Embedded World: Arm introducerer fjerde sikkerhedselement til PSA

De tre første søjler af analyse (trussel- og sikkerhedsanalyse), arkitekturspecifikationer for firmware og hardware og en open source-implementering, er nu forbundet med et fjerde element, PSA Certified for security testing.

Se også: Embedded World 2019: Få den fulde Electronics Weekly Guide

Det er blevet frigivet i samarbejde med uafhængige sikkerhedstest laboratorie partnere, Brightsight, CAICT, Riscure og UL, og konsulenter Bevis & Run, for at give udviklere og enhedsproducenter mulighed for at etablere sikkerhed og ægthed af de data, der er indsamlet fra IoT-enheder.

"Vi erkendte, at hvis virkeligheden af ​​trillioner af tilsluttede enheder vil blive opfyldt - og enhederne har mange år med udnyttede levetider - skal vi opbygge tillid til disse enheder og gøre det lettere for oems og udviklere at gennemføre det rette niveau af sikkerhed for deres brug tilfælde, "sagde Chet Babla, Vice President, New Business Development på Arm.

Der er to niveauer af sikkerhed, hvoraf den første er sikkerhedsstyrke, er opdelt i tre niveauer. "Det højeste sikkerhedsniveau er ikke nødvendigvis industrielt," sagde Babla. "For eksempel har en landmand et højt sikkerhedsniveau for at beskytte mod fysisk adgang eller angreb [som kan ødelægge afgrøder], der ikke ses i hjemmet", påpegede han at Elektronik Ugentlig.

Sikkerhedsprøvning er baseret på tredjeparts laboratoriebaseret evaluering med uafhængig kontrol af generiske dele som Root of Trust, RTOS og IoT-enheden for at opbygge tillid på tværs af IoT.

En gang testet, vil enheder have attestation tokens for at bestemme hvilket niveau der er opnået.

Det andet sikkerhedsniveau er en udvikler API test suite. Certificering muliggør standardiseret adgang til sikkerhedstjenester til at opbygge sikre applikationer. Gratis testpakker er blevet offentliggjort for chipleverandører, RTOS-udbydere og enhedsproducenter til at teste API'er for at få et compliance-logo; Disse findes på www.psacertified.org

"Det fjerde trin i PSA er en virkelig vigtig, det er den, der bygger tillid. Vi har designet det til at være retfærdigt, uafhængigt og multi-level, hvilket er, hvad vi mener, at IoT-industrien har brug for, "siger Rob Coombs, direktør for New Business Development, Arm.

"Chip-leverandører har gjort det store løft i denne ordning," tilføjer han, introducerer partnere, der indeholder Cypress, Microchip, Nordic Semiconductor, Nuvoton, NXP, STMicroelectronics og Silicon Labs , som alle har opnået niveau 1 certificering. Ud over Arms eget Mbed OS, som vil give overholdelse af PSA Certified Level 1 og PSA Functional API Certification i 5.12.12 udgivelsen, Express LogicS X-Ware IoT platform OS har opnået PSA Certified Level 1 og Zaya har opnået PSA Certified Level 1 og PSA Functional API Certification.

Arm udstiller på Embedded World, i Hall 4, stand 140