意法半導體(ST)和Prove & Run宣布推出共同開發的可擴展物聯網硬體安全平台。此安全平台整合了Prove & Run的ProvenCore-M 高安全作業系統和意法的STM32L4安全微控制器,以及其獲得Common Criteria共同準則認證的STSAFE-A100安全元件。Common Criteria共同準則認證元件,讓平台能夠滿足物聯網硬體從基本至高階的安全需求。
新的安全平台可簡化高安全性物聯網產品開發,讓開發人員得以致力研發應用產品的功能。此安全平台無需設計人員所需之專業的資料安全研發技能,因為該平台的安全服務已經通過安全驗證和測試證明,安全服務包括應用隔離、安全啟動、安全韌體更新、防止物理攻擊的金鑰存儲。
STM32L4的ProvenCore-M作業系統結合STSAFE-A100外部功能,為使用者提供一個靈活的安全電路。ProvenCore-M即時操作系統擁有獨特的安全性,利用此微控制器硬體機制,在每個應用之間進行嚴格的安全隔離,即使在有安全漏洞或網路攻擊的情況下,仍然確保適合的系統行為,並保證每個任務的資產完整性和保密性,亦能控制任一應用能進入的外部周邊。
STSAFE-A100是STM32L4微控制器和ProvenCore-M操作平台的配套產品,為防篡改裝置而提供安全存儲功能和加密輔助處理器,以實現安全啟動、韌體更新和ProvenCore-M應用,例如TLS金鑰存儲和協商。STSAFE-A100具有高階之防攻擊能力,包括物理攻擊,可防止最敏感的平台保密資訊被洩漏或複製。