2021年3月24日中國(guó)，蘇州訊——全球半導(dǎo)體存儲(chǔ)解決方案領(lǐng)導(dǎo)廠商華邦電子與微控制器（MCU）制造商新唐科技、以及物聯(lián)網(wǎng)安全軟件開發(fā)商青蓮云攜手，于今日宣布，共同推出了一種完善的整合式參考設(shè)計(jì)（fully integrated reference design），即全新的云到端解決方案，用于實(shí)現(xiàn)安全的物聯(lián)網(wǎng)設(shè)備即時(shí)線上（OTA）固件更新，為云到端的閃存數(shù)據(jù)存儲(chǔ)與傳輸提供安全保障。

針對(duì)通過(guò)安全認(rèn)證的軟件及硬件，該解決方案可助其實(shí)現(xiàn)安全固件更新，減少開發(fā)新物聯(lián)網(wǎng)設(shè)備所需的時(shí)間。同時(shí)，在智慧城市、智慧家居、智能電表、工業(yè)控制以及其他需要保障安全性的應(yīng)用領(lǐng)域，可協(xié)助OEM制造商加速推出產(chǎn)品上市。

全新的解決方案以新唐M2351SF物聯(lián)網(wǎng)安全微控制器為基礎(chǔ)，采用多芯片封裝，整合M2351物聯(lián)網(wǎng)安全微控制器和華邦W77Q TrustME ?安全閃存。其中，新唐M2351微控制器以Arm Cortex ?-M23安全處理器為核心，采用TrustZone技術(shù)。華邦的W77Q安全閃存與M2351微控制器通過(guò)加密的SPI接口進(jìn)行連接，可避免竊聽(tīng)攻擊，確保數(shù)據(jù)傳輸?shù)耐暾耘c安全性。

為了提供可信執(zhí)行環(huán)境（TEE）以確保安全的OTA固件更新與云端連接，青蓮云推出的TinyTEE安全軟件堆棧在受TrustZone保護(hù)的M2351內(nèi)運(yùn)行。通過(guò)華邦W77Q安全閃存提供的32Mb安全存儲(chǔ)，本參考設(shè)計(jì)可提供：

· 安全/非安全固件和數(shù)據(jù)的存儲(chǔ)

· 經(jīng)身份驗(yàn)證的訪問(wèn)權(quán)限管理，以確保固件和數(shù)據(jù)的完整性

· 回滾保護(hù)機(jī)制

M2351上搭載的TinyTEE軟件連接至青蓮云的安全云服務(wù)器，可提供完備的物聯(lián)網(wǎng)設(shè)備管理功能，如設(shè)備身份驗(yàn)證、安全存儲(chǔ)、加密引擎、真隨機(jī)數(shù)生成器等，并符合國(guó)際標(biāo)準(zhǔn)組織GlobalPlatform的TEE安全評(píng)估認(rèn)證。

在OTA固件更新時(shí)，此解決方案可提供安全的信任鏈，保障云端到華邦W77Q安全閃存的數(shù)據(jù)傳輸安全，不易受到遠(yuǎn)程攻擊或造成隱私數(shù)據(jù)泄露。

除通過(guò)PSA認(rèn)證外，該解決方案還提供完備的安全保障。華邦W77Q安全閃存支持以下功能，保障物聯(lián)網(wǎng)設(shè)備端對(duì)端的安全：

· 安全存儲(chǔ)

· 安全啟動(dòng)和信任根

· 閃存設(shè)備和主機(jī)之間進(jìn)行身份驗(yàn)證與加密資料傳輸

· 進(jìn)行安全啟動(dòng)與應(yīng)用程序的芯片內(nèi)執(zhí)行（Execute-in-Place；XiP）

· 系統(tǒng)恢復(fù)力，可支持防護(hù)、偵測(cè)與復(fù)原等重要安全性功能

M2351微控制器還提供多種安全功能，包括：

· Secure Bootloader加載程序

· 硬件加密加速器

· 執(zhí)行內(nèi)存（XOM）

· 破壞偵測(cè)引腳（Tamper detection pins）