬件,该解决方案可助其实现安全固件更新,减少开发新物联网设备所需的时间。同时,在智慧城市、智慧家居、智能电表、工业控制以及其他需要保障安全性的应用领域,可协助OEM制造商加速推出产品上市。

广告

 

全新的解决方案以新唐M2351SF物联网安全微控制器为基础,采用多芯片封装,整合M2351物联网安全微控制器和华邦W77Q TrustME ®安全闪存。其中,新唐M2351微控制器以Arm Cortex ®-M23安全处理器为核心,采用TrustZone技术。华邦的W77Q安全闪存与M2351微控制器通过加密的SPI接口进行连接,可避免窃听攻击,确保数据传输的完整性与安全性。

为了提供可信执行环境(TEE)以确保安全的OTA固件更新与云端连接,青莲云推出的TinyTEE安全软件堆栈在受TrustZone保护的M2351内运行。通过华邦W77Q安全闪存提供的32Mb安全存储,本参考设计可提供:

  • 安全/非安全固件和数据的存储
  • 经身份验证的访问权限管理,以确保固件和数据的完整性
  • 回滚保护机制

M2351上搭载的TinyTEE软件连接至青莲云的安全云服务器,可提供完备的物联网设备管理功能,如设备身份验证、安全存储、加密引擎、真随机数生成器等,并符合国际标准组织GlobalPlatform的TEE安全评估认证。 

在OTA固件更新时,此解决方案可提供安全的信任链,保障云端到华邦W77Q安全闪存的数据传输安全,不易受到远程攻击或造成隐私数据泄露。

除通过PSA认证外,该解决方案还提供完备的安全保障。华邦W77Q安全闪存支持以下功能,保障物联网设备端对端的安全:

  • 安全存储
  • 安全启动和信任根
  • 闪存设备和主机之间进行身份验证与加密资料传输
  • 进行安全启动与应用程序的芯片内执行(Execute-in-Place;XiP)
  • 系统恢复力,可支持防护、侦测与复原等重要安全性功能

M2351微控制器还提供多种安全功能,包括:

  • Secure Bootloader加载程序
  • 硬件加密加速器
  • 执行内存(XOM)
  • 破坏侦测引脚(Tamper detection pins)

 

全新的解决方案以新唐M2351SF物联网安全微控制器为基础,采用多芯片封装,整合M2351物联网安全微控制器和华邦W77Q TrustME ®安全闪存。其中,新唐M2351微控制器以Arm Cortex ®-M23安全处理器为核心,采用TrustZone技术。华邦的W77Q安全闪存与M2351微控制器通过加密的SPI接口进行连接,可避免窃听攻击,确保数据传输的完整性与安全性。

为了提供可信执行环境(TEE)以确保安全的OTA固件更新与云端连接,青莲云推出的TinyTEE安全软件堆栈在受TrustZone保护的M2351内运行。通过华邦W77Q安全闪存提供的32Mb安全存储,本参考设计可提供:

  • 安全/非安全固件和数据的存储
  • 经身份验证的访问权限管理,以确保固件和数据的完整性
  • 回滚保护机制

M2351上搭载的TinyTEE软件连接至青莲云的安全云服务器,可提供完备的物联网设备管理功能,如设备身份验证、安全存储、加密引擎、真随机数生成器等,并符合国际标准组织GlobalPlatform的TEE安全评估认证。 

在OTA固件更新时,此解决方案可提供安全的信任链,保障云端到华邦W77Q安全闪存的数据传输安全,不易受到远程攻击或造成隐私数据泄露。

除通过PSA认证外,该解决方案还提供完备的安全保障。华邦W77Q安全闪存支持以下功能,保障物联网设备端对端的安全:

  • 安全存储
  • 安全启动和信任根
  • 闪存设备和主机之间进行身份验证与加密资料传输
  • 进行安全启动与应用程序的芯片内执行(Execute-in-Place;XiP)
  • 系统恢复力,可支持防护、侦测与复原等重要安全性功能

M2351微控制器还提供多种安全功能,包括:

  • Secure Bootloader加载程序
  • 硬件加密加速器
  • 执行内存(XOM)
  • 破坏侦测引脚(Tamper detection pins)
文章来源于:电子工程专辑    原文链接
本站所有转载文章系出于传递更多信息之目的,且明确注明来源,不希望被转载的媒体或个人可与我们联系,我们将立即进行删除处理。

相关文章

    如何繁荣本地AI生态等问题。作为华为重要的合作伙伴华为云同舟共济战略合作伙伴,软通动力携手华为云及众多伙伴联合成立泰国AI云智社区,并作为入泰中资伙伴发表《拥抱华为云AI云服务,软通......
    点行业应用结合,以及如何繁荣本地AI生态等问题。作为华为重要的合作伙伴华为云同舟共济战略合作伙伴,软通动力携手华为云及众多伙伴联合成立泰国AI云智社区,并作为入泰中资伙伴发表《拥抱华为云AI云服......
    发展部部长张达发表致辞。此外,软通动力特邀广州质量监督检测研究院、华为云、袋鼠妈妈、美云智数、国海创联、锐西科技、内蒙古农业大学等合作伙伴展开主题演讲或联合发布。3、签署母婴行业垂域大模型战略合作软通动力携手华为云......
    举办独立分论坛3、签署母婴行业垂域大模型战略合作4、联合发布软通动力天鹤智擎开发平台5、联合发布天鹤数据复制服务系统6、联合发起"AI原生应用引擎全域生态合作启航仪式"7、联合发起"华为云生态合作伙伴......
    成功所需的重要技能和知识。Meinardi表示:“ 业务和IT部门领导者不应制定以IT为中心的战略,然后将这个战略‘推销’给企业的其他部门。在云战略制定过程中,业务和IT部门应是平等的合作伙伴......
    :“ 业务和IT部门领导者不应制定以IT为中心的战略,然后将这个战略‘推销’给企业的其他部门。在云战略制定过程中,业务和IT部门应是平等的合作伙伴。”二、未制定退出策略制定云服务退出策略的难度很大,这也......
    能力计划。作为华为云"同舟共济"战略合作伙伴华为云首家CTSP服务伙伴,软通动力受邀出席了华为云生态合作伙伴能力计划启航仪式。 软通动力高级副总裁夏杰(左三)出席“华为云生态合作伙伴能力计划”启航......
    能力计划。作为华为云"同舟共济"战略合作伙伴华为云首家CTSP服务伙伴,软通动力受邀出席了华为云生态合作伙伴能力计划启航仪式。 软通动力高级副总裁夏杰(左三)出席“华为云生态合作伙伴能力计划”启航......
    及进行主题演讲或联合分享,还携手华为云,与袋鼠妈妈、广州质量监督检测研究院正式签署母婴行业垂域大模型战略合作协议,并联合华为云正式发布基于"鲲鹏+昇腾"的软......
    地生态构建提供坚实平台与底座,吸引更多合作伙伴加入华为云。此外,华为云还将在大会期间与印尼XL、意大利TIM等在内的运营商以及合作伙伴举行战略合作签署仪式。华为为云利用先进技术,赋能行业,帮助......

我们与500+贴片厂合作,完美满足客户的定制需求。为品牌提供定制化的推广方案、专属产品特色页,多渠道推广,SEM/SEO精准营销以及与公众号的联合推广...详细>>

利用葫芦芯平台的卓越技术服务和新产品推广能力,原厂代理能轻松打入消费物联网(IOT)、信息与通信(ICT)、汽车及新能源汽车、工业自动化及工业物联网、装备及功率电子...详细>>

充分利用其强大的电子元器件采购流量,创新性地为这些物料提供了一个全新的窗口。我们的高效数字营销技术,不仅可以助你轻松识别与连接到需求方,更能够极大地提高“闲置物料”的处理能力,通过葫芦芯平台...详细>>

我们的目标很明确:构建一个全方位的半导体产业生态系统。成为一家全球领先的半导体互联网生态公司。目前,我们已成功打造了智能汽车、智能家居、大健康医疗、机器人和材料等五大生态领域。更为重要的是...详细>>

我们深知加工与定制类服务商的价值和重要性,因此,我们倾力为您提供最顶尖的营销资源。在我们的平台上,您可以直接接触到100万的研发工程师和采购工程师,以及10万的活跃客户群体...详细>>

凭借我们强大的专业流量和尖端的互联网数字营销技术,我们承诺为原厂提供免费的产品资料推广服务。无论是最新的资讯、技术动态还是创新产品,都可以通过我们的平台迅速传达给目标客户...详细>>

我们不止于将线索转化为潜在客户。葫芦芯平台致力于形成业务闭环,从引流、宣传到最终销售,全程跟进,确保每一个potential lead都得到妥善处理,从而大幅提高转化率。不仅如此...详细>>