意法半導(dǎo)體(ST)與Security Platform Inc.合作，開發(fā)安全、可信、易用的物聯(lián)網(wǎng)設(shè)備

　　橫跨多重電子應(yīng)用領(lǐng)域、全球領(lǐng)先的半導(dǎo)體供應(yīng)商意法半導(dǎo)體(STMicroelectronics，簡稱ST)和韓國物聯(lián)網(wǎng)(IoT) 安全連接創(chuàng)新企業(yè)Security Platform Inc.，合作開發(fā)穩(wěn)健、高效、好用的物聯(lián)網(wǎng)設(shè)備安全解決方案。

　　物聯(lián)網(wǎng)由數(shù)十億個潛在的微型嵌入式計算設(shè)備相聯(lián)而成，有助于服務(wù)和基礎(chǔ)設(shè)施實現(xiàn)管理自動化。物聯(lián)網(wǎng)設(shè)備通過互聯(lián)網(wǎng)互連互通，與云端分享數(shù)據(jù)，因此需要強(qiáng)大而方便、輕量的安全機(jī)制，以防止網(wǎng)絡(luò)攻擊者攔截敏感信息或在物聯(lián)網(wǎng)設(shè)備植入惡意軟件。

　　可信計算技術(shù)整合專門設(shè)計的安全芯片和安全軟件，檢查已連接或嘗試連接的設(shè)備的數(shù)據(jù)完整性，驗證證書的真實性，以此保護(hù)網(wǎng)絡(luò)的安全。意法半導(dǎo)體與安全平臺公司合作，利用可信計算原理，簡化高安全性物聯(lián)網(wǎng)設(shè)備研發(fā)。

　　意法半導(dǎo)體安全微控制器產(chǎn)品部(SMD)市場總監(jiān) Laurent Degauque表示：“通過與Security Platform Inc.合作，我們的目標(biāo)是解決與軟硬件集成相關(guān)的所有挑戰(zhàn)，為物聯(lián)網(wǎng)設(shè)備廠商提供一條無縫集成通道，讓他們能夠研制安全性領(lǐng)先市場的智能互聯(lián)設(shè)備。我們的STSAFE-TPM可信平臺模塊經(jīng)過市場檢驗，安全可靠、符合國際標(biāo)準(zhǔn)，是實現(xiàn)這個目標(biāo)的最佳平臺。”

　　Security Platform Inc.首席執(zhí)行官Su-ik Hwang表示：“雖然物聯(lián)網(wǎng)設(shè)備在制造階段資源有限，但是我們的嵌入式安全軟件技術(shù)讓輕便的物聯(lián)網(wǎng)設(shè)備能夠集成輕量卻強(qiáng)大的保護(hù)功能。通過與世界領(lǐng)先的安全微控制器廠商意法半導(dǎo)體合作，在其STSAFE-TPM平臺整合我們的安全技術(shù)，我們能夠開發(fā)出完整的安全解決方案，讓物聯(lián)網(wǎng)設(shè)備自身能夠防御網(wǎng)絡(luò)攻擊，為物聯(lián)網(wǎng)設(shè)備的安全和市場成功保駕護(hù)航。”

　　意法半導(dǎo)體的STSAFE-TPM是一個可信平臺模塊，能夠存儲系統(tǒng)驗證所需的密鑰等安全數(shù)據(jù)，采用經(jīng)過市場檢驗的數(shù)據(jù)安全方法，例如：防篡改、存儲器保護(hù)和數(shù)據(jù)監(jiān)視防御，符合工業(yè)公安全標(biāo)準(zhǔn)，包括可信計算組(TCG) TPM 1.2和TPM 2.0 Protection Profiles、物聯(lián)網(wǎng)安全通用標(biāo)準(zhǔn)評估保證4+級(CC EAL4+)和美國聯(lián)邦信息處理標(biāo)準(zhǔn)(FIPS)140-2。

　　利用Axio-OS安全操作系統(tǒng)和Axio-RA遠(yuǎn)程證明驗證解決方案，Security Platform Inc.從一個獨立的服務(wù)器驗證設(shè)備的hash加密信息，檢查數(shù)據(jù)完整性是否受到破壞。這些軟件組件整合在一起還具有防克隆和防偽功能，并能夠處理設(shè)備驗證、消息簽名和只使用正確簽名代碼的安全更新。

　　雖然這一合作項目將開發(fā)出一個預(yù)集成的現(xiàn)成方案，但是該解決方案仍然是基于合作雙方現(xiàn)有的自主開發(fā)的優(yōu)勢互補(bǔ)的產(chǎn)品：意法半導(dǎo)體的STSAFE-TPM芯片;安全平臺的Axio-OS和Axio-RA軟件。在本合作項目中，安全平臺提供Axio-OS和Axio-RA操作平臺以及開發(fā)套件，包括電路板和芯片組，簡化軟硬件的集成。

　　STSAFE-TPM屬于意法半導(dǎo)體的STSAFE產(chǎn)品大家族，可以按照客戶的需求定制支持平臺完整性、安全驗證、安全存儲以及其它加密服務(wù)，適用于從小巧的物聯(lián)網(wǎng)設(shè)備到工業(yè)或消費類產(chǎn)品和臺式計算機(jī)的各類互聯(lián)設(shè)備。