隨著市場對安全需求的變化，平臺也必須與時俱進，以便在啟動、實時階段和系統(tǒng)更新期間防御網(wǎng)絡攻擊。面對新的市場威脅，設計人員需要假定其使用的終端是不值得信賴的，必須要尋找新技術來保護系統(tǒng)。Microchip Technology Inc.（美國微芯科技公司）宣布推出基于完全可配置單片機的CEC1736信任盾系列產(chǎn)品，利用超越NIST 800-193平臺固件彈性指南的運行時固件保護來解決上述挑戰(zhàn)，在為系統(tǒng)平臺建立完整信任鏈的同時保障安全啟動流程。

CEC1736解決方案豐富了Microchip確保終端設備網(wǎng)絡彈性的產(chǎn)品陣容。它擁有完全可配置的實時平臺信任根，能夠在SPI閃存和I2C /SMBus過濾中實現(xiàn)運行時固件保護，防范運行時攻擊。認證功能提供了可信的證據(jù)，以確保平臺中關鍵設備的真實性。生命周期管理和所有權轉(zhuǎn)讓功能在整個終端產(chǎn)品生命周期和產(chǎn)品所有權轉(zhuǎn)讓過程中保護機密，使不同運營商能夠安全地使用系統(tǒng)平臺而不會泄露信息。

Microchip計算產(chǎn)品業(yè)務部副總裁Ian Harris表示：“假定設備可信已不再被接受，必須預計并防范未經(jīng)授權的固件組件，同時在證明可信之前不信任外圍組件。我們的CEC1736信任盾系列產(chǎn)品為這些挑戰(zhàn)提供了完整的解決方案，簡化了密鑰和其他機密的開發(fā)和配置，同時加快了上市時間，并提供領先于威脅的靈活性?！?/p>

CEC1736信任盾系列產(chǎn)品的先進硬件密碼套件配備了AES-256、SHA-512、RSA-4096、密鑰大小高達571位的ECC以及密鑰長度為384位的橢圓曲線數(shù)字簽名算法（ECDSA）。384位硬件物理不可克隆功能（PUF）實現(xiàn)了獨特的根密鑰、對稱機密、私鑰生成和保護。這款先進的信任根和安全解決方案符合NIST 800-193和OCP安全準則，可快速采用最新的安全成果和標準。

Microchip的CEC1736信任盾系列產(chǎn)品涵蓋了芯片、軟件、工具、開發(fā)板和配置功能，可為客戶提供所需的端到端平臺固件保護。

領先的物聯(lián)網(wǎng)安全公司Kudelski IoT首席技術官Frédéric Thomas表示：“安全事關業(yè)務連續(xù)性、消費者隱私和國家安全，確保安全是每個人的責任。通過與我們合作，在我們先進的安全實驗室中獨立評估他們的硬件，Microchip已經(jīng)采取了重要舉措確保CEC1736 信任盾系列產(chǎn)品能夠抵御高級攻擊。這可讓Microchip的客戶放心，因為他們使用的是安全且先進的單片機，有助于互聯(lián)世界的整體安全?！?/p>

開發(fā)工具

Microchip為CEC1736信任盾系列產(chǎn)品提供了易于使用的開發(fā)工具，包括可信平臺設計套件（TPDS），它是一個圖形用戶界面（GUI）配置器，用于探索功能、定義安全配置以及為原型設計和生產(chǎn)加密。其他開發(fā)工具還有Microchip的MPLAB? Harmony，這是一個完全集成的嵌入式軟件開發(fā)框架，簡化了器件設置、庫選擇和應用程序開發(fā)。其他支持還包括CEC1736開發(fā)板。

供貨

CEC1736信任盾系列產(chǎn)品現(xiàn)已上市，包括84引腳WFBGA封裝、基于Arm? Cortex?-M4的96 MHz單片機CEC1736。該系列產(chǎn)品還包括Microchip成熟的Soteria-G3固件、CEC1736開發(fā)板和用于配置、調(diào)配和編程的Microchip可信平臺設計套件（TPDS）。