发布于：2018/5/10 15:10:15 | 771 次阅读
如今，越来越多的智能设备，需要进行联网工作，我们把它称之为物联网设备。物联网设备给我们的生活带来了很多便利，但是由于自身需要联网，不容忽视的安全问题也悄然而生。物联网设备是一个完整的生态结构，包括终端设备，通信网络，云端数据等等，要解决物联网设备的安全性问题，前提是终端设备本身要足够的安全。
嵌入式设备一直是物联网设备中的重要成员，其芯片内部的硬件和软件的安全性尤其重要。嵌入式微控制器承载着产品的功能，安全和保密显得非常重要。传统很多微控制器内置了一些硬件加密功能，或者厂商为客户提供一些软件加密算法，但是这些限制场景太多。
瑞萨电子推出的RX231/RX65N/RX651系列微控制器，将其独有的Trusted Secure IP(TSIP)安全功能集成到MCU产品中，以满足智能家居、工业自动化、楼宇自动化和智能计量系统等更高的安全需求，另外还集成了增强型Trusted memory功能与区域保护功能，以此来强化物联网的安全性。
Trusted Secure IP优势
传统通用MCU有几种安全加密方式，一种是MCU没有硬件加密功能，通过软件加密算法实现，一种是MCU内部具有硬件加密算法，可以通过硬件来实现加密。但是这两种都没有密钥保护功能，密钥存放在Flash中，CPU可以直接访问密钥和AES加密模块，如果加密密钥泄漏，安全性将完全失败。第三方得到了MCU，有可能可以非法的进行信息解密，导致产品固件泄露。
Trusted Secure IP（TSIP）和传统加密方式对比，TSIP不同之处就在于具有强大的密钥管理、加密通信和篡改检测功能，可以防止未经授权使用加密模块，强力保护密钥，防止他人盲拷贝。
RX231/RX65N/RX651系列MCU利用Trusted Secure IP可以进行高速硬件计算来实现AES、AES-GCM、AES-CMAC加密和解密和随机数的生成，以及安全管理用户密钥。基于这些功能，可以实现MCU中的固件的安全更新，并防止非法启动固件（安全启动）。Trusted Secure IP已通过CAVP，确保客户使用高安全级别的设备。开发者可通过以下三项新功能实现设备操作的高可信等级：
强大的密钥管理
加密密钥与每个芯片独有的ID关联，并保存为无法破解的密钥生成信息。密钥安装成功后，明文密钥不会暴露在Trusted Secure IP之外。
加密通讯
将AES、3DES、SHA和TRNG等多种加密硬件加速器整合至Trusted Secure IP中，并且支持多种加密模式，比如AES支持ECB，CBC，GCM CMAC，CCM等模式，可用于和篡改检测。
闪存区保护
RX231/RX65N/RX651系列MCU具有闪存区保护功能，用于保护启动代码，实现安全固件更新和安全启动，防止通过通信路由（如Wi-Fi或USB）篡改编程的企图，防止非法程序修改或执行产生的威胁。
Trusted Secure IP应用
上面我们介绍了Trusted Secure IP（TSIP）的新功能特性，它可以针对诸如逆向工程、窃听和病毒等威胁提供强大安全性能，有效的防止物联网嵌入式设备免受病毒感染和窃听。TSIP可用于智能家居等场景的数据加密，保护个人信息，防止设备被他人控制。另外，TSIP还可以进行安全固件更新，对固件进行加密，防止固件泄露，保护软件资产。下面介绍常用的几种应用案例。
Trusted Secure IP 的安全启动嵌入式设备经过复位后，在运行应用程序之前，系统必须确认应用程序是否被非法篡改。Trusted Secure IP通过比较存储在Flash内的MAC值和每次实时计算出的MAC值来判断Flash内容是否被篡改，从而决定是否需要启动应用程序。
如上图所示，应用程序启动过程主要分为几个步骤。首先系统复位之后，复位向量指向Secure boot区域并启动，Secure boot区域和复位向量区域不能通过CPU指令对这些区域进行非法自编程。然后，通过TSIP的AES来计算用户程序的MAC值，由于TSIP中的密钥无法被窃取，只要密钥没有泄露，就无法伪造MAC 。接着，计算出MAC值之后，通过和预先存储的MAC值进行比较，如果两者匹配，说明应用程序未被篡改，那么开始运行用户程序。否则，如果两者不匹配，应用程序可能被非法篡改，系统将停止运行。通过这个过程，可以保证设备系统的安全启动。
Trusted secure IP的固件升级
MCU固件升级大多数采用网络在线升级，Trusted secure IP的固件升级过程分为验证固件和升级固件两个部分，固件验证通过后，才会进入到升级过程。
如上图所示，固件升级程序运行在Secure Update区域，服务器先将加密的固件和MAC值传到设备端（如RX231/RX65N/RX651），设备端的固件更新程序会先判断该固件是否被非法篡改。先通过TSIP将固件解密后计算MAC，并和传输过来的MAC相比较。如果MAC比较后匹配成功，那么再进行固件升级，否则将终止更新。固件更新成功之后，系统将指向复位向量，重新启动新的应用程序，从而实现整个升级过程。
近年来智能网联汽车快速发展，新技术不断涌现，与相关产业融合度持续提升，正在推动全球汽车产业发生深刻变革。为应对此种形势，欧、美、日等汽车工业发达国家和地区都加大了智能网联汽车的国际标准法规协调的参与力度，在联合国世界车辆法规论坛(UN/WP.29)和国际标准化组织(ISO)层面，智能网联汽车相关国际标准法规协调活动正快速推进。 为更有效地支撑上述组织的国际标准法规协调活动，2017年全国汽车标准
0215jiejie
|
发布于：2022-12-01
0评论
0赞
据苹果官网，苹果推出搭载M2芯片的新款iPadPro。 11英寸wifi版起售价为799美元，wifi+蜂窝网络版起售价为999美元；12.9英寸wifi版起售价为1099美元，wifi+蜂窝网络版起售价为1299美元。
0215jiejie
|
发布于：2022-10-19
0评论
0赞
全球五大车展之一巴黎车展时隔四年再度启幕。在这场被视为“全球汽车行业风向标”的盛会上，国内外汽车品牌云集，长城汽车、比亚迪等再次领衔中国汽车出海。 长城汽车欧洲区域总裁孟祥军表示：“欧洲是长城汽车最重要的海外市场之一，巴黎车展是长城汽车向欧洲市场展示GWM品牌和产品的最佳机会。长城汽车正在研究汽车行业碳排放的整个生命周期，到2025年，将推出50多款新能源产品，全力支持可再生能源使用，为全球用户
0215jiejie
|
发布于：2022-10-19
0评论
0赞
针对通配烟弹厂商的一系列诉讼的结果，将对生产通配烟弹的品牌未来在电子烟行业的发展产生深远影响。 10月1日，《电子烟强制性国家标准》正式实施，中国电子烟监管全面生效。而在电子烟行业进入规范化、法治化阶段前夕，一场围绕着通配烟弹的争论在行业里发酵。 “通配”是电子烟从业者约定俗成的概念。换弹式电子烟由烟杆和烟弹组成，“通配”烟弹指的是非品牌商生产、可与品牌烟杆匹配使用的烟弹。多位业内人士表示，被
0215jiejie
|
发布于：2022-10-19
0评论
0赞
采用金属感应引脚，专用于大电流应用中进行精确测量 全新分流电阻器专为电池管理系统、大电流工业控制和电动汽车充电站 提供高可靠性、高成本效益的解决方案 美国柏恩Bourns全球知名电子组件领导制造供货商，宣布新增12款CSM2F系列功率分流电阻器，扩展其产品组合。全新系列采用铆接通孔金属传感引脚，可满足大电流应用中对电压测试点精确定位日益增长的需求。最新型Bourns?CSM2F系列分流电阻器
0215jiejie
|
发布于：2022-10-18
0评论
0赞
元宇宙是个筐，啥都往里装，但区别在于有的像聚宝盆，有的像垃圾桶。国庆假期刚结束，中青宝“90后”董事长李逸伦便亲自上阵，玩起了元宇宙婚礼。靠着老板首秀和代言，中青宝顺势推出“MetaLove元囍”App，正式进军元宇宙婚礼赛道。 就产品而言，如同其他元宇宙产品，李逸伦的元宇宙婚礼“新奇与吐槽齐飞”：有人说是有趣的尝试，有人则认为像QQ炫舞结婚系统。要知道，QQ炫舞是一款推出了十余年的老游戏。
0215jiejie
|
发布于：2022-10-13
0评论
0赞
截至8月末，中国5G基站总数达210.2万个，中国5G发展已经进入下半场。随着5G加速融入千行百业，互动直播、vCDN、安防监控等场景率先大规模落地，车联网、云游戏、工业互联网、智慧园区、智慧物流等场景也快速走向成熟，这些更大流量、更低时延、更高性能的场景涌现，对边缘计算的刚性需求势必爆发。 GrandViewResearch预测，即使在新型冠状病毒肺炎疫情肆虐全球的背景下，边缘计算和5G网络市
0215jiejie
|
发布于：2022-10-13
0评论
0赞
商务部回应美商务部升级半导体等领域对华出口管制并调整出口管制“未经验证清单”
商务部新闻发言人10日就美商务部升级半导体等领域对华出口管制并调整出口管制“未经验证清单”应询答记者问。 有记者问：近日，美国商务部在半导体制造和先进计算等领域对华升级出口管制措施。同时，在将9家中国实体移出“未经验证清单”过程中，又将31家中国实体列入，请问中方对此有何回应？ 对此，商务部新闻发言人回应称，中方注意到相关情况。首先，通过中美双方前一阶段共同努力，9家中国实体zui终
0215jiejie
|
发布于：2022-10-13
0评论
0赞
今年1月，奔驰带来了VISIONEQSS概念车，其中控台采用了一块完全无缝的47.5英寸曲面显示屏，横贯整个A柱，令人印象深刻。今天，TCL华星正式官宣与奔驰达成合作，并认领了VISIONEQSS上这块全球首款横贯整个A柱曲面的车载显示屏。 根据TCL介绍，这款显示屏采用了完全无缝的超薄一体化设计，将仪表盘、中控与副驾娱乐显示融为一体，并能够与3D实时导航系统相辅相成。 同时，这块显示屏还采用
0215jiejie
|
发布于：2022-10-12
0评论
0赞
国庆假期后首日开盘，上证综指时隔5个月再次失守3000点，与此同时，半导体板块也再度走低，其中，北方华创、雅克科技等个股跌停。10月11日早盘期间，半导体板块持续下挫，北方华创、雅克科技再度跌停。截至下午收盘，北方华创、雅克科技维持跌停状态，华海清科、拓荆科技-U、盛美上海、清溢光电、海光信息的跌幅则超10%。同日，半导体板块中的119只个股中超五成呈现下跌趋势。 在半导体板块遭遇下挫的同时，北
0215jiejie
|
发布于：2022-10-12
0评论
0赞
//评论区