众所周知，物联网（IoT）设备预计将无处不在。这些由半导体驱动的设备将推动每一个可想象的过程实现智能化。从简单的开灯到门诊护理或工厂控制等更复杂的过程，通过传感、处理和云连接，物联网设备将大幅提高工作效率。应用场景多种多样，它们的发展前景和影响力也将不可估量。
然而，互联设备的日益“智能化”也带来了安全挑战。例如，传统的照明控制相对原始，它是一个带有物理开关的电源电路。要对开关进行操作则需要物理上接触并操作开关。要避免未经授权的使用，只需要对开关进行简单的物理保护。现在考虑将照明控制看作是物联网设备的智能化身。光传感器、距离传感器、逻辑控制（通常在微控制器中实现）以及云应用无线连接取代了传统的物理开关。在智能化过程中，照明开关被转换成一个通过网络与应用服务器一起工作的嵌入式客户端。保护智能照明开关因此变得更加复杂。这种复杂性的提高将给所有物联网设备设计人员带来挑战。好消息是，带有安全保护的微控制器能够显著提高物联网设备的安全性，加快设计周期。
本文中的案例研究介绍了如何确定网络摄像头物联网设备的安全要求。顾名思义，这种设备已经实现互联，并广泛应用于众多应用，从简单的家庭网络摄像头到复杂的工业系统，不一而足。通过定义对网络摄像头的相关威胁并确定防御这些威胁的安全目标，从而制定了该设备的安全要求。本文介绍了基于Arm®技术的赛普拉斯PSoC® 6 MCU，是能够满足上述要求的可用解决方案。该方法同样适用于其他物联网设备。
物联网设备安全性分析
保护物联网设备的想法可能令人望而生畏。初步研究很快揭示了有关密码学、威胁、安全目标和其他几个主题的大量知识。面对铺天盖地的信息，物联网设备设计人员通常会问的第一个问题是：“我如何判断所需安全性要达到哪种水平？”，紧接着是“我该从哪里入手？”
Arm提供了平台安全架构（PSA），帮助设计人员快速入门。通过利用PSA的一整套威胁模型和安全性分析、硬件和固件架构规范以及可信固件M参考实现，物联网设计师能够快速且轻松地实现安全设计。
通过使用双Arm Cortex®-M内核，结合可配置的内存和外设保护单元，赛普拉斯PSoC 6 MCU实现了PSA定义的最高保护级别。本文将PSA网络摄像头威胁模型和安全性分析（TMSA）应用于PSoC 6 MCU，演示如何针对网络摄像头应用进行安全性评估。
任何攻击的目标都是获取物联网设备的数据并以某种方式加以利用。如图1所示，分析过程的第一步是识别物联网设备处理的数据资产及其安全属性。
图1：设计安全的物联网设备时的分析过程
接下来的步骤是识别针对这些资产的威胁，定义抵御这些威胁的安全目标，并确定需求以满足安全目标。通过满足这些要求，基于微控制器的设计可为安全目标提供支持，并最终保留资产的安全属性。最后，应该对设计进行评估，以判定设计是否达到安全目标。通常情况下，这类评估会利用应用于设计的威胁模型来评估设备的攻击防御能力。
数据资产
每个物联网设备的价值都建立在数据之上，以及如何对这些数据进行管理。数据资产在嵌入式系统中有多种表现形式。例如，固件定义设备的行为。其他示例包括用于控制设备的唯一ID、密码和加密密钥。此外，还有物联网设备生成的数据，例如来自网络摄像头的图像数据或来自传感器的环境数据。无论其形式如何，每种数据资产都具有各自的安全属性。安全属性是系统所依赖的数据资产的固有特性，是系统信任该数据资产的基础。机密性、完整性和真实性是三种常见的安全属性。
机密性
机密性指的是主动或被动保密或私有的状态。
机密性要求只有授权人员才能够读取数据资产。换言之，它是机密或私有的。密码是具有机密性安全属性的数据资产的常见示例。其他示例可能包括物联网设备生成的个人数据，如心率数据或位置信息。
完整性
完整性指的是完整且不可分割的状态
完整性要求数据资产在使用或传输时保持不变。完整性通常与建立引用的数据（如启动固件）相关联。启动固件确保MCU配置为应用可执行的已知初始状态。对启动固件进行更改可能会影响该初始状态，并存在操作或安全风险。
真实性
真实的性质（毫无争议的来源；不是副本；真实的）
真实性要求只有受信任的参与者才能建立数据资产的当前状态。当与完整性相结合时，真实性便能够建立信任，因此它是安全物联网设备的关键基石。在先前的启动固件示例中，数字签名可用于在升级固件时对真实性和完整性进行评估，以确保仅使用可信固件。
全面识别物联网设备中的数据资产至关重要，因为每个后续步骤都依赖于此步骤。举例来说，网络摄像头将具备以下数据资产：
每种数据资产都将具备与其相关联的安全属性。
威胁
威胁旨在破坏数据资产的安全属性并将其用于未经授权的目的。为了识别威胁，必须对物联网设备中数据的使用进行评估。例如，证书可用于访问物联网设备的网络。如果证书的机密性受到损害，则未经授权的参与者就可以使用它们来访问网络。这种攻击称为冒充攻击。通过系统地评估每种数据，可以创建潜在威胁列表。
此外，网络摄像头可能面临以下对其数据资产的威胁：
安全目标
通过识别威胁，可以定义安全目标。安全目标是在应用级别定义的，本质上提供了实现需求。一些安全目标可以作为可信应用（TA）实现，它们在安全的MCU提供的隔离执行环境中执行。隔离执行环境全面保护TA及其使用/处理的数据。物联网设备应用本身在不安全的执行环境中运行，并通过使用处理器间通信（IPC）通道的API与隔离执行环境中的TA进行通信。TA则利用硬件中的可用资源（如加密加速器和安全内存）来为目标提供支持。
继续此示例，前面确定的威胁可以通过以下安全目标进行防御：
- 访问控制：物联网设备对试图访问数据资产的所有参与者（人或机器）进行身份验证。防止在未经授权的情况下访问数据。防御欺骗和恶意软件威胁，即攻击者对固件进行修改或安装过时的缺陷版本。
- 安全存储：物联网设备维护数据资产的机密性（根据需要）和完整性。防御篡改威胁。
- 固件真实性：物联网设备在启动和升级之前对固件的真实性进行验证。防御恶意软件威胁。
- 通信：物联网设备对远程服务器进行身份验证，提供机密性（根据需要），并维护交换数据的完整性。防御中间人攻击（MitM）威胁。
- 安全状态：即使固件完整性和真实性验证失败，仍确保设备保持安全状态。防御恶意软件和篡改威胁。
安全需求
在这一方面，分析提供了数据资产、威胁和安全目标的逻辑连接模型。根据这张图，可以编译出安全MCU所需的功能或特性列表。当然，这个列表也可以用作特定物联网设备应用解决方案的实现标准。
生命周期至关重要
请注意，安全目标的要求可能会根据物联网设备的生命周期阶段（设计、制造、库存、最终使用和终止）而变化，也应予以考虑。
现在可以对这个示例进行分析：
每种数据资产都将具备与其相关联的安全属性：
注释：
- 在隔离执行环境中理想地以TA形式实现
- C = 机密性，I = 完整性，A = 真实性
- SEF = 安全元件功能
- Dead = 非操作状态下的安全MCU
选择正确的MCU
通过分析，以下是MCU所需安全功能的总结：
可信应用的隔离执行环境：虽然前面的分析侧重于安全数据资产，但每个物联网设备也有包含非安全数据资产的非安全任务/应用。MCU应提供一种强大的方法，对非安全处理和安全处理进行隔离。这一概念机场类似：登机区是安全且隔离的。只允许通过身份验证的个人在安全区域内进行操作（如登机）。MCU必须在非安全和安全的执行环境之间提供强大的、基于硬件的隔离。
安全元件功能：在隔离执行环境中，要存储数据资产，需要完成进一步的隔离，如对安全性至关重要的加密密钥。继续与机场进行类比，每名乘客都持有有效证件。MCU必须为信任根存储和相关安全服务提供进一步隔离。
加密：首选带有专用硬件加速器块和受控访问的MCU。加速器块有助于提高性能。加速器块的访问控制（隔离）有助于防止未经授权的程序访问，确保加密密钥保持在安全的环境中。
数字签名：数据资产的真实性和完整性可以通过使用数字签名算法（如ECDSA和RSA）进行评估。MCU固件是数字签名最常见的用例。MCU应提供基于硬件的散列和签名支持，以便在加载之前对固件镜像进行评估。
eFuses：对于保障设计的安全来说，不可变数据资产至关重要。它们通常用作系统行为的参考。典型示例包括生命周期名称、唯一标识符（UID）、制造商编号以及在物联网设备的生命周期中持续存在的其他参考。
结论
本文提出了一种分析方法，用于确定安全物联网设备的需求。通过创建模型，将数据资产、其面临的威胁以及防御这些威胁的安全目标逻辑连接，可以导出一个需求列表，该列表可以用作解决方案的实现标准。
绝大多数物联网设备将建立在基于MCU的嵌入式系统上。这种发展机遇将催生出一类新型MCU，它们可提供安全特性和功能，用来维护数据资产的安全属性。赛普拉斯的PSoC 6安全MCU是此类新型MCU的先驱之一。PSoC 6 MCU架构专为物联网设备应用而设计，提供了能够延长电池使用寿命的超低功耗、高效的处理能力，以及可支持安全目标的硬件安全功能：
隔离执行环境：通过采用硬件隔离技术，PSoC 6安全MCU将安全操作与非安全操作隔离开来：
- 可配置保护单元用于隔离内存、加密和外设
- 在Arm Cortex-M4和Cortex-M0+内核之间提供处理器间通信（IPC）通道，为基于API的独立交互提供支持
- 理想适用于支持物联网设备安全目标的可信应用
集成安全元件功能：PSoC 6中的硬件隔离技术支持独立的密钥存储和加密操作，除了隔离执行环境以外，还提供安全元件功能。
- 理想适用于安全密钥存储
- 支持预安装信任根，方便使用信任链来锚定安全启动
隔离硬件加速加密操作：包括AES、3DES、RSA、ECC、SHA-256和SHA-512以及真随机数发生器（TNRG）。
生命周期管理：在发生安全错误（如固件散列检查失败）时，基于eFuse的生命周期管理功能有助于确保安全行为。
图2：PSoC 6安全MCU提供三级隔离
随着低成本、易于设计且方便使用的无线云连接日益普及，物联网设备也将实现爆炸性增长。嵌入式系统发送和接收数据的能力是实现智能化的基本推动因素。不幸的是，这种能力也给物联网设备产生的高价值数据带来了巨大威胁。数据越有价值，物联网设备就越需要具备安全功能以为这些数据提供保护。诸如赛普拉斯的PSoC 6 MCU这样的安全MCU解决了安全物联网设备的相关需求。
作者简介：
Jack Ogawa，赛普拉斯半导体公司微控制器业务部高级营销总监；
Berenice Mann，Arm架构与技术集团高级营销员
-
微信扫一扫
一键转发 -
最前沿的电子设计资讯
请关注“电子技术设计微信公众号”
- 如何大幅提高物联网设备的电池能效 本文探讨了如何使物联网(IoT)设备更加节能。在重点介绍毫微功耗运输模式和睡眠模式的关键作用之前，快速回顾了电池管理。 最后，提供了一种新的解决方案，与传统方法相比，它可以更好地优化电池管理的这两个方面，从而降低功耗水平和电路板空间。
- MWC 2023落下帷幕，盘点国产厂商的那些亮眼表现 MWC 2023(世界移动通信大会2023)于2月27日在巴塞罗那正式向全球移动产业伙伴开启，大会也于3月2日正式落下帷幕。展会持续五天，根据官方数据统计，2023年MWC有2000多家全球厂商参展，中国有以OPPO、荣耀为代表的共计28个国产厂商参展。本次展会，各大厂商纷纷拿出自己的看家本领，可谓是亮点多多，今天就带大家一起看看展会上国产厂商展现的那些亮眼技术吧~
- 比科奇在MWC 23上为全球市场带来高性能低功耗的商用5 现场展示了近十家中外客户基于PC802 PHY SoC开发的5G/4G小基站系统
- CEVA宣布推出其迄今功能最强大、效率最高的DSP架构， 满 全新CEVA-XC20延续了CEVA在数字信号处理器领域的行业领导地位。这款DSP架构采用新颖的矢量多线程计算技术，与前代产品相比，可将功率和面积效率提升多达2.5倍。这个高度可扩展DSP架构瞄准5G-Advanced eMBB设备、智能手机和蜂窝RAN设备的密集基带计算用例
- Win11端Phone Link添加新支持，iPhone能在PC端接打电话 3月1日，微软宣布，为Win11平台上的Phone Link应用程序添加对iPhone的支持。用户通过该应用程序连接PC和iPhone之后，可以在PC端拨打和接听电话、发送和接收短信、直接在PC上查看iPhone的通知。预览版要求Phone Link应用程序版本1.23012.169.0或更高版本。
- 瑞萨电子推出业界首款用于动态软件开发且基于云的系统 Quick-Connect Studio使用户能够在硬件设计之前快速构建原型并开发量产级软件，从而缩短设计周期
- Gridspertise和意法半导体20年合作新里程，赋能美国等地 意法半导体面向家庭的直接电力线通信（power line communication）通道将用于Gridspertise为美国市场开发的智能电表；赋能终端客户积极参与能源市场转型，促进分布式可再生能源整合和智能能源管理系统发展
- 我国首颗超100Gbps容量的高通量卫星，中星26号发射成功 2月23日19时49分，我国在西昌卫星发射中心，使用长征三号乙运载火箭，成功将中星26号卫星发射升空。它是我国首颗超100Gbps容量的高通量卫星，是国内卫星互联网技术发展的一个重要里程碑。
- 谷歌达成量子计算机第二里程碑，实现量子计算纠错 2月24日，谷歌CEO Sundar Pichai撰写博客，称公司量子计算又向前迈了一大步。谷歌量子AI团队有史以来首次通过实验证明：可以通过增加量子比特的数量来减少错误。在其最新的研究中，谷歌用49个物理量子比特制作的逻辑量子比特超越了用17个量子比特制作的逻辑量子比特。
- 三星电子掌握标准化5G NTN技术，智能手机将能和卫星直接 近日，三星电子宣布已掌握标准化5G非地面网络(Non-terrestrialnetworks，即NTN)技术，这一通讯技术用于智能手机与卫星的直接通信，特别是在偏远地区。三星计划将这一技术整合到其Exynos调制解调器解决方案中，加速5G卫星通信的商业化，为6G驱动的万物互联(IoE)时代铺平道路。
- 浅谈锥形电感器 在射频(RF)和微波工作时，有一种情况是必须将直流电源(DC)导入信号传输线，但又不至于降低该线路的高频作用...
- NVIDIA：超级算力，赋能整车中央计算 由全球电子技术领域知名媒体集团AspenCore主办的“中国国际汽车电子高峰论坛”于2023年2月23日正式拉开帷幕。会上，NVIDIA中国区软件解决方案总监卓睿分享了题为“超级算力，赋能整车中央计算”的主题演讲。
- 拆解报告：X-STATION HDMI+2A1C+SSD三合一氮化镓玲珑坞 充电头网拿到了X-STATION近期新推出的一款多功能Cyberize玲珑坞，是全球首款集充电器、拓展坞和SSD移动硬盘为
- 拆解报告：雅迪180W石墨烯铅酸电池充电器 本次拆解的是雅迪另外一款智能充电器，这款充电器同样为铅酸电池充电器，采用220V交流输入，标称输出电压为60V，输
- PICO 4 VR一体机拆解 PICO 4 VR一体机还采用了双立体声扬声器，通过声场重构技术和头部运动数据计算音效定位，实现空间音频效果。配
- 康佳智能头盔评测 康佳智能头盔以“传统头盔+智能功能”的组合方式，让用户在得到安全保护的同时，享受到更多智能服务。实际用起
- 李想两万字回应：我们如何造车？ 在造车新势力中，理想汽车的李想也是个异类——身为CEO在微博上高强度冲浪，不时与黑粉激情对线；打造产品时与行
- 全球十大动力电池企业盘点之三：三星SDI 三星SDI的电池板块2022年全年营收约970.2亿元人民币，同比增长60.5%，营业利润约69.2亿元人民币，同比+133.2%，营业
- 拆解报告：一加80W超级闪充充电器 一加推出了一款80W输出功率的超级闪充充电器，这款充电器采用白色直板机身设计，配有固定插脚。支持5V2A或5-11V
- 海尔HB-W003真无线耳机评测 外观设计上，海尔HB-W003的充电盒采用新颖的滑盖设计，比常见的产品在视觉效果上更有辨识度。配置功能上，耳机采
- AWEI用维T29 Pro真无线耳机拆解 此次将要拆解的AWEI用维T29 Pro真无线耳机充电盒配备了RGB炫彩呼吸灯，支持开盖即连，支持快速充电；耳机采用了柄
- 两万字详解自动驾驶路径规划的常用算法 自动驾驶自诞生那天起，其志向便已立下，成为熟知城市每一处道路的“老司机”，成为乘客更安全、更舒适、更高效出
- 76份射频和微波资料汇总分享 今天我们分享一下近期整理的一些射频和微波课程网址分享给大家。
- 国产激光雷达雷达的崛起之路 激光雷达会成为智能汽车上的标准配置吗？激光雷达又能给智能汽车带来什么价值？或者说，我们加1、2万块钱配个激光
- 类比发布车规级变压器原边控制器IS801Q，进一步完善锂电池管理系统 致力于提供高品质芯片的国内优秀模拟及数模混合芯片设计商上海类比半导体技术有限公司（下称“类比半导体”或
- 类比半导体发布四款生物电势测量模拟前端芯片 致力于提供高品质芯片的国内优秀模拟及数模混合芯片设计商上海类比半导体技术有限公司（下称“类比半导体”或
- 意法半导体STM32U5系列MCU上新，提高物联网和嵌入式应用性能和能效 Ajax Systems已使用 新STM32U5 MCU开发下一代无线安保和智能家居解决方案；新STM32U5系列MCU是首款获得NIST
- Vishay推出采用先进Power DFN系列DFN3820A封装的额定电流高达4 汽车级200 V、400 V和 600 V器件厚度仅为0.88 mm，采用可润湿侧翼封装，改善热性能并提高效率
- 锐成芯微推出基于BCD工艺的三层光罩eFlash IP 成都锐成芯微科技股份有限公司宣布，公司推出基于BCD工艺平台的LogicFlash Pro® eFlash IP产品，其特点是在
- 瑞萨电子推出包括汽车级在内的10款全新成功产品组合 这些经过全面测试的解决方案展示了瑞萨的相关产品组合的强大实力，包含电动汽车充电、汽车仪表盘控制和其它应
- QORVO UWB技术帮助移远通信推出具有更高定位精度和安全性的新一 Qorvo宣布，移远通信基于 Qorvo DW3300Q 平台最新推出支持超宽带连接（UWB）技术的车规级模组 AU30Q，面向新一代汽
- 比科奇在MWC 23上为全球市场带来高性能低功耗的商用5G小基站和 现场展示了近十家中外客户基于PC802 PHY SoC开发的5G/4G小基站系统
- Microchip推出新一代PoE交换机，为户外应用增加先进的网络和安全功 PDS-204GCO是广受欢迎的PDS-104GO的下一代解决方案，易于安装且环保
- Teledyne e2v发布150万像素的统包式光学模组Optimom，用于快速轻松 Teledyne Technologies 集团旗下公司 Teledyne e2v 宣布推出 Optimom™ 系列最新产品 Optimom 1.5M，这一系列
- CEVA宣布推出其迄今功能最强大、效率最高的DSP架构， 满足5G-Advan 全新CEVA-XC20延续了CEVA在数字信号处理器领域的行业领导地位。这款DSP架构采用新颖的矢量多线程计算技术，与
- 瑞萨电子推出业界首款用于动态软件开发且基于云的系统开发工具Qu Quick-Connect Studio使用户能够在硬件设计之前快速构建原型并开发量产级软件，从而缩短设计周期
