Silicon Labs(芯科科技)首席技術(shù)官Daniel Cooley先生近期制作一篇博文說明未來物聯(lián)網(wǎng)發(fā)展的重中之重-安全性，同時也揭示了全球首款通過PSA 4級認證的SiWG301無線SoC和Secure Vault物聯(lián)網(wǎng)安全技術(shù)，并詳細解析該解決方案如何提供完善的保護機制來抵御與日俱增且日益復(fù)雜的物理和側(cè)通道攻擊威脅。

安全是物聯(lián)網(wǎng)未來發(fā)展的重要基石

芯科科技的使命不僅限于保障物聯(lián)網(wǎng)安全……還致力以安全為基石構(gòu)建物聯(lián)網(wǎng)。當今世界，威脅層出不窮，而且越來越復(fù)雜，信任不再是可有可無的備選項。務(wù)必將安全和信任融入硅芯片、軟件乃至整個開發(fā)生命周期。

自 2019 年推出以來，我們始終堅定支持采用PSA認證框架，其中引入了一項衡量和驗證設(shè)備級安全性的重要行業(yè)標準。計劃提出四級認證標準，每級別的保護力度逐步提升：

Level 1基礎(chǔ)安全保護，包括威脅建模、安全啟動、更新和獨立實驗室評估。

Level 2利用基于硬件的隔離和受信啟動技術(shù)，防范可擴展的軟件攻擊。

Level 3強化物理攻擊防御措施，如故障注入和側(cè)通道分析。

Level 4最高級別—抵御復(fù)雜的物理和側(cè)通道威脅，該項能力已在反復(fù)的實驗室測試中得到驗證。

今天，我們非常自豪地宣布，基于芯科科技SiXG301無線SoC的Secure Vault取得全球首批PSA 4級認證!這是一個偉大的里程碑，它不僅僅是一項認證，也是實現(xiàn)公司愿景的有力見證：大規(guī)模應(yīng)用世界級安全防護，打造安全的未來互聯(lián)世界。

在安全創(chuàng)新領(lǐng)域率先取得多項開創(chuàng)性成就

今日的輝煌成就離不開公司長期奉行的“勇于開拓”的發(fā)展宗旨。近十年來，我們一直呼吁業(yè)界保障關(guān)鍵位置(即設(shè)備核心)安全并率先采取行動。下面是我們在這場開創(chuàng)性旅程中開展的一些工作：

芯科科技在物聯(lián)網(wǎng)安全領(lǐng)域的創(chuàng)新時間線

2016：攜手 ARM 合作開發(fā) Cortex-M33，它是首款采用TrustZone的M系列CPU。

2019：率先推出采用Cortex-M33的無線SoC，即融合無線技術(shù)與TrustZone打造安全的嵌入式設(shè)計。

2019：首款取得PSA 1級認證的無線 SoC。

2020：率先推出Secure Vault，在單一集成平臺中提供基于硬件的密鑰管理、防篡改保護和安全啟動等功能。

2020：首款取得PSA 2級認證的無線 SoC。

2021：首款取得PSA 3級認證的芯片——在抵御物理攻擊方面達成重要里程碑。

2023：率先推出安全增強型RISC-V內(nèi)核CV32E40S，其中專門針對注重安全性的應(yīng)用程序提供了架構(gòu)強化功能。

2025：首款取得PSA 4級認證的芯片SiXG301，執(zhí)行標準串行閃存代碼時仍可保持合規(guī)性。

縱觀這些創(chuàng)新成果，無一不折射出我們的核心信念：物聯(lián)網(wǎng)安全技術(shù)必須領(lǐng)先于威脅。我們一直努力保持領(lǐng)先地位。

取得PSA 4級認證：再次推升安全性高度

取得PSA 4級認證絕不僅限于達成一項新的基準。我們面對的是最頂尖的現(xiàn)實世界競爭對手。這項認證表明我們的平臺能夠：

抵御復(fù)雜的物理攻擊，如微探針和側(cè)通道功率分析。

預(yù)防并檢測故障注入和電壓調(diào)控。

保護設(shè)備機密，即使在惡劣環(huán)境或高價值目標中也不例外。

評估過程涵蓋獨立實驗室是德科技(Keysight Technologies)開展的大量實際測試，模擬能夠直接物理訪問的高技能攻擊者的行為。結(jié)果：芯科科技的解決方案表現(xiàn)穩(wěn)健，為開發(fā)人員和設(shè)備制造商提供了信心保障，讓他們能夠安心地完成開發(fā)和制造。PSA 4級認證并非僅適用于特定場景，而廣泛適用于關(guān)鍵基礎(chǔ)設(shè)施、智能城市、醫(yī)療可穿戴設(shè)備、工業(yè)物聯(lián)網(wǎng)和互聯(lián)能源系統(tǒng)中面向未來的系統(tǒng)—因為在這些領(lǐng)域，防范物理篡改至關(guān)重要。

客戶可以利用我們的認證技術(shù)縮短上市時間，享受經(jīng)過預(yù)先驗證的安全防護，安心應(yīng)對新興監(jiān)管要求，長期抵御不斷變化的網(wǎng)絡(luò)物理威脅。Secure Vault為安全設(shè)備配置和生命周期管理領(lǐng)域開辟了新的可能;與此類似，PSA 4級認證開啟了受信嵌入式計算的未來。

致力提升全球合規(guī)標準：PSA 4 級認證和監(jiān)管準備工作

這一里程碑恰逢行業(yè)關(guān)鍵轉(zhuǎn)折期。全球政府和監(jiān)管機構(gòu)紛紛要求聯(lián)網(wǎng)設(shè)備制造商采取更嚴格的安全保障措施。取得PSA 4 級認證不僅意味著達到極高的標準，還能幫助客戶遵守即將出臺的安全法規(guī)，這些法規(guī)將鑄就全新的合規(guī)時代。

歐洲無線電設(shè)備指令 (RED) 和網(wǎng)絡(luò)彈性法案 (CRA) 促使安全和隱私問題成為監(jiān)管審查的首要焦點。RED 授權(quán)法案將于2025年生效，其中針對無線設(shè)備提出了一系列基本網(wǎng)絡(luò)安全要求，包括抵御網(wǎng)絡(luò)攻擊、保護個人數(shù)據(jù)和防止濫用。

同樣，CRA準備重塑物聯(lián)網(wǎng)和工業(yè)技術(shù)產(chǎn)品開發(fā)生命周期，納入強制安全設(shè)計要求、漏洞處理流程以及上市后期監(jiān)測。我們的PSA 4 級認證為設(shè)備制造商奠定了堅實的基礎(chǔ)，幫助他們設(shè)計面向未來的產(chǎn)品，從容應(yīng)對不斷演變的期望。

為幫助開發(fā)人員及時了解并遵守相關(guān)規(guī)定，我們通過網(wǎng)絡(luò)研討會、技術(shù)文檔和安全專家實時支持提供實踐指導(dǎo)。

互聯(lián)世界的信任和隱私

安全不僅限于防范漏洞，還包括廣泛建立信任。當今世界連通日益緊密，設(shè)備會收集、存儲和傳輸敏感個人數(shù)據(jù)和運營數(shù)據(jù)。從醫(yī)療保健傳感器到智能電表和工廠自動化設(shè)備，隱私成為產(chǎn)品設(shè)計中至關(guān)重要的一環(huán)。

芯科科技的Secure Vault和PSA認證架構(gòu)不僅可以實現(xiàn)安全啟動和密鑰存儲，還能保護敏感數(shù)據(jù)免遭提取、篡改或泄露。達到PSA 4級認證，我們可以進一步提升保護力度，使其具備極高的物理防護能力—確保即便在極端威脅環(huán)境下，也能使數(shù)據(jù)保持私密性。

因此贏得了廣泛信任。對于我們而言，這意味著將繼續(xù)提供客戶所需的技術(shù)、透明度和認證，為依賴設(shè)備開展日常工作的用戶保駕護航。

展望未來：從卓越領(lǐng)導(dǎo)到永續(xù)傳承

安全是一段旅程，而不是終點，但今天無疑是一個重要的里程碑。芯科科技憑借PSA 4級認證延續(xù)領(lǐng)先地位，為物聯(lián)網(wǎng)安全領(lǐng)域的發(fā)展開創(chuàng)了新的標桿。

我們始終致力于：

通過開放式協(xié)作推動建立新一代標準。

面向所有細分市場投資建立根植于硬件的信任。

讓客戶自主打造安全產(chǎn)品，無需權(quán)衡取舍。

這項里程碑的意義遠不止于簡單的認證——它標志著行業(yè)的未來發(fā)展方向，也是我們保護客戶的承諾。