近年來,隨著物聯(lián)網(wǎng)設備的普及,網(wǎng)絡攻擊有增無減。網(wǎng)絡攻擊可能對社會經(jīng)濟活動產(chǎn)生重大影響,從國家安全的角度來看,各國正在制定與安全對策相關(guān)的法律和安全指南。

最近,歐洲發(fā)布了一項網(wǎng)絡彈性法案(Cyber Resilience Act)，對數(shù)字產(chǎn)品提出了新的安全要求,這一舉措引發(fā)了大家的廣泛熱議和關(guān)注。預計該法案也將逐漸適用于我們身邊的家用電器等產(chǎn)品,我們需要密切關(guān)注今后的發(fā)展動態(tài)。此外,日本在2017年制定了物聯(lián)網(wǎng)安全指南,美國也制定了NIST IR 8259，提出了物聯(lián)網(wǎng)設備的基礎安全要求,對此也需要采取相應的措施。

在各種安全要求林立的情況下,物聯(lián)網(wǎng)設備具體應該實施怎樣的安全對策,想必大家也很頭疼。美國國家標準與技術(shù)研究院(NIST)制定的FIPS140標準模型是一種古老的國際安全標準。FIPS140定義了美國聯(lián)邦政府對加密模塊的要求,并提供了驗證體系(CMVP).

如果我們觀察一下各國制定的安全要求,就會發(fā)現(xiàn)它們在以下方面與美國國家標準技術(shù)研究所(National Institute of Standards and Technology)制定的標準模型相似。
1.保護敏感的安全參數(shù)和個人數(shù)據(jù)
2.信任的根(用于驗證設備可靠性的組件-安全啟動、FW更新、篡改檢測等)
3.生命周期管理（密鑰生成、使用/報廢等)

因此,為上述類似要求做好準備是安全對策的首要任務。

圖像

當然,各國的安全準則也包括系統(tǒng)層面的對策和組織體系建設的必要性,因為僅靠半導體器件并不能覆蓋所有的安全要求。然而，基于可信安全IP的RX單片機已具備了包含基本安全要求的功能,雖然是通用單片機,但已獲得最高消費級別CMVP三級認證。

在我們前面提到的首要任務中,需要重點關(guān)注的是基于可信設備構(gòu)建信任的根源，以驗證在其上運行的軟件的可靠性。對于攻擊者來說，軟件是嵌入惡意代碼的絕佳場所。

基于TSIP的RX單片機安全解決方案包括3個軟件示例，包括高開發(fā)難度的安全驅(qū)動程序、安全引導程序和安全轉(zhuǎn)發(fā)更新，可幫助降低安全部署阻礙,同時構(gòu)建信任的根源，保護您的資產(chǎn)免受各種威脅。

圖像

如此,通過3個軟件和一個通用RX單片機,就可以實現(xiàn)其中一個首要任務,即信任的根源.在"保護敏感安全參數(shù)和個人數(shù)據(jù)"和"生命周期管理"方面，RX也準備了各種解決方案，后面有機會后面再給大家進行介紹。