全球硅知識產(chǎn)權(quán)廠商ARM 于 23 日宣布推出針對平臺安全架構(gòu) PSA (Platform Security Architecture) 推出首個威脅模型與安全分析 ( Threat Models and Security Analyses，TMSA) 及開放源代碼參考實作固件 Trusted Firmware-M，為建立安全物聯(lián)網(wǎng)建立新里程碑。
Arm 指出，PSA 目的是在針對物聯(lián)網(wǎng)安全提供全盤考量的安全方針，讓價值鏈里包括從芯片制造商到設(shè)備開發(fā)商的所有成員都能成功建置安全防護機制。Arm 在推出 PSA 時即闡明要為產(chǎn)業(yè)提供什么樣的助益，并一直努力實現(xiàn)這樣的愿景。
Arm 進一步指出，平臺安全架構(gòu)有 3 個關(guān)鍵階段，包括分析、規(guī)劃以及執(zhí)行等。最新發(fā)布的首個威脅模型與安全分析 (TMSA) 文件支持 PSA 的第一個階段。PSA 建議安全實做應(yīng)從分析開始著手，包括考量哪些資產(chǎn)該受到保護，以及推測可能遭遇到的威脅。而開發(fā)者與制造商在安全方面的起跑點，應(yīng)是先建立自己 TMSA 或使用現(xiàn)有相關(guān)范本。
此外，Arm 針對一些最熱門的物聯(lián)網(wǎng)設(shè)備 (如智能水表、網(wǎng)絡(luò)攝影機、以及資產(chǎn)追蹤設(shè)備) 發(fā)布新 TMSA 范本，借此提供各界一個起跑點以及健全的方針，協(xié)助大家定義其物聯(lián)網(wǎng)產(chǎn)品的安全要求。Arm 希望業(yè)界在這些范本的基礎(chǔ)上針對其下一波商用物聯(lián)網(wǎng)產(chǎn)品進行類似的安全分析。
Arm 還表示，希望讓各界取得高品質(zhì)的參考程序代碼與技術(shù)文件，讓安全不僅做起來簡單，付出成本也更為低廉，隨著安全日趨復(fù)雜，所有開發(fā)者都必須取得這樣的資源。為此，Arm正 準備發(fā)布第一個遵循 PSA 規(guī)范的開放源代碼參考實作固件 Trusted Firmware-M，預(yù)計在 2018 年 3 月底對外發(fā)布。而且，Arm 日后還會有一個專門負責(zé)此項目的軟件開發(fā)團隊，提供適合連結(jié)微控制器的安全處理環(huán)境。
微信掃一掃
.jpg&h=124&w=218&zc=1)
