2022 年5 月19 日，中國北京訊 - 全球半導(dǎo)體解決方案供應(yīng)商瑞薩電子(TSE：6723)今日宣布，其32位Arm? Cortex?-M微控制器(MCU)RA產(chǎn)品家族的安全引擎已獲得美國國家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)加密算法驗(yàn)證計(jì)劃(CAVP)認(rèn)證。RA產(chǎn)品家族靈活配置軟件包(FSP)v3.6.0及更高版本中將包含認(rèn)證過的SCE9保護(hù)模式驅(qū)動(dòng)程序。
瑞薩RA6M4、RA6M5、RA4M2和RA4M3 MCU產(chǎn)品群均獲得了NIST CAVP綜合加密算法認(rèn)證，包括多種模式的高級(jí)加密標(biāo)準(zhǔn)(AES)、哈希算法、Rivest Shamir Adleman(RSA)及橢圓曲線加密法(ECC)的密鑰生成與驗(yàn)證、密鑰協(xié)議方案和偽隨機(jī)數(shù)發(fā)生器(DRBG)。NIST CAVP認(rèn)證提供了針對(duì)加密算法正確實(shí)施的獨(dú)立驗(yàn)證，對(duì)確保連接的互操作性至關(guān)重要。
瑞薩去年宣布RA系列產(chǎn)品同時(shí)獲得了PSA 2級(jí)認(rèn)證和物聯(lián)網(wǎng)平臺(tái)安全評(píng)估標(biāo)準(zhǔn)(SESIP)認(rèn)證。
瑞薩電子物聯(lián)網(wǎng)及基礎(chǔ)設(shè)施事業(yè)本部高級(jí)副總裁Roger Wendelken表示：“通過CAVP認(rèn)證，并結(jié)合現(xiàn)有的SESIP1和PSA 2級(jí)認(rèn)證，瑞薩可以提供全面的物聯(lián)網(wǎng)安全解決方案。廣大的互聯(lián)應(yīng)用領(lǐng)域用戶可在使用RA產(chǎn)品實(shí)施的應(yīng)用中對(duì)其數(shù)據(jù)安全充滿信心?！?/FONT>
瑞薩獨(dú)特的集成安全架構(gòu)提供了一個(gè)具有無數(shù)量限制安全密鑰存儲(chǔ)能力且省時(shí)節(jié)能的解決方案。最近完成的一項(xiàng)獨(dú)立評(píng)估中將SCE9的保護(hù)模式操作與一些行業(yè)卓越的安全元件進(jìn)行了比較。蘇黎世應(yīng)用科學(xué)大學(xué)工程學(xué)院的Mario Noseda對(duì)此表示：“SCE9不僅僅擁有強(qiáng)大的加密算力，還擺脫了與外部連接設(shè)備的串行接口(通常為I2C)，由此帶來各種優(yōu)勢。高速內(nèi)部數(shù)據(jù)總線大大減少了MCU和SCE9之間數(shù)據(jù)傳輸所需的時(shí)間，且更重要的是完全消除了一個(gè)攻擊點(diǎn)。這也成為包含SCE9的MCU的一個(gè)巨大賣點(diǎn)?！?/FONT>
加密密鑰的管理對(duì)于維護(hù)安全產(chǎn)品的完整性至關(guān)重要。新的安全密鑰管理工具提供了一種直接的機(jī)制，用于準(zhǔn)備密鑰進(jìn)行安全安裝與安全更新，支持現(xiàn)場產(chǎn)品的開發(fā)、生產(chǎn)配置和密鑰更新。其GUI界面旨在幫助開發(fā)人員(特別是那些剛接觸安全解決方案的開發(fā)人員)利用測試密鑰創(chuàng)建原型并進(jìn)行概念驗(yàn)證。命令行界面可協(xié)調(diào)多位開發(fā)人員，支持生產(chǎn)密鑰的配置和更新管理?？上螺d的應(yīng)用程序項(xiàng)目演示了如何使用現(xiàn)有的瑞薩工具，為開發(fā)和生產(chǎn)執(zhí)行安全密鑰安裝及更新。獲取面向安全的軟件、工具和解決方案完整列表，請?jiān)L問：www.renesas.com/iot-security。
除被廣泛認(rèn)可的行業(yè)認(rèn)證外，瑞薩RA MCU還通過在Armv8-M的Arm TrustZone?基礎(chǔ)上結(jié)合經(jīng)NIST CAVP認(rèn)證的安全加密引擎，為用戶打造先進(jìn)的物聯(lián)網(wǎng)安全性。RA產(chǎn)品家族融合了基于硬件的安全功能，包含從簡單的AES加速，到MCU內(nèi)隔離的全集成加密子系統(tǒng)。安全加密引擎提供對(duì)稱與非對(duì)稱的加密/解密、哈希函數(shù)、真隨機(jī)數(shù)發(fā)生器(TRNG)和高級(jí)密鑰管理功能，包括密鑰生成功能和MCU硬件相關(guān)的唯一密鑰封裝功能。如未遵循正確的訪問協(xié)議，訪問管理電路將關(guān)閉加密引擎，內(nèi)置專用RAM可確保明文密鑰永遠(yuǎn)不會(huì)暴露于任何CPU或外設(shè)總線。
（轉(zhuǎn)載）
