NIST认证为安全解决方案提供信心

“

从固件更新到互联网通信，安全是嵌入式设备日益关注的问题。用于实现这些解决方案的密码学背后的数学非常复杂，一个错误可能导致灾难性的互操作性故障。嵌入式开发人员如何确保其产品安全的核心正常工作？

旨在简化安全嵌入式产品设计和实施的安全认证往往比想象复杂几个数量级。每个人都同意某些东西是必要的，但似乎没有人能就“某物”是什么达成一致。全球物联网标准和建议的映射有超过450个单独的实体，包括政府、标准协会和大学。从这个特定的映射中观察到的有趣的现象是，其中许多标准和指南参考了美国国家标准与技术研究院（NIST）创建的标准。

NIST成立初衷是为了通过纠正二流的测量基础设施来提高美国企业的竞争力。由于优先级放在了互操作性上，NIST的大部分安全重点都围绕着识别标准安全算法和创建测试以确保这些算法操作的正确性。NIST信息技术实验室发布的文档通常作为联邦信息处理标准（FIPS），特殊出版物（SP）或内部机构间报告（IR）发布。其中一些出版物具有相关的测试和NIST认证，一些具有实施者可以执行的测试，还有一些是信息指南。

在瑞萨，我们意识到嵌入式开发人员必须确信其产品中的底层安全算法能够正常运行。最近对RA系列SCE9安全加密引擎的NIST加密算法验证计划（CAVP）认证确保了对构成所有安全解决方案核心的加密算法的独立测试和验证，包括互操作性至关重要的安全互联网通信。结合瑞萨的RA系列MCU，我们关于通过NIST随机和伪随机数发生器统计测试套件（SP800-22）的声明，您可以确信RA系列MCU为您的安全产品提供了坚实的基础。

需要特别指出的是，瑞萨独特的实现安全设计的方法基于一个原则：安全嵌入到MCU内部，以提供不可分割的硬件信任根。安全设计主要体现在：

• 集成安全芯片的功能

• 防篡改功能

• 无限制的安全密钥存储

• 加密算法硬件加速

• 抵御SPA/DPA攻击

• 包括Arm TrustZone在内的隔离技术

• 设备生命周期管理

如需了解更多信息，包括在哪里可以找到瑞萨MCU的软件和解决方案，您可识别下方二维码访问我们的MCU物联网安全页面，以及RA MCU网站获取更多信息，包括应用说明、安全视频和各类下载。

瑞萨MCU物联网安全

瑞萨RA MCU产品页

1

END

1