保障物联网安全来增强数字世界的可信性

联网设备使我们的生活更加轻松、更加高效。但强大的连通性也伴随着巨大的责任。当智能设备处理我们的个人数据、管理我们的工作甚至驾驶我们的汽车时，它们可能会带来安全风险。现在，随着人工智能成为我们生活中越来越重要的一部分，安全比以往任何时候都更加重要。

无论是否使用安全元件 - 我们都能让您轻松做出选择

我们知道每个用例都有其独特的需求。这就是我们设计英飞凌 Edge Protect 来满足您独特的安全需求的原因。它集成了我们PSoC™和AIROC™系列中领先的、具备安全强化的微控制器 (MCU)，以及来自我们的OPTIGA™和SECORA™产品组合的分立安全元件 (dSE)。我们的硬件产品结合了全面的安全服务，例如云登录和后期配置。

每个设备都需要某种类型的 MCU/MPU，但何时应该使用分立安全元件扩展您的系统？借助英飞凌 Edge Protect，我们可以轻松选择最合适的PSoC™微控制器，并了解何时添加分立安全元件可以带来额外的价值。

解锁 Edge Protect 的优势：

1. 遵守《网络弹性法案》（CRA）等不断发展的法规
2. 增强系统间的互操作性
3. 获得竞争优势并提升品牌信任
4. 让您的产品面向未来
5. 通过 NFC、支付和后期配置功能增加价值
6. 降低成本并最大程度降低责任风险

配备或不配备安全元件的 MCU

通过参考表，您可以轻松找出何时微控制器本身适合您的应用程序，以及何时可以通过添加分立安全元件来获得额外的优势。我们的PSoC™和 AIROC ™微控制器提供强大的安全功能，而我们的 OPTIGA™和 SECORA™分立安全元件与每个PSoC™协同工作，来提供附加价值，例如简化制造、提高效率和长期节省成本。

该表分为四个英飞凌 Edge Protect 类别 (EPC)，以简化指导。

  • Edge Protect 类别 1
    支持 CRA 和 RED、PSA L1v2
  • Edge Protect 类别 2
    支持 SESIP/PSA 2 级
  • Edge Protect 类别 3
    支持 SESIP/PSA 3 级
  • Edge Protect 类别 4
    支持 SESIP/PSA 3 级 + 安全区域
infin-promopage-grafik-edge-protect
infin-promopage-grafik-edge-protect
infin-promopage-grafik-edge-protect

解决最常见的安全痛点

客户痛点
 
  • 内部或现场配置：内部或现场配置需要大量的设置成本和专业知识，从而造成资源和预算紧张。
  • 后期配置挑战：在生产过程的后期或现场配置设备通常会带来重大的后勤和安全挑战。
  • 保护配置凭证：确保在工厂和现场安全存储和管理配置凭证是防止未经授权的访问和设备克隆的关键问题。
必要功能
 
  • 安全凭证存储：安全存储用于后期状态配置的配置凭证，保护敏感信息的完整性和机密性。
  • 即插即用配置：提供即插即用配置解决方案，简化流程并减少对专业知识的需求。
  • 基于云的现场配置：提供基于云的现场配置系统，实现在任何阶段安全、高效的设备配置。
  • 经济高效的可扩展性：提供可根据业务需求扩展的经济高效的解决方案，最大限度地降低成本并提高效率。
#
#
#

智能家居解决方案示例

与 OPTIGA™ Trust M Matter 的安全集成
 
  • 轻松添加 Matter 兼容性，同时保留现有设计
  • 灵活性：直到产品开始生产前都可以添加DAC，并创建可快速在市场上发布的多种产品变体
  • Matter 已获得我们的合作伙伴 Kudelski IoT 颁发并经 CSA 批准的 Matter 认证证书
  • 通用标准EAL6+（高级）认证硬件
客户痛点
 
  • 未经授权的过量产品：合同制造商未经许可生产过量设备，并将其作为“正品”销售到灰色市场。
  • 篡改的固件、软件和配置：设备在到达最终客户之前就被更改，固件、软件或配置的更改可能会危及安全性和功能。
  • 组件假冒：CPU、GPU、SSD 和 RAM 等高价值组件被更便宜的替代品取代，从而损害设备性能和可靠性。
必要功能
 
  • 安全预配置：在安全环境中预先配置证书、密钥和设备 ID，从一开始就确保设备的完整性。
  • 唯一的背书证书：从晶圆级开始，在认证环境中提供唯一的背书证书，以保护真实性和信任。
  • 不可变的芯片 ID：能够读取不可变的芯片 ID，为每个设备提供安全且唯一的标识符。
#
#
#

确保供应链安全的解决方案示例

OPTIGA ™ Trust M Express：以最简单的方式将您的物联网设备安全地大规模部署到云端

主要特性

  • 在经过认证的环境中安全地预先配置证书、密钥和设备 ID
  • 在晶圆级提供唯一的的背书证书
  • 不可变的芯片 ID，用于安全且唯一的设备识别

 

优势

  • 自动云登录
  • 简化设备定制
  • 只有经过身份验证的设备才能连接到产品云

客户痛点

  • 品牌损害和责任：克隆产品可能存在安全问题、性能问题或安全漏洞，从而导致代价高昂的召回、诉讼和声誉损害。
  • 设备变砖：丢失或被盗的设备即使是原装的也必须无法使用，以防止未经授权的访问并保护敏感数据。
  • 补充欺诈：必须在设备中检测补充或篡改的耗材，以保持输出质量。
  • 耗材假冒：设备不得使用假冒耗材，以防止收入损失并确保输出质量。

必要功能

  • 设备黑名单：当设备丢失或被盗时，可以将其列入黑名单，防止未经授权的访问和使用。
  • 逆向工程保护：高级安全功能使逆向工程变得更加复杂。
  • 基于云的设备激活：云功能用于设备激活和后期配置，因此只有授权的设备才能被激活和使用。
  • 受保护的设备标识符和身份验证：赋予每个设备唯一身份的机制，以便可以安全地进行身份验证。
  • 基于证书的安全身份验证：需要有效的证书和单向身份验证才能将设备纳入目标系统，并且身份验证密钥仅在安全元件 (SE) 中存储和处理。
边缘
边缘
边缘

防止克隆的解决方案示例

OPTIGA™ Authenticate S 是一种完整的交钥匙解决方案，它为物品提供唯一的身份以验证其真实性并保护品牌及其客户免受假冒产品的侵害。

工作原理

  • 安全生产
  • 启用防篡改保护
  • 安全实施、存储和计算
  • 在非认证环境中跟踪价值链
  • 降低复杂性，从而缩短上市时间

身份验证的优势

  • 16个自定义选项
  • 轻松实施——全系统集成支持，包括嵌入式软件、主机软件和先进的生态系统支持工具
  • 设计自由——1.5 mm² 微型封装，即使是最小的设备也能实现优化
  • 值得信赖的安全性

为什么选择 OPTIGA ™ Authenticate S

  • 16个自定义选项
  • 轻松实施——全系统集成支持，包括嵌入式软件、主机软件和先进的生态系统支持工具
  • 设计自由——1.5 mm² 微型封装，即使是最小的设备也能实现优化
  • 值得信赖的安全性

客户痛点

  • 供应商锁定： MCU 安全功能通常是特定于供应商的，这限制了灵活性并且使得切换到不同的 MCU 或供应商变得困难。
  • 未来功能缺乏灵活性：设备不够灵活，无法适应新的未来功能，例如人工智能或低功耗要求，因此难以适应不断变化的市场需求。
  • 平衡安全性和 MCU 迭代：安全性要求需要稳定且经过充分测试，但 MCU 的需求不断变化，因此平衡安全性与创新和适应需求具有挑战性。

必要功能

  • 即插即用安全性：在设备中添加安全元件 (SE) 以封装安全性实现，并有助于保留相同的安全系统架构和灵活性。
  • MCU主机库：需要与SE交互，提供标准化的通信接口，确保无缝集成。
  • 可扩展的安全性： SE 提供可扩展的安全性，能够根据特定的设备要求实现不同的安全级别和功能。
  • 面向未来的安全性： SE 提供面向未来的安全性，允许轻松集成新的安全功能和算法。
  • 标准化API：方便与不同的MCU和设备集成，并保持目标安全级别。
#
#
#

防止克隆的解决方案示例

OPTIGA™ TPM凭借标准化的 API 提供了最大的灵活性并且不受供应商锁定。

英飞凌的 OPTIGA™ TPM 经过认证，符合已发布的 TCG 规范，具有更高的互操作性和灵活性

我们生产高品质的 TPM 产品，具有多种定制选项，并拥有超过 20 年的良好业绩记录。

客户痛点

  • 了解不断发展的网络安全法规：及时了解不同地区不断变化的网络安全立法和标准。
  • 管理安全需求复杂性：理解和满足复杂的安全需求，这需要大量的资源和专业知识。
  • 设计面向未来的安全产品：创造适应新兴威胁和不断发展的安全标准的产品，维护客户信任和品牌声誉。

必要功能

  • 简化的系统认证和全面的支持：我们提供所有必要的文档、报告和支持，以简化系统认证流程，节省您的时间和资源。
  • 专家设计支持，确保认证成功：我们专业的团队在整个设计过程中提供指导和支持，确保您的产品顺利且成功地获得认证。
  • 简化即插即用安全性合规性：轻松将我们的安全元件集成到您的系统中，以符合当前和未来的法规，而无需丰富的安全专业知识。
边缘
边缘
边缘

合规解决方案示例

SECORA™ Pay W：一流的非接触式的性能表现可将支付功能集成到各种物品中。

  • 灵活的一站式解决方案，将创新技术与广泛的服务和设计支持相结合
  • 它能够简单快速地将非接触式支付功能集成到创新的外形设计中。
  • 已通过 Visa 和 Mastercard 的预先认证，可应用于创新外形
  • 针对无电池、无源可穿戴设备或支付配件（钥匙扣、腕带、手镯等）进行了优化
  • 基于SPA（智能支付配件），可集成到几乎所有材料中

客户痛点

  • 寿命终止管理：管理微控制器的寿命终止，以确保它们安全退役并且删除所有敏感数据。
  • 安全现场返回分析：由于各种情况和方法，产品可能会在现场发生故障，因此需要在不损害安全性的情况下进行分析。

必要功能

  • 基于硬件的信任根：基于硬件的信任根为启动过程提供了安全的基础。
  • 安全启动机制：安全启动机制可防止执行未经授权的固件，从而防止未经授权访问设备。
  • 数字签名验证：数字签名验证功能允许安全的固件认证和确认。
  • 安全密钥存储：安全密钥存储保护加密密钥并防止未经授权访问敏感数据。
#

AN237324 PSoC™ 64 RMA 现场故障分析模式描述了如何启用故障分析。
#

AN237324 PSoC™ 64 RMA 现场故障分析模式描述了如何启用故障分析。
#

AN237324 PSoC™ 64 RMA 现场故障分析模式描述了如何启用故障分析。

生命周期管理解决方案示例：RMA

如果发生设备故障或需要评估，安全的退货授权 (RMA) 流程对于保护PSoC™ 64 MCU 的完整性至关重要。

作为设备生命周期的关键阶段，RMA 需要强大的安全措施来防止未经授权的访问、篡改或窃取敏感信息。

通过依赖PSoC™ 64 安全 RMA 流程，您可以：

  • 防止对敏感数据和知识产权的未经授权的访问
  • 保护退回设备的真实性和完整性
  • 遵守行业法规和标准
  • 保护您的品牌声誉和客户信任

客户痛点

  • 未经授权的软件执行：防止未经授权的软件在设备上运行，以确保仅执行受信任且经过验证的代码。
  • 假冒固件：防止假冒固件安装在设备上，确保只使用正版和授权的固件。
  • 缺乏对正在运行的软件的可见性：当不清楚设备上运行的是什么软件时，就很难确保只执行授权的软件并检测潜在的安全威胁。

必要功能

  • 基于硬件的信任根：基于硬件的信任根为启动过程提供了安全的基础。
  • 安全启动机制：安全启动机制确保仅执行授权固件，防止未经授权访问设备。
  • 数字签名验证：数字签名验证功能允许安全的固件认证和确认。
  • 安全密钥存储：安全密钥存储保护加密密钥并防止未经授权访问敏感数据。
#
#
#

安全启动解决方案示例

英飞凌的PSoC™等多种 MCU 支持安全启动

利用我们先进的原型设计套件来释放强大的安全启动功能，旨在帮助客户轻松高效地实施严密的安全措施。该综合解决方案提供了一种无缝的方式来开发、测试和部署符合最高安全性和完整性标准的安全启动解决方案。

客户痛点

  • 知识产权盗窃：防止竞争对手和分包商窃取设备的知识产权 (IP)，以保持竞争优势
  • 代码保护：保护代码不被设备读取，以防止逆向工程和 IP 盗窃
  • 安全更新：启用设备安全更新，同时防止未经授权的 IP 访问
  • 保护投资：保护软件、算法和其他知识产权开发的投资，以保持竞争优势

必要功能

  • 代码和数据保护：读出保护，防止未经授权访问代码和数据，确保敏感信息的机密性
  • 安全更新：加密更新可防止篡改并保护真实性，确保只有授权的更新才会应用于设备
  • 外部存储保护：对外部存储设备进行认证加密，防止数据被盗和篡改，即使存储在设备外也能保护敏感数据
  • 调试接口保护：对调试接口和模式进行保护和锁定，防止未经授权的访问和IP盗窃，防止攻击者利用调试接口窃取IP
  • 逻辑攻击防护：防御逻辑攻击，例如故障注入和侧信道攻击，以防止IP盗窃和数据泄露，保护设备免受这些高级攻击。
#
#
#

IP保护解决方案示例

使用PSoC™ Edge 产品系列实现安全的边缘计算

英飞凌全新PSOC Edge E8x MCU产品系列旨在为物联网 (IoT) 应用提供强大的嵌入式安全性。该系列已获得最高级别的认证，即 PSA 认证 4 级，可确保芯片上具有硬件隔离的区域，以实现安全启动、密钥存储和加密操作。

PSoC™ Edge 产品系列通过其基于硬件的安全功能解决 IP 保护和安全更新问题。这些设备具有受保护的加密算法，可用于加密关键 IP，保护敏感信息。

客户痛点

  • 意外的设备操作：防止固件更新被用于意外的设备操作，例如恶意软件注入或数据盗窃。
  • 可扩展的安全性：注意设备意外操作的不可扩展，以防止大范围的安全漏洞。
  • 复杂的更新过程：简化现场固件更新的复杂过程，包括密钥管理和安全认证。
  • IP 保护：保护固件更新中的知识产权 (IP)，以防止盗窃和逆向工程。
  • 传统设备支持：轻松扩展没有足够资源的传统设备，以提供持续的安全性和支持。

必要功能

  • 安全通信：通过无线（OTA）或有线方式进行安全服务通信，以防止窃听和篡改。
  • 完整性检查：使用数字签名对设备进行完整性检查，以确保固件更新是真实的且未被修改。
  • 加密：对固件更新进行加密，以防止未经授权的访问并提供保密性。
  • 云服务：包括密钥管理在内的云服务，简化并保障固件更新过程的安全。
  • 设备识别和身份验证：检查固件更新是否发送到正确的设备并防止未经授权的访问。
#
#
#

软件保护解决方案示例

ModusToolbox™ for Security提供了全面的工具、中间件、库、代码示例、用户指南和应用说明的生态系统，以促进安全嵌入式系统的实施。

设备固件更新

用于其 MCU 线路的连接和无线 (OTA) 更新的中间件。它支持连接的串行接口以及 Wi-Fi 和蓝牙® ，并由基于 PC 的主机工具补充。有了可用的源代码，它可以适应特定的客户需求。

客户痛点

  • 平衡安全性和成本：找到最合适的安全级别和最佳的价格点，以满足安全需求而又不至于花费太多。
  • 满足必备的安全需求：满足最低价格点，满足必备的安全和功能需求，同时不牺牲安全性或功能性。
  • 安全选项有限：只有价格较高的高端 MCU 才集成安全功能，因此很难找到满足安全需求的经济高效的解决方案。
  • 安全实施的复杂性：实施安全功能复杂且耗时，需要大量的专业知识和资源。

必要功能

  • 低成本安全附加组件：价格最低的附加组件，可为系统增加安全性，让您轻松集成安全性而无需花费太多。
  • 模块化安全架构：将MCU功能与安全功能分离，获得简单、可扩展、整体价格低廉的系统，并可轻松集成和定制。
  • 高端 MCU 的集成安全性：高端 SoC 中的集成安全功能，为要求苛刻的应用提供全面而强大的安全解决方案。
  • 即插即用安全性：添加安全功能必须易于操作，采用即插即用的方法可以简化集成并缩短开发时间。
#
#
#

提供灵活性的解决方案示例

通过 EPC，我们可以灵活地将各种 MCU 与 SE 功能相结合，从而最大程度地满足客户需求，从而优化整体成本状况。

EPC 允许依赖 IFX 提供的解决方案（例如 PSA 3 级），但也允许客户通过添加离散安全元件来构建具有成本效益的系统。

立即开始使用英飞凌 Edge Protect

您是否有任何疑问或需要专家指导将我们的安全解决方案集成到您的设计中？我们的团队将竭诚为您提供帮助。与我们联系来讨论您的项目，让我们支持您将您的愿景变为现实。

保持知情，保持领先

随时了解有关英飞凌 Edge Protect 的最新安全趋势、产品发布和公告。立即订阅并立即获取独家更新、见解和资源，帮助您在安全方面保持领先地位。

报名