国内内存大厂华邦电与微控制器 （MCU） 制造商新唐于 24 日宣布，已经与物联网安全软件开发商青莲云携手，共同推出了一种完善的整合式参考设计 （fully integrated reference design），即全新的云到端解决方案，用于达成安全的物联网装置即时线上 (OTA) 固件更新，为云到端的闪存程式码储存提供安全保障。
华邦电表示，借由具安全认证的软件及硬件，该解决方案可助其实现安全固件更新，减少开发新物联网装置所需的时间。同时，在智慧城市、智慧家居、智慧电表、工业控制以及其他需要保障安全性的应用领域，可协助 OEM 制造商加速推出产品上市。
因此，全新的解决方案以新唐 M2351SF 物联网安全微控制器为基础，采用多芯片封装，整合 M2351 物联网安全微控制器和华邦 W77Q TrustME 安全闪存。其中，新唐 M2351 微控制器以 Arm Cortex-M23 安全处理器为核心，采用 TrustZone 技术。华邦的 W77Q 安全闪存与 M2351 微控制器通过加密的 SPI 界面进行连接，可避免窃听攻击，确保资料传输的完整性与安全性。
另外，为了提供可信执行环境 （TEE） 以确保安全的 OTA 固件更新与云端连接，青莲云推出的 TinyTEE 安全软件堆叠在受 TrustZone 保护的 M2351 硬件内运行。透过华邦 W77Q 32Mb 安全闪存的安全储存功能，可提供包括安全/非安全固件和资料储存、经身份验证的存取权限管理，以确保固件和资料的完整性、回滚防护机制等功能。
华邦电还强调，M2351 上搭载的 TinyTEE 软件连接至青莲云的安全云服务器，可提供完备的物联网装置管理功能，如装置身份验证、安全储存、加密引擎、真乱数产生器等，并符合国际标准组织 GlobalPlatform 的 TEE 标准界面规范。而且，在 OTA 固件更新时，此解决方案可提供安全的信任链，保障云端到华邦 W77Q 安全闪存的资料传输安全，不易受到远端攻击或造成隐私资料泄露。
至于，该解决方案提供了一系列全面安全性需具备的要素，包括安全储存、安全开机和信任根、闪存装置和主机之间进行身份验证与加密资料传输、进行开机与应用程序的芯片内执行 （Execute-in-Place；XiP）、系统恢复力，可支援防护、侦测与复原等重要安全性功能等保障物联网设备端对端的安全的功能。而且，Secure Bootloader 载入程式也提供了硬件加密加速器，执行内存 （XOM），以及破坏侦测引脚 （Tamper detection pins） 等效能。
(首图来源:官网)
