更全的杂志信息网
期刊发表 | 网站导航

平台安全架构(PSA)：下一步实现安全物联网的行业通用框架

更新时间：2016-07-05

安全，毋庸置疑是物联网行业面临的最为关键的问题。然而，如今众多供应商林林总总各自发布的一系列安全申明令人感到困惑，如何有效实施安全措施变得无从入手。2017年10月，Arm宣布了平台安全架构(PSA)——PSA是一个行业通用框架，允许物联网生态系统中的每位成员以更高的、可扩展的安全性以及更强大的信心向前迈进。

由于身份和处境，即使对方是老朋友，有些话也不宜直说，只能含蓄委婉地表达。全信感情真挚，充满情谊；文笔简洁流畅，层次井然；引经据典，辞气纷纭，是中国古代书信中的经典篇章。

PSA旨在为物联网安全提供一套全面的安全指导方针，使从芯片制造商到设备开发商等价值链中的每位成员都能成功实现安全运行。在发布PSA之际，我们概述了PSA将向业界交付的目标，我们也一直在为实现这一愿景而不断努力。

威胁模型：建立“正确的”安全级别

PSA包括三个关键阶段：分析、架构和实施。近日发布的首套威胁模型和安全分析(TMSA)文档将支持PSA的第一阶段。在PSA上，安全实施始于分析，即分析考虑需要保护的资产以及在此范围内应当顾及的威胁。开发人员和制造商应通过创建自己的TMSA或使用现有的相关示例来启动他们的安全之旅。

PSA的三个阶段

PSA的三个阶段包括：分析威胁模型、建立架构规范、实施源代码和硬件IP。

盐城地处江淮平原，黄海之滨，是我国独一没有山的城市，最高海拔仅7米。这里虽无一览众山小的巍峨之貌，却有着百合交集的壮丽美景，极具江南水乡的气质。今年5月，中华龙舟大赛首次携手盐城，不仅在这里增添了文化的灵秀，竞渡的激情，也促进着盐城的生态文明建设。

我们希望业界能够以这些示例为基础，为他们接下来的商业物联网产品进行类似的安全分析。

通过针对一些广泛应用的物联网设备(如智能水表、网络摄像头及资产跟踪设备)发布最新的TMSA示例，Arm为那些希望定义物联网产品安全需求的企业提供了一个基础起点以及十分强大的指导方针。

Trusted Firmware-M让安全触手可及

Arm将继续安排专门的软件开发团队负责这一项目，提供适用于互联微控制器的安全处理环境(SPE)。随后，我们将添加让非专业安全开发人员也可轻松上手的新安全功能，实现设备之间高质量、安全的互联互通。Arm在开源安全软件开发方面硕果累累，其中包括用于Cortex-A应用处理器的Arm Trusted Firmware和Mbed TLS(将物联网设备连接到云端服务的工业解决方案，广受业界欢迎)等解决方案。

Arm希望通过创建高质量的参考代码和文档，更简单、更经济地实现安全。随着安全变得越来越复杂，所有开发人员都需要获取这些资源。为此，我们发布首个PSA固件的开源参考实施Trusted Firmware-M。

PSA的下一步

正如在Arm《物联网安全宣言》中提出的那样，为保证系统安全，我们正分秒必争地努力实现数据可带来的无限价值。我们坚定地锁定这一目标，为未来亿万个互联设备提供安全保障。TMSA文档和Trusted Firmware-M的发布绝不意味着PSA之旅的终点，还有更多的使命等待我们去完成。

#1-Arm可信基础系统架构TBSA-M

为实现其可扩展性，Arm正致力于提供首个PSA体系架构文档——可信基础系统架构TBSA-M。目前，我们正在与主要合作伙伴对该文档进行评估，TBSA-M将为芯片设计人员提供有关硬件安全特性的指导，其中将包含多个通用实施的模板，并将提供一份安全功能清单。

#2-PSA合规与认证项目

与此同时，我们还致力于确立如何围绕PSA构建开发人员生态系统。我们计划将符合PSA标准的系统配备一套易于使用、拥有高安全等级的API，软件开发人员和OEM厂商可以放心使用。我们正在帮助合作伙伴建立高质量和高度稳健的安全部署，并将这些性能优势体现到价值链的各项环节中。我们还在制定一套合规与认证项目，该项目的发布标志着开发人员和OEM厂商将更轻松地的实现安全。我们将在未来发布相关最新细节。

国内市场：近期国内氯化钾市场价格小幅上涨。协会监测数据显示，国产氯化钾各地批发价格方面，福建、山东、陕西、广东价格相比前周分别上涨200元/吨、50元/吨、50元/吨、20元/吨，其他地区价格保持稳定；进口氯化钾各地批发价格方面，福建、湖北、山东、广东价格相比前周分别上涨83.4元/吨、32.7元/吨、30元/吨、20元/吨，江西价格相比前周下跌50元/吨，其他地区价格保持稳定。

Paul Williamson
《单片机与嵌入式系统应用》 2018年第05期
《单片机与嵌入式系统应用》2018年第05期文献

服务严谨可靠 7×14小时在线支持 支持宝特邀商家 不满意退款

本站非杂志社官网，上千家国家级期刊、省级期刊、北大核心、南大核心、专业的职称论文发表网站。
职称论文发表、杂志论文发表、期刊征稿、期刊投稿，论文发表指导正规机构。是您首选最可靠，最快速的期刊论文发表网站。
免责声明：本网站部分资源、信息来源于网络，完全免费共享，仅供学习和研究使用，版权和著作权归原作者所有
如有不愿意被转载的情况，请通知我们删除已转载的信息 粤ICP备2023046998号