伴隨物聯網海量連接而來的一個最關鍵的問題是安全，連網設備的與日俱增令安全問題越來越突出。日前，在金融級安全芯片處于領導地位的英飛凌，發布針對物聯網的安全芯片，打造芯片級的強大物聯網安全保護機制和方案。

硬件安全芯片相較于軟件安全方案的優勢

目前在物聯網市場，許多廠商通常的做法是基本軟件實現安全防御。英飛凌安全互聯系統事業部成皓向包括電子發燒友網在內的媒體解析，它的問題在于軟件方案運行在通用MCU或CPU的環境中，數據易于被訪問和讀取、易于被復制和篡改、分析和理解。最重要的一點是基于純軟件的方案，在安全系統里面沒有辦法做到整個系統可信任的“根”。
?
此次英飛凌推出的OPTIGA Trust M2?ID2安全芯片，是完全基于硬件安全芯片的解決方案。這樣的安全芯片方案最大的優勢是可以用于抵御針對硬件級別的攻擊。其中一些經過特殊設計的精簡邏輯，能夠更好地保護數據的存儲。即使通過一些非常專業的反向工程，也無法輕易的破取和破解原始數據。另外，一些專業的設計和標準的代碼也難以被破解和理解。與軟件方案最大的不同，也是最重要的一點是基于硬件的安全芯片方案可以為整個系統的安全做到一個可信任的“根”，也就是作為系統可信任的來源,這是硬件安全芯片非常大的優勢。
?
具體來看，物聯網設備的MCU主控資源非常有限，用純軟件的方式來實現會占用更多MCU資源。英飛凌硬件安全芯片是以非常輕量化的資源實現安全功能，所有安全功能運行在安全芯片內部，不占用主控資源。
?


小型家電類型的物聯網設備尺寸小，英飛凌這顆安全芯片采用業界最小的封裝尺寸，滿足小型化的嚴苛要求。它還能實現低功耗，在合理的安全等級下設備“0功耗”，并且加入適合物聯網的加解密算法，避免增加系統的功耗和計算的時間。安全芯片目前匹配嵌入式Linux、MCU常用的RTOS操作系統等。
?
安全芯片通過標準的I2C接口與CPU或MCU連接，在主控端集成幾K左右的代碼，就可以驅動安全芯片，Trust M2 ID2軟件代碼包括主控端驅動安全芯片的代碼都已經在DCAP上直接進行開源，令物聯網客戶獲得較好的易用性。

保障物聯網安全的多項功能

Trust M2 ID2是基于一款經過最高安全認證等級、金融級別安全認證等級CC EAL 6+（high）認證的安全控制器，支持X.509標準的證書格式，硬件發生器符合AIS-31認證標準。
?
在安全功能方面，這顆芯片可以進行雙向認證、安全通信、安全固件升級等。OPTIGA Trust M2?ID2可以存儲多組密鑰和證書，它可以用來完成物聯網設備和云端、以及和其它設備之間的雙向認證。同時，加載安全芯片的設備可以和其它的控制器及生態系統內的設備也進行雙向認證。另外，在物聯網整個系統架構中，除了云端或者說服務端對設備的認證非常重要之外，本身設備端對于云端的鑒別也是非常重要。
?
在物聯網設備里除了考慮設備跟設備之間、設備跟云端之間的數據需要加密之外，本身的安全芯片和主控端MCU/CPU通信也是鏈路傳輸的過程，對此英飛凌特有的一套安全機制，可以保證安全芯片在設備內部做加密數據傳遞時也是一個端到端加密的機制。因此，保證了從設備內部、設備和云端的數據等所有在鏈路上傳輸的數據的安全通信。
?
另外，提供的安全固件升級的功能，針對物聯網黑客攻擊，偽造固件包獲取控制權的情況，OPTIGA Trust M2 ID2可以通過“可信任根”的功能幫助設備實現鑒別固件升級包來源。還可支持個人化數據寫入。OPTIGA Trust M2 ID2芯片在出廠前已經預置一款由阿里云Link ID2的服務器分發的獨一無二的ID信息，終端客戶在第一次聯網時就可完成Link ID2設備在云端的注冊。
?
?
?
OPTIGA Trust M2?ID2在智能音箱、智能工廠、網絡攝像頭等典型應用場景實現對數據的安全保護。例如對智能音箱的保護，隱私信息即使設備被監聽也無法破解，并且保障智能音箱與家庭網關及云服務建立可信連接；智能工廠領域，對工業設備與工業邊緣網關通訊數據進行加密；防止網絡攝像頭被黑客控制，攝像頭與云服務進行雙向認證等。
?
擁有最高芯片安全認證等級 英飛凌將金融安全芯片的豐富經驗引入物聯網安全
?
總體來看，這款芯片具有易開發 、性能優異、多應用場景，最高芯片安全認證等級等核心賣點。工程師只需根據英飛凌提供的上喜憂參半應用開發包調用相關接口即可實現安全功能。這是易開發性的表現。性能方面，I2C的傳輸速度達到1M?BPS，支持高達200萬次的數據寫入。
?
特別在芯片安全認證等級方面，這顆芯片是同類型針對物聯網安全芯片產品里擁有安全等級最高認證的。成皓分析說，CC?EAL6+認證此前多用在金融卡，包括銀行卡，信用卡領域，英飛凌將這個應用于金融認證的一款安全芯片已經專門放在物聯網領域去做。另外，考慮到不同物聯網的需求，也提供了支持不同寬溫的版本，以及支持不同電壓支持、封裝尺寸等特性。
?

????
成皓對電子發燒友網記者表示，目前物聯網安全認證還沒有一個類似于金融級別認證。CC EAL6+ 認證就是針對金融領域，鑒于在物聯網領域并沒有權威第三方做安全認證等級，因此英飛凌希望把金融領域最高安全認證的體系或標準沿用到物聯網安全范疇里面。此外，Trust M2 ID2除了滿足金融級別CC EAL6+認證之外，還滿足了ICA（阿里領頭的物聯網生態圈認證），這個認證更多側重于在物聯網設備的應用，比如這個安全芯片里面搭了阿里云Link ID2的應用后，它會對這個ID2應用安全等級或者功能做一個應用層面的認證。可以說，它是從硬件、軟件、操作系統到上層級應用都通過不同的認證做到相關的安全等級保護。
?
在物聯網數據安全問題日益暴露的今天，英飛凌將最高等級認證的硬件安全芯片引入到物聯網，相信安全能夠保駕物聯網產業繼續乘風破浪。

本文由電子發燒友網原創，未經授權禁止轉載。如需轉載，請添加微信號elecfans999。