Tin tức

Mở rộng dịch vụ bảo mật trong Trust Platform đáp ứng quy định an ninh mạng

Microchip Technology đã mở rộng Nền tảng tin cậy của mình với IC xác thực bảo mật TA101 TrustFLEX và TA101 TrustMANAGER với dịch vụ keySTREAM từ Kudelski Labs.
Được thiết kế cho các sản phẩm tuân theo luật CRA cũng như các nhà phát triển xây dựng kiến trúc SDV, các thiết bị TA101 Trust Platform hỗ trợ nhiều mô hình triển khai.Đối với các công ty có cơ sở hạ tầng đám mây hiện có có khả năng quản lý khóa mật mã và chương trình cơ sở một cách an toàn trên quy mô lớn, nền tảng này tích hợp các IC xác thực bảo mật TrustFLEX được cấu hình sẵn tại nhà máy.Đối với các công ty không có cơ sở hạ tầng như vậy, nền tảng TrustMANAGER cung cấp dịch vụ quản lý vòng đời khóa mật mã dựa trên đám mây và dịch vụ cập nhật FOTA.Cách tiếp cận tích hợp này mang đến cho khách hàng sự lựa chọn về cách giải quyết các yêu cầu bảo mật nghiêm ngặt đồng thời giảm đáng kể độ phức tạp khi triển khai.
Đối với các ứng dụng công nghiệp, Nền tảng tin cậy giúp hỗ trợ các tiêu chuẩn IEC 62443 và tuân thủ CRA với xác thực dựa trên PKI, thông tin liên lạc được xác thực an toàn, bảo mật tập trung, quản lý vòng đời và cập nhật chương trình cơ sở được xác thực.Ngoài ra, các dịch vụ cung cấp tại nhà máy hoặc tại hiện trường của công ty giúp đơn giản hóa việc đánh giá sự phù hợp và tài liệu kỹ thuật.
Nuri Dagdeviren, phó chủ tịch tập đoàn bộ phận điện toán an toàn của Microchip cho biết: “Các yêu cầu bảo mật đang ngày càng mở rộng nhanh chóng, đặt ra cho các nhà phát triển những thách thức đáng kể về độ phức tạp trong việc triển khai quản lý khóa mật mã và cập nhật bảo mật”."Tại Microchip, chúng tôi tin rằng bảo mật có thể hỗ trợ đổi mới chứ không làm chậm quá trình đổi mới. Nền tảng Tin cậy của chúng tôi đơn giản hóa vòng đời bảo mật và cho phép tích hợp dễ dàng, giúp khách hàng đưa sản phẩm ra thị trường nhanh hơn và tự tin hơn."
IC TA101 TrustFLEX (TA101-TFLXTLS) được cấu hình sẵn tại nhà máy dành cho các trường hợp sử dụng bảo mật thông thường, giúp cho phép xác thực nhanh chóng dựa trên phần cứng mà không cần thiết kế cấu hình mật mã từ đầu.Cách tiếp cận này được thiết kế để giảm thời gian phát triển, giảm bớt nỗ lực ghi chép tài liệu và giảm bớt rủi ro bảo mật so với các IC bảo mật được cấu hình thủ công.Việc cung cấp khóa an toàn được thực hiện tại các nhà máy được chứng nhận của Microchip theo các thông lệ Tiêu chí chung.
TA101 TrustMANAGER (TA101-TMNGTLS) cho phép cấu hình và quản lý khóa mật mã từ xa trong suốt vòng đời sản phẩm.Được tích hợp với nền tảng Phần mềm dưới dạng dịch vụ (SaaS) Kudelski keySTREAM, TrustMANAGER hỗ trợ việc cung cấp, giám sát, thu hồi khóa, ký mã và cập nhật FOTA tại chỗ một cách an toàn.Trong các ứng dụng ô tô, TA101-TMNGTLS hỗ trợ các kiến trúc phương tiện được xác định bằng phần mềm vì nó được thiết kế để cung cấp khả năng mở rộng, bảo mật FOTA và quản lý khóa nhằm giúp xác nhận rằng chỉ các lệnh và phần mềm đã được xác thực mới được các bộ điều khiển điện tử (ECU) chấp nhận.Điều này hỗ trợ việc tuân thủ các tiêu chuẩn ISO/SAE 21434 và các quy định về an ninh mạng ô tô của UNECE WP.29 bằng cách cung cấp các biện pháp kiểm soát để giảm thiểu rủi ro an ninh mạng.
Cùng với nhau, TA101-TFLXTLS và TA101‑TMNGTLS được thiết kế để thiết lập chuỗi tin cậy liên tục, bắt nguồn từ phần cứng từ khâu sản xuất đến triển khai và vận hành tại hiện trường, giúp khách hàng đẩy nhanh quá trình phát triển sản phẩm sẵn sàng tuân thủ trên các thị trường công nghiệp và ô tô.
Công cụ phát triển
TA101-TFLXTLS và TA101-TMNGTLS tương thích với Môi trường phát triển tích hợp (IDE) MPLAB X và được hỗ trợ bởi bo mạch phát triển CryptoAuth PRO (EV89U05A) của Microchip và thư viện phần mềm CryptoAuthLib.Bộ thiết kế nền tảng tin cậy (TPDS) của Microchip đơn giản hóa quá trình triển khai các giải pháp bảo mật bằng cách cung cấp các công cụ đào tạo, tạo nguyên mẫu và quyền truy cập cung cấp an toàn.