Arm和领先的测试实验室为物联网设备推出独立安全认证

为支持基于平台安全架构(PSA)框架的安全物联网解决方案的广泛部署，Arm及其独立安全测试实验室合作伙伴Brightsight，CAICT，Riscure和UL以及顾问Prove&Run今天宣布推出PSA Certified。

通过独立的安全测试，PSA认证使物联网解决方案开发人员和设备制造商能够建立从各种物联网设备收集的数据的安全性和真实性。

“PSA为行业提供了标准化安全物联网设备设计的框架，PSA认证将全球领先的独立安全测试实验室汇集在一起​​，以评估这些原则的实施，”新兴企业集团副总裁兼总经理Paul Williamson说。 ，手臂。

“随着我们开启万亿连接设备的世界，这将使各个设备，数据以及这些设备在物联网服务中的大规模部署得到信任。”

PSA Certified提供了一种简单而全面的安全测试方法。它包含两个元素：多级安全稳健性方案和以开发人员为中心的API测试套件。安全测试基于第三方基于实验室的评估，该评估通过独立检查物联网平台的通用部分来建立信任，包括：PSA信任根(信任根是完整性和机密性的来源)，真实时间操作系统(RTOS)和设备本身。

PSA认证使设备制造商能够通过分析用例威胁向量分配的三个渐进级别的安全保障来获得其用例所需的安全性。例如，现场中的温度传感器可能需要与家庭环境(级别2)或工业工厂(级别3)中的传感器不同的安全稳健性(级别1)。在测试之后，所有PSA认证设备都将具有电子签名的报告卡(证明令牌)，用于确定已达到的安全级别，允许企业和云服务提供商做出基于风险的决策。

作为该计划的一部分，PSA Functional API认证可实现对基本安全服务的标准化访问，从而使构建安全应用程序变得更加容易。已经为芯片供应商，RTOS提供商和设备制造商发布了免费测试套件，以测试他们的PSA API并利用最新硅平台的硬件安全性。

PSA Certified已经在领先的芯片和物联网平台提供商中占据了一席之地。赛普拉斯，Express Logic，Microchip，Nordic Semiconductor，Nuvoton，恩智浦，意法半导体和Silicon Labs均获得了1级认证。Nuvoton和OS提供商ZAYA已获得PSA认证1级和PSA功能API认证，Arm®Mbed™OS将在其即将发布的3月5.12版本中提供开箱即用的PSA认证1级和PSA功能API认证。

PSA认证是平台安全架构(PSA)之旅的下一步，为物联网带来了切实可靠的设备安全措施。PSA是一个四阶段框架，可指导物联网设计人员创建安全连接设备的过程。它超越了指令和原则，提供了全面的下载，包括威胁模型和安全分析文档，硬件和固件架构规范，开源可信固件(TF-M)和API测试工具包。