恩智浦半導(dǎo)體推出的EdgeVerse系列應(yīng)用處理器，包括i.MX 8ULP和i.MX 8ULP-CS（云安全）微軟Azure Spher認(rèn)證系列以及新一代i.MX 9系列智能應(yīng)用處理器，擴(kuò)大了其EdgeVerse產(chǎn)品組合。此次擴(kuò)展包括新的創(chuàng)新、EdgeLock安全飛地增強(qiáng)邊緣安全、Energy Flex架構(gòu)最大限度地提高能源效率。

“邊緣的下一次演進(jìn)將由跨越數(shù)十億設(shè)備的分布式智能驅(qū)動，這需要在處理、能效和安全方面進(jìn)行深刻的創(chuàng)新，”恩智浦半導(dǎo)體高級副總裁兼邊緣處理業(yè)務(wù)總經(jīng)理Ron Martino表示，“我們的宣布標(biāo)志著超低功耗處理和可信的云到邊緣安全的行業(yè)里程碑?！?/p>

EdgeLock安全飛地是一個預(yù)配置的安全子系統(tǒng)，可簡化復(fù)雜安全技術(shù)的實施，并幫助設(shè)計人員避免代價高昂的錯誤。它通過自主管理關(guān)鍵的安全功能，如信任根、運行時認(rèn)證、信任供應(yīng)、安全啟動、密鑰管理和加密服務(wù)等，加強(qiáng)對邊緣設(shè)備的保護(hù)，同時還簡化了獲得行業(yè)標(biāo)準(zhǔn)安全認(rèn)證的路徑。

EdgeLock能夠在終端用戶應(yīng)用程序運行時智能跟蹤電源轉(zhuǎn)換，以幫助防止出現(xiàn)新的攻擊面。

恩智浦表示，安全飛地將成為整個i.MX 8ULP、i.MX 8ULP-CS與Azure Sphere以及i.MX 9應(yīng)用處理器的標(biāo)準(zhǔn)集成功能，為開發(fā)人員提供廣泛的計算擴(kuò)展選項，以便在成千上萬的邊緣應(yīng)用上輕松部署安全。

在初始部署后長期保持邊緣設(shè)備的安全是一項挑戰(zhàn)，因此恩智浦與微軟合作，在i.MX 8ULP-CS（云安全）應(yīng)用處理器系列中為客戶帶來了Azure Sphere芯片到云的安全功能。

采用Azure Sphere的i.MX 8ULP-CS整合了Microsoft Pluton啟用的EdgeLock安全飛地，作為內(nèi)置于芯片本身的安全信任根基，并作為實現(xiàn)廣大物聯(lián)網(wǎng)和工業(yè)應(yīng)用的高度安全設(shè)備的關(guān)鍵一步。

除了安全硬件，Azure Sphere還包括安全的Azure Sphere操作系統(tǒng)、基于云的Azure Sphere安全服務(wù)以及持續(xù)十多年的操作系統(tǒng)更新和安全改進(jìn)。Azure Sphere芯片到云端的安全性將在i.MX 9系列的特定產(chǎn)品上啟用，為開發(fā)者提供更廣泛的處理器選擇，以在其產(chǎn)品中實現(xiàn)托管設(shè)備安全性。

“此次合作將賦予一類全新的互聯(lián)設(shè)備以持續(xù)的安全改進(jìn)支持，i.MX 8ULP-CS與微軟Azure Sphere的合作將為合作伙伴提供安全性、生產(chǎn)力和機(jī)會?！蔽④汚zure Sphere杰出工程師兼董事總經(jīng)理Galen Hunt博士說，“通過將恩智浦i.MX系列芯片的強(qiáng)大功能和靈活性與智能、靈敏的規(guī)?；疉zure Sphere安全性相結(jié)合，客戶可以滿懷信心地轉(zhuǎn)變產(chǎn)品、服務(wù)和體驗，因為他們知道微軟支持他們?！?/p>

i.MX 8ULP和i.MX 8ULP-CS系列實現(xiàn)了恩智浦的Energy Flex架構(gòu)，通過結(jié)合異構(gòu)域處理、設(shè)計技術(shù)和28納米FD-SOI工藝技術(shù)，能效比上一代產(chǎn)品提高了75%之多。這些處理器中嵌入了一個可編程的電源管理子系統(tǒng)，可以管理20多種不同的電源模式配置，以提供卓越的能效--從全功率到低至30微瓦。

利用這一系列靈活的配置，OEM和開發(fā)人員可以定制特定應(yīng)用的電源配置文件，以最大限度地提高能源效率。

恩智浦的i.MX 9系列首次推出新一代可擴(kuò)展的高性能處理器，該處理器匯集了更高性能的應(yīng)用內(nèi)核、類似MCU的獨立實時域、Energy Flex架構(gòu)、具有EdgeLock安全飛地的最先進(jìn)安全性以及專用的多感知數(shù)據(jù)處理引擎（圖形、圖像、顯示、音頻和語音）。

i.MX 9系列全線集成了硬件神經(jīng)處理單元，用于加速機(jī)器學(xué)習(xí)應(yīng)用。這也標(biāo)志著恩智浦首次實現(xiàn)了Arm Ethos U-65微型NPU，這使得構(gòu)建低成本、高能效的邊緣機(jī)器學(xué)習(xí)（ML）成為可能。該系列的首批產(chǎn)品系列將采用16/12nm FinFET類工藝技術(shù)，并進(jìn)行特定的低功耗優(yōu)化。

恩智浦日前宣布推出EdgeLock?安全區(qū)域，這是一個預(yù)配置、自我管理和自主的片上安全子系統(tǒng)，可為物聯(lián)網(wǎng)（IoT）邊緣設(shè)備提供針對攻擊和威脅的智能保護(hù)。作為一個內(nèi)置的安全子系統(tǒng)，它完全集成在恩智浦即將推出的i.MX 8ULP、i.MX 8ULP-CS和i.MX 9應(yīng)用處理器中，緩解了為物聯(lián)網(wǎng)應(yīng)用實施強(qiáng)大的全系統(tǒng)安全智能的復(fù)雜性。

這種安全飛地使開發(fā)人員能夠更輕松地實現(xiàn)他們的安全目標(biāo)，使他們能夠解放出來，專注于使其邊緣應(yīng)用與眾不同的新方法。通過將安全飛地集成到許多即將推出的EdgeVerse?處理器系列中，恩智浦將為開發(fā)人員提供廣泛的可擴(kuò)展選項，以便在成千上萬的邊緣應(yīng)用中更輕松地部署最先進(jìn)的安全性，包括智能家居設(shè)備、可穿戴設(shè)備、便攜式醫(yī)療保健設(shè)備、智能家電、嵌入式控制和工業(yè)物聯(lián)網(wǎng)系統(tǒng)。

“部署在邊緣的數(shù)十億物聯(lián)網(wǎng)產(chǎn)品已經(jīng)成為極具吸引力的攻擊目標(biāo)。提供基于強(qiáng)隔離的安全框架，使設(shè)備制造商能夠?qū)Ｗ⒂诠δ?，并依靠恩智浦?jīng)過測試和驗證的安全性?！倍髦瞧指笨偛眉婕用芎桶踩鞴躓olfgang Steinbauer表示?！盎诙髦瞧衷谔峁┒说蕉税踩鉀Q方案方面的悠久歷史，我們設(shè)計了EdgeLock安全飛地，以簡化強(qiáng)大安全機(jī)制的部署，并滿足對可擴(kuò)展、易于實現(xiàn)的物聯(lián)網(wǎng)安全不斷增長的需求。嵌入式開發(fā)人員現(xiàn)在可以專注于他們的應(yīng)用和上市時間的挑戰(zhàn)，讓EdgeLock安全飛地技術(shù)來處理保護(hù)物聯(lián)網(wǎng)安全的底層復(fù)雜性?！?/p>

“安全總部”，芯片中的堡壘

自成一體的片上硬件安全子系統(tǒng)擁有自己的專用安全內(nèi)核、內(nèi)部ROM、安全RAM，并支持最先進(jìn)的側(cè)信道攻擊彈性對稱和非對稱加密加速器和散列功能，為SoC內(nèi)其他用戶可編程內(nèi)核提供一系列安全服務(wù)。實質(zhì)上，安全飛地的功能就像片上系統(tǒng)（SoC）內(nèi)部的安全總部或堡壘，存儲和保護(hù)關(guān)鍵資產(chǎn)，包括RoT和加密密鑰，以保護(hù)系統(tǒng)免受物理和網(wǎng)絡(luò)攻擊。

這個子系統(tǒng)與處理應(yīng)用程序和實時處理功能的其他處理器內(nèi)核隔離。這種物理隔離的架構(gòu)支持SoC內(nèi)定義良好的安全邊界，簡化了安全物聯(lián)網(wǎng)產(chǎn)品的開發(fā)，并通過隔離安全密鑰存儲管理、密碼學(xué)和其他重要的安全功能，增強(qiáng)了SoC和應(yīng)用的安全性。

超越密碼學(xué)

安全飛地提供靈活的策略和控制，將安全實踐擴(kuò)展到主流密碼學(xué)之外。它可以自主管理關(guān)鍵的安全功能，包括硅信任根、運行時認(rèn)證、信任供應(yīng)、SoC安全啟動執(zhí)行、細(xì)粒度的密鑰管理，并通過廣泛的加密服務(wù)來增強(qiáng)高級攻擊抵抗力，同時也簡化了安全認(rèn)證的路徑。

高級防篡改檢測

先進(jìn)的篡改檢測和響應(yīng)技術(shù)可以保護(hù)整個信任根基，確保安全處理器運行期間的功能完整性。當(dāng)檢測到攻擊時，安全飛地系統(tǒng)會被設(shè)計成阻止攻擊。

智能電源管理

EdgeLock安全飛地的設(shè)計是為了在終端用戶應(yīng)用程序在處理器上運行時智能跟蹤電源轉(zhuǎn)換。這種獨特的 “電源感知 ”功能可增強(qiáng)抵抗力，并在應(yīng)用處理器的異構(gòu)內(nèi)核進(jìn)入不同的電源模式時，通過強(qiáng)制執(zhí)行安全策略，防止出現(xiàn)新的攻擊面。

管理代理

它使用受管理的代理將安全擴(kuò)展到安全總部以外的SoC域。這些自主代理建立和維護(hù)全系統(tǒng)的安全功能，管理密鑰并跨域執(zhí)行策略。這些代理通過SoC內(nèi)的私有總線獨立運行，以確保其他系統(tǒng)域（例如那些運行Linux或RTOS的域）始終受到保護(hù)，特別是在電源模式轉(zhuǎn)換期間。

準(zhǔn)備就緒

預(yù)先配置的安全策略可幫助開發(fā)人員降低安全實施的復(fù)雜性，避免代價高昂的集成錯誤，從而加快產(chǎn)品上市時間。EdgeLock安全飛地支持在飛地之外提供服務(wù)，提供更簡單的安全認(rèn)證路徑。這種在模安全技術(shù)還支持最新的物聯(lián)網(wǎng)用例，如安全連接到公共/私有云、設(shè)備對設(shè)備認(rèn)證和傳感器數(shù)據(jù)保護(hù)。

可用性

EdgeLock安全飛地將作為標(biāo)準(zhǔn)安全功能全面集成到i.MX 8ULP、i.MX 8ULP-CS和i.MX 9應(yīng)用處理器系列以及更多即將推出的EdgeVerse產(chǎn)品中。
編輯：hfy