在物聯(lián)網(wǎng)（IoT），工業(yè)物聯(lián)網(wǎng)（IIoT）和物聯(lián)網(wǎng)人工智能（AIoT）的今天，一切都直接或通過云連接到其他所有東西，沒有什么可以被認為是安全的，但一切都必須保證是安全的。每年連接到互聯(lián)網(wǎng)的設備數(shù)量正以指數(shù)級的速度增長。事實上，Arm預計到2035年將有超過1萬億臺連接設備，而這些設備中的每一個都需要的一件事就是安全性。

為了解決與開發(fā)和產(chǎn)品化安全嵌入式系統(tǒng)和物聯(lián)網(wǎng)設備相關(guān)的問題，Arm在創(chuàng)建標準、框架、工具、設計流程和計劃方面發(fā)揮了重要作用，這些標準、框架、工具、設計流程和計劃可幫助開發(fā)人員更快地創(chuàng)建安全產(chǎn)品。其中包括PSA框架和PSA認證計劃。

PSA 框架簡介

平臺安全體系結(jié)構(gòu) （PSA） 提供了一個用于保護已連接設備的框架。它提供了一個分步指南，以構(gòu)建適當?shù)脑O備安全級別，降低數(shù)據(jù)可靠性方面的風險，并允許企業(yè)根據(jù)新想法進行創(chuàng)新，從而獲得數(shù)字化轉(zhuǎn)型的好處。

PSA 是一套全面的威脅模型、安全分析、硬件和固件架構(gòu)規(guī)范以及開源固件參考實施。PSA提供了一個基于行業(yè)最佳實踐的配方，允許在硬件和固件級別上一致地設計安全性。這有助于嵌入式開發(fā)人員更快地在現(xiàn)場安全地部署其設計。

PSA的創(chuàng)建是為了幫助確保從頭開始將安全性設計到設備中。指導每個特定用例的安全實施的四個 PSA 階段如下所示：

分析：這涉及評估資產(chǎn)和評估威脅，以定義特定的安全要求。

架構(gòu)師：安全設計的體系結(jié)構(gòu)基于已確定的安全要求。

實施：此功能具有符合架構(gòu)階段規(guī)范的開源固件實現(xiàn)。

認證：這可確保產(chǎn)品通過PSA認證計劃符合安全要求和PSA指南。

PSA認證計劃簡介

實現(xiàn)安全性的原因眾所周知。我們周圍都是收集、存儲和分析個人數(shù)據(jù)（包括個人和商業(yè)數(shù)據(jù)）的應用程序。安全漏洞的成本可能會造成嚴重后果，無論是在財務上還是在聲譽方面。如果個人或企業(yè)認為不能信任設備制造商或服務提供商來保護其數(shù)據(jù)安全，他們將把業(yè)務轉(zhuǎn)移到其他地方。

術(shù)語“PSA 認證”是指由 Arm 和其他六家行業(yè)領先公司發(fā)起的行業(yè)計劃。大多數(shù)物聯(lián)網(wǎng)芯片和平臺都沒有經(jīng)過獨立測試。這種缺乏保證的情況增加了設備中出現(xiàn)漏洞進入市場的機會。獨立測試提高了安全性標準，并設定了商定的安全保證和穩(wěn)健性級別。

PSA 認證：實現(xiàn)“適當大小”的設備安全性（圖片來源：PSA Certified.org）

PSA認證通過獨立的認證計劃建立信任。它通過簡單的多級評估方案，幫助嵌入式和互聯(lián)系統(tǒng)的開發(fā)人員滿足多區(qū)域物聯(lián)網(wǎng)安全要求。PSA認證將安全性置于產(chǎn)品的核心，提供對物聯(lián)網(wǎng)設備、平臺軟件和芯片信任根（PSA-RoT）的獨立評估。

該認證計劃建立在PSA的基礎上，PSA旨在滿足大規(guī)模物聯(lián)網(wǎng)部署對可擴展性和一致性的需求。PSA認證提供了一個完整的安全框架，其中包含示例威脅模型，安全架構(gòu)文檔和信任根的開源參考實現(xiàn)。

目前有兩個級別的PSA認證（第三個級別正在開發(fā)中）：

標致雪鐵龍認證 1 級

作為PSA認證的基礎，該級別包括由合作伙伴填寫并由PSA認證測試實驗室檢查的問卷。這些問題來自分析常見物聯(lián)網(wǎng)產(chǎn)品的威脅模型并建立十個關(guān)鍵安全目標。本調(diào)查問卷的最新版本與物聯(lián)網(wǎng)安全標準、政府要求和新興法律保持一致并映射，從而使芯片制造商、軟件平臺和設備制造商更容易展示全球公認的最佳實踐。

標致雪鐵龍認證 2 級

這是從級別 1 開始的后續(xù)工作，在測試實驗室中增加了 25 天的信任根 （PSA-RoT） 安全評估。獲得此級別的認證代表著對安全性的重大承諾，芯片供應商需要提供證據(jù)來防止可擴展的遠程軟件攻擊。

PSA 認證 1 級適用于芯片、實時操作系統(tǒng) （RETOS） 和設備。PSA 認證 2 級通過關(guān)注 PSA 信任根 （PSA-RoT） 來提高魯棒性測試，因此面向芯片供應商。

PSA認證采用和建立勢頭

為物聯(lián)網(wǎng)構(gòu)建安全的芯片和設備并非易事。PSA認證的文檔，可交付成果和測試方案旨在使電子行業(yè)的道路更輕松，更快捷，更實惠。產(chǎn)品獲得PSA認證的芯片供應商、實時操作系統(tǒng)公司和OEM可以在本網(wǎng)站上展示其解決方案，并使用PSA認證的商標和徽標。

PSA認證背后的勢頭正在增長，PSA認證1級十家頂級硅供應商中有八家獲得了認證，包括瑞薩電子，紫光展銳，華邦和北歐半導體的新認證。

PSA認證計劃度過了激動人心的一年，這是PSA認證創(chuàng)始成員和主要合作伙伴的辛勤工作的結(jié)果。隨著越來越多的合作伙伴加入PSA認證計劃，勢頭正在增強。PSA認證的結(jié)果是使物聯(lián)網(wǎng)成為所有人更智能，更安全的地方。

審核編輯：郭婷