随着市场对安全需求的变化，平台也必须与时俱进，以便在启动、实时阶段和系统更新期间防御网络攻击。面对新的市场威胁，设计人员需要假定其使用的终端是不值得信赖的，必须要寻找新技术来保护系统。Microchip Technology Inc.（美国微芯科技公司）今日宣布推出基于完全可配置单片机的CEC1736信任盾系列产品，利用超越NIST 800-193平台固件弹性指南的运行时固件保护来解决上述挑战，在为系统平台建立完整信任链的同时保障安全启动流程。
CEC1736解决方案丰富了Microchip确保终端设备网络弹性的产品阵容。它拥有完全可配置的实时平台信任根，能够在SPI闪存和I2C /SMBus过滤中实现运行时固件保护，防范运行时攻击。认证功能提供了可信的证据，以确保平台中关键设备的真实性。生命周期管理和所有权转让功能在整个终端产品生命周期和产品所有权转让过程中保护机密，使不同运营商能够安全地使用系统平台而不会泄露信息。
Microchip计算产品业务部副总裁Ian Harris表示：“假定设备可信已不再被接受，必须预计并防范未经授权的固件组件，同时在证明可信之前不信任外围组件。我们的CEC1736信任盾系列产品为这些挑战提供了完整的解决方案，简化了密钥和其他机密的开发和配置，同时加快了上市时间，并提供领先于威胁的灵活性。”
CEC1736信任盾系列产品的先进硬件密码套件配备了AES-256、SHA-512、RSA-4096、密钥大小高达571位的ECC以及密钥长度为384位的椭圆曲线数字签名算法（ECDSA）。384位硬件物理不可克隆功能（PUF）实现了独特的根密钥、对称机密、私钥生成和保护。这款先进的信任根和安全解决方案符合NIST 800-193和OCP安全准则，可快速采用最新的安全成果和标准。
Microchip的CEC1736信任盾系列产品涵盖了芯片、软件、工具、开发板和配置功能，可为客户提供所需的端到端平台固件保护。
领先的物联网安全公司Kudelski IoT首席技术官Frédéric Thomas表示：“安全事关业务连续性、消费者隐私和国家安全，确保安全是每个人的责任。通过与我们合作，在我们先进的安全实验室中独立评估他们的硬件，Microchip已经采取了重要举措确保CEC1736 信任盾系列产品能够抵御高级攻击。这可让Microchip的客户放心，因为他们使用的是安全且先进的单片机，有助于互联世界的整体安全。”
开发工具
Microchip为CEC1736信任盾系列产品提供了易于使用的开发工具，包括可信平台设计套件（TPDS），它是一个图形用户界面（GUI）配置器，用于探索功能、定义安全配置以及为原型设计和生产加密。其他开发工具还有Microchip的MPLAB® Harmony，这是一个完全集成的嵌入式软件开发框架，简化了器件设置、库选择和应用程序开发。其他支持还包括CEC1736开发板。 （编辑：马兰）
|
