Silicon Labs(芯科科技)首席技術官Daniel Cooley先生近期制作一篇博文說明未來物聯(lián)網發(fā)展的重中之重-安全性,同時也揭示了全球首款通過PSA 4級認證的SiWG301無線SoC和Secure Vault?物聯(lián)網安全技術,并詳細解析該解決方案如何提供完善的保護機制來抵御與日俱增且日益復雜的物理和側通道攻擊威脅。
安全是物聯(lián)網未來發(fā)展的重要基石
芯科科技的使命不僅限于保障物聯(lián)網安全……還致力以安全為基石構建物聯(lián)網。當今世界,威脅層出不窮,而且越來越復雜,信任不再是可有可無的備選項。務必將安全和信任融入硅芯片、軟件乃至整個開發(fā)生命周期。
自 2019 年推出以來,我們始終堅定支持采用PSA認證框架,其中引入了一項衡量和驗證設備級安全性的重要行業(yè)標準。計劃提出四級認證標準,每級別的保護力度逐步提升:
Level 1 | 基礎安全保護,包括威脅建模、安全啟動、更新和獨立實驗室評估。 |
Level 2 | 利用基于硬件的隔離和受信啟動技術,防范可擴展的軟件攻擊。 |
Level 3 | 強化物理攻擊防御措施,如故障注入和側通道分析。 |
Level 4 | 最高級別—抵御復雜的物理和側通道威脅,該項能力已在反復的實驗室測試中得到驗證。 |
今天,我們非常自豪地宣布,基于芯科科技SiXG301無線SoC的Secure Vault取得全球首批PSA 4級認證!這是一個偉大的里程碑,它不僅僅是一項認證,也是實現(xiàn)公司愿景的有力見證:大規(guī)模應用世界級安全防護,打造安全的未來互聯(lián)世界。
在安全創(chuàng)新領域率先取得多項開創(chuàng)性成就
今日的輝煌成就離不開公司長期奉行的“勇于開拓”的發(fā)展宗旨。近十年來,我們一直呼吁業(yè)界保障關鍵位置(即設備核心)安全并率先采取行動。下面是我們在這場開創(chuàng)性旅程中開展的一些工作:
芯科科技在物聯(lián)網安全領域的創(chuàng)新時間線
2016:攜手 ARM 合作開發(fā) Cortex-M33,它是首款采用TrustZone的M系列CPU。
2019:率先推出采用Cortex-M33的無線SoC,即融合無線技術與TrustZone打造安全的嵌入式設計。
2019:首款取得PSA 1級認證的無線 SoC。
2020:率先推出Secure Vault?,在單一集成平臺中提供基于硬件的密鑰管理、防篡改保護和安全啟動等功能。
2020:首款取得PSA 2級認證的無線 SoC。
2021:首款取得PSA 3級認證的芯片——在抵御物理攻擊方面達成重要里程碑。
2023:率先推出安全增強型RISC-V內核CV32E40S,其中專門針對注重安全性的應用程序提供了架構強化功能。
2025:首款取得PSA 4級認證的芯片SiXG301,執(zhí)行標準串行閃存代碼時仍可保持合規(guī)性。
縱觀這些創(chuàng)新成果,無一不折射出我們的核心信念:物聯(lián)網安全技術必須領先于威脅。我們一直努力保持領先地位。
取得PSA 4級認證:再次推升安全性高度
取得PSA 4級認證絕不僅限于達成一項新的基準。我們面對的是最頂尖的現(xiàn)實世界競爭對手。這項認證表明我們的平臺能夠:
評估過程涵蓋獨立實驗室是德科技(Keysight Technologies)開展的大量實際測試,模擬能夠直接物理訪問的高技能攻擊者的行為。結果:芯科科技的解決方案表現(xiàn)穩(wěn)健,為開發(fā)人員和設備制造商提供了信心保障,讓他們能夠安心地完成開發(fā)和制造。PSA 4級認證并非僅適用于特定場景,而廣泛適用于關鍵基礎設施、智能城市、醫(yī)療可穿戴設備、工業(yè)物聯(lián)網和互聯(lián)能源系統(tǒng)中面向未來的系統(tǒng)—因為在這些領域,防范物理篡改至關重要。
客戶可以利用我們的認證技術縮短上市時間,享受經過預先驗證的安全防護,安心應對新興監(jiān)管要求,長期抵御不斷變化的網絡物理威脅。Secure Vault為安全設備配置和生命周期管理領域開辟了新的可能;與此類似,PSA 4級認證開啟了受信嵌入式計算的未來。
致力提升全球合規(guī)標準:PSA 4 級認證和監(jiān)管準備工作
這一里程碑恰逢行業(yè)關鍵轉折期。全球政府和監(jiān)管機構紛紛要求聯(lián)網設備制造商采取更嚴格的安全保障措施。取得PSA 4 級認證不僅意味著達到極高的標準,還能幫助客戶遵守即將出臺的安全法規(guī),這些法規(guī)將鑄就全新的合規(guī)時代。
歐洲無線電設備指令 (RED) 和網絡彈性法案 (CRA) 促使安全和隱私問題成為監(jiān)管審查的首要焦點。RED 授權法案將于2025年生效,其中針對無線設備提出了一系列基本網絡安全要求,包括抵御網絡攻擊、保護個人數(shù)據(jù)和防止濫用。
同樣,CRA準備重塑物聯(lián)網和工業(yè)技術產品開發(fā)生命周期,納入強制安全設計要求、漏洞處理流程以及上市后期監(jiān)測。我們的PSA 4 級認證為設備制造商奠定了堅實的基礎,幫助他們設計面向未來的產品,從容應對不斷演變的期望。
為幫助開發(fā)人員及時了解并遵守相關規(guī)定,我們通過網絡研討會、技術文檔和安全專家實時支持提供實踐指導。
互聯(lián)世界的信任和隱私
安全不僅限于防范漏洞,還包括廣泛建立信任。當今世界連通日益緊密,設備會收集、存儲和傳輸敏感個人數(shù)據(jù)和運營數(shù)據(jù)。從醫(yī)療保健傳感器到智能電表和工廠自動化設備,隱私成為產品設計中至關重要的一環(huán)。
芯科科技的Secure Vault和PSA認證架構不僅可以實現(xiàn)安全啟動和密鑰存儲,還能保護敏感數(shù)據(jù)免遭提取、篡改或泄露。達到PSA 4級認證,我們可以進一步提升保護力度,使其具備極高的物理防護能力—確保即便在極端威脅環(huán)境下,也能使數(shù)據(jù)保持私密性。
因此贏得了廣泛信任。對于我們而言,這意味著將繼續(xù)提供客戶所需的技術、透明度和認證,為依賴設備開展日常工作的用戶保駕護航。
展望未來:從卓越領導到永續(xù)傳承
安全是一段旅程,而不是終點,但今天無疑是一個重要的里程碑。芯科科技憑借PSA 4級認證延續(xù)領先地位,為物聯(lián)網安全領域的發(fā)展開創(chuàng)了新的標桿。
我們始終致力于:
這項里程碑的意義遠不止于簡單的認證——它標志著行業(yè)的未來發(fā)展方向,也是我們保護客戶的承諾。探索更多關于芯科科技的安全解決方案:https://cn.silabs.com/security


