新聞摘要

• Arm全新的平臺安全架構(PSA) 為互聯設備定義安全基礎。

• 廣受行業領先的云服務、硬件和芯片供應商支持。

• 開源的Arm Trusted Firmware-M將支持PSA規范。

• 全新安全IP提升基于Arm Cortex處理器的IoT芯片的安全性。

Arm今日宣布推出首個行業通用框架——平臺安全架構(PSA，Platform Security Architecture)，用以打造安全的互聯設備。該舉措將為萬物互聯奠定可信基礎，從而加速實現“2035年全球一萬億設備互聯”的宏偉愿景。

實現該項愿景，不僅需要人們具備更多保護設備安全方面的知識，還需要人們信任科技行業正在竭盡所能地保護數據。這并非易事，因為這需要與黑客不斷較量，而他們正無休止地尋找漏洞，并將其作為切入點侵入我們的生活。

Arm副總裁暨物聯網設備IP事業群總經理Paul Williamson表示：“對于從端到云的整個產業價值鏈，安全都不應該是事后彌補措施。到2021年Arm生態系統基于Arm芯片的累計出貨將達到2,000億（截至目前為止Arm生態系統合作伙伴已經出貨超過1,000億顆基于Arm的芯片，預期從現在到2021年將出貨另外1,000億顆基于Arm 的芯片）。2,000億是一個令人驚嘆的數字，幾乎是古往今來曾居住在地球累計人口總數（1,080億）的2倍。與此同時，這也意味著Arm和Arm生態系統所肩負的重任，共同確保日益多樣化的互聯設備能夠基于通用的安全基礎。”

為此，Arm宣布推出業界首個通用安全框架，可用來打造各種安全的互連設備，并將它命名為平臺安全架構(PSA)，許多業界領先企業已宣布支持該架構的基礎原則。

眾多業內領先企業已經支持PSA

為大規模物聯網應用定義安全標準

越來越多接入互聯網的設備在追求安全性的同時，希望仍能保留使它們極富創新精神且獨一無二的多樣性。Arm在開發 PSA 的過程中對各種設備和保障設備安全的最佳實踐進行了分析，從而確保始終把兼顧安全性與多樣性放在首位。PSA 可提供：

• 具有代表性的物聯網威脅模型和安全分析

• 基于關鍵安全原則的硬件和固件架構規范，為設計端點設備定義了最佳實踐方法

• Trusted Firmware-M，符合固件規范的開源參考

PSA為物聯網安全帶來了根本的轉變，引領整個生態系統建立一整套基本準則，用以在應對物聯網安全問題時降低開發成本、時間與風險。

Trusted Firmware-M：從架構到實施

為了讓物聯網生態系統能夠更快地獲益于PSA，我們將提供一款符合 PSA 規范的開源參考實施固件。開發工作將率先針對 Armv8-M 系統，源代碼預計將于 2018 年初發布。PSA 不受操作系統的限制，能夠獲得所有 Arm RTOS 及其軟件供應商合作伙伴的支持，其中包括已獲市場認可的Mbed OS最新版本。

全新的安全 IP 組件

Arm始終致力于為合作伙伴提供打造安全物聯網解決方案所需的工具，作為這項工作的一部分，Arm還推出了安全 IP 產品系列的新成員：

• Arm TrustZone CryptoIsland – 它是高度集成式安全子系統的全新系列，旨在實現片上智能卡級別的安全性。第一代產品 CryptoIsland-300 面向需要高度隔離性和安全性的應用，例如 LPWA、存儲以及汽車等。

• Arm CoreSight SDC-600安全調試通道 – 隨著物聯網用例的不斷演進，更多設備在其壽命周期內需要進行調試。SDC-600 能在不犧牲系統安全性的情況下，支持完整的調試功能，并集成了調試訪問的專用驗證機制。

立即行動

Arm 正積極行動讓其合作伙伴們能夠全面地進行PSA架構測試，希望能在2018年第一季度正式推出規格及軟件的公開版本前使其更加完善。Arm及其生態系統合作伙伴以及整個產業都要加快腳步，所有產業價值鏈中的各個環節都需要遵循指導準則，安全不再是可有可無的選項。Arm針對PSA和Trusted Firmware-M的投資任重而道遠。這將為物聯網通用安全基礎鋪就清晰而快捷的道路。所有的聯網設備都應該在安全的防護中，無一遺漏。