فبراير 2019، أعلنت الذراع Brightsight، معهد بحوث الاتصالات السلكية و اللاسلكية صور محطة المختبر، Riscure وUL السلامة وغيرها من المختبرات اختبار مستقلة معلومات الصينية و، وكذلك الهيئات الاستشارية اثبات وتشغيل التي تم اطلاقها شهادة PSA برنامج (PSA موثق)، إلى الدعم الأمني القائم على منصة العمارة (PSA) إطار لحل نشر على نطاق واسع من الحلول الأمور الأمنية. بعد مرور خمسة أشهر، عقد الذراع الذراع PSA العمارة الأمن الندوات التقنية في بكين، بدعوة من الاختبارات المعملية، وشهادة رقائق، ونماذج والحلول والخدمات السحابية وغيرها من الشركاء الرئيسيين، للتدليل على التهديد من طراز PSA والأمن تحليل مواصفات التصميم والعمارة، والأجهزة والبرامج الثابتة لتنفيذ نظم أمنية لسلامة عملية وفعالية اختبار PSA وإصدار الشهادات.

مدير الذراع الناشئة حدة الأعمال روب كومبس

أشياء العقبات التي تعترض التنمية تفتقر إلى معايير السلامة

ووفقا لروب كومبس، مدير شعبة الذراع الناشئة، في الوقت الحاضر هناك 80 مليون الإنترنت العالمي المعدات الأشياء، مع التنمية النشطة للصناعة الشبكات، بعد ثلاث سنوات، ومن المتوقع أن تصل إلى 24 مليار أشياء الجهاز. في السنوات الست المقبلة، في مجال رقاقة والبرمجيات والمنتجات والمعدات، فإن الأمور فاتحة لفرص عمل كبيرة جدا. تسليح أنه مع الأشياء، فضلا عن التطور السريع لتكنولوجيا 5G AI، الموجة الخامسة في العالم من الحوسبة سوف تستهل في عصر فرصة عظيمة، رؤية الذراع هي تحقيق تريليون أشياء جهاز في عام 2035.

جلب تريليون الأجهزة المتصلة هي البيانات والمعلومات الهائلة، التي يمكن أن تجلب قيمة حقيقية للشركات والأفراد، ومساعدة لنا اتخاذ بعض القرارات الرئيسية. من أجل تحقيق هذا نشر على نطاق واسع من الأشياء، والحاجة إلى ضمان أن المعدات ذات مصداقية، ويمكن الوثوق بها البيانات الناتجة. من خلال ضمان أن كل جهاز يحتوي على المهام الأمنية الأساسية موثوقة ومستوى الأمان المناسب لتلبية الطلب في السوق، بحيث يتم ضمان الأمن، من أجل تحقيق الثقة.

أشارت العديد من الدراسات والتقارير إلى أن انعدام الثقة من الأشياء هو واحد من الأسباب الرئيسية التي الأشياء وتستخدم على نطاق واسع. مع السلامة التنويع في تصميم المنتجات الأمور أو المعدات أو الخدمات غالبا ما تكون صعبة أو حتى مستحيلة لتلبية الاحتياجات الأمنية للمشهد تقنيات عمليات مختلفة. عدم وجود معايير السلامة يؤدي إلى تفتيت صناعة الشبكات، لذلك اختيار الحل الأمني المناسب طريقها إلى أن تصبح عملية معقدة وتستغرق وقتا طويلا.

معدات السلامة من أجل الأمن حماية البيانات

وضع مجموعة من المبادئ الأساسية للتقدم البيئي بأكمله من الأشياء للتعامل مع القضايا الأمنية يقلل من تكاليف التطوير والوقت والمخاطر، أطلقت الذراع وPSA الهيكل الأمني منصة (منصة الهندسة المعمارية الأمن)، وبالتعاون مع شركاء النظام البيئي في عام 2017 نأمل أن وضع حجر الأساس لمصداقية كل شيء الإنترنت. فبراير 2019، ذراع ومع عدة اختبارات السلامة المخبرية والاستشارات PSA المستقلة التي تم اطلاقها برنامج شهادة من أجل دعم نشر على نطاق واسع من حلول الشبكات الآمنة على أساس الهيكل الأمني الكائن منصة (PSA) الإطار.

توفر شهادة PSA شهادة، يمكن الشركات المصنعة للمعدات تحديد مستويات الأمان متعددة رقائق المقابلة ومنتجات البرمجيات على أساس الاحتياجات الأمنية. من أجل إثبات سلامة معدات السلامة، ويحتوي الجهاز على شهادة PSA لتحقيق شهادة مستوى الأمان مصادقة بيان PSA المرتبطة به. يمكن لمقدمي خدمة اتخاذ القرارات على أساس السيطرة على المخاطر علامة شهادة من الجهاز والبيانات التي تم إنشاؤها من قبل الجهاز متصلا.

PSA وPSA شهادة

PSA هو الهيكل الأمني منصة من طراز التهديد، تحليل الأمن، وكذلك الأجهزة والهندسة المعمارية للبرامج الثابتة مواصفات التشكيل العام، لتقديم مجموعة مشتركة من القواعد الأساسية لرقاقة المصنعين والمطورين المعدات والسحب والبنية التحتية للشبكة مقدمي الخدمات وبائعي البرامج و طريقة أكثر اقتصادية لبناء معدات أكثر أمانا. PSA تهدف إلى تحقيق أشياء البنية التحتية الأمنية منخفضة المخاطر ومراقبة التكاليف، تم تنفيذها. ويمكن تقسيم PSA إلى أربع مراحل رئيسية هي: تحليل، والهندسة المعمارية والتنفيذ والتصديق.

أربع مراحل من الهيكل الأمني منصة

المرحلة الأولى هي التحليل، والباعة نظام يقوم على منتجاتها وسيناريوهات الاستخدام استخدام، استنادا إلى المخاطر المحتملة للهجوم، وتمشيط المتطلبات الأمنية محددة الجهاز، باستخدام وحدة التهديد الحالي للقيام تعديلات على الاستفادة من منتجاتها بما يتماشى مع .

المرحلة الثانية هي الهندسة المعمارية، الذراع يوفر الجهاز مفتوح ومواصفات تصميم برامج الثابتة والقيام البرامج الثابتة شركات تصميم رقاقة، تصميم يتضمن المتطلبات الأمنية ومعدات السلامة اللازمة.

المرحلة الثالثة هي التنفيذ، يوفر ذراع إشارة مفتوحة المصدر رمز الثابتة تشغيل في منطقة آمنة من شركات صناعة الرقائق الالكترونية هذه الشفرة المصدرية لبرنامجهم.

المرحلة الأخيرة هي شهادة PSA، الذي يوفر بسيطة، وأساليب شاملة اختبار الأمن. وتتكون هذه الشهادة من جزأين: أمني متعدد المستويات وبرنامج متانة تصميمها خصيصا لمطوري جناح اختبار API. اختبار الأمن والتقييم من قبل مختبر طرف ثالث، جزء عام من التفتيش مستقلة عن منصة الأشياء، بما في ذلك الجذر PSA الثقة، ونظام التشغيل في الوقت الحقيقي والجهاز نفسه.

وبما أنه من الصعب معرفة مدى قوة متانة المنتج أو معدات، فإنه يمكن أن تصمد أمام أي مستوى من الهجوم، أو كيف يمكن لهذه الاختبارات أمن شامل، مما يجعل من الصعب أن تقرر أي منتج أو جهاز يستخدم. العديد من المنتجات الإنترنت ليست تقييما مستقلا، مما قد يؤدي إلى جهاز الإنترنت غير موثوق بها وبياناتها. هذا هو التحدي لحلها شهادة PSA: الإنترنت المعدات الأمور لاختبار أمني فعال، للتغلب على عقبات هائلة للنمو إنترنت الأشياء. شهادة PSA لاستخدام PSA والثقة PSA مع الهندسة المعمارية (PSA تعفن) الرقائق والبرمجيات والمعدات لتقديم برنامج التقييم. وسوف تساعد على حل تفتيت سلسلة صناعة، وتبسيط البائعين رقاقة، أنظمة التشغيل، ومطوري البرمجيات الوسيطة، OEM وتكامل النظام لعملية موجهة نحو السوق.

برنامج شهادة PSA يمكن أن تساعد الشركات المصنعة للمعدات تحليل سيناريوهات تهديد يواجه، فإنه يوفر ثلاثة مستويات من الأمن بناء على تقييم سلامة المختبرات. تتم مراجعة جميع هذه المستويات الجوانب المختلفة لتنفيذ مستويات الشهادات الأمنية تساعد على ثقة البناء في المعدات وخدماتها التي تعتمد البيانات. وهذا يمكن الشركات المصنعة للمعدات والعملاء على فهم واضح ميزات الأمان للمنتج، ومساعدتهم على اختيار المنتج المناسب.

PSA شهادة تأمين مستوى

شهادة PSA الخطة المقبلة

تسليح اهتماما كبيرا للشركاء مسيطرة في حاجة إلى دفع تكاليف إضافية. PSA اختبار مستوى شهادة في الأساس تحتاج سوى يوم واحد، وهذا هو عملية وخفيفة الوزن جدا، يمكن للشركات المصنعة الحصول بتكلفة منخفضة جدا من شهادة المستوى الأول في يوم واحد، ومن ثم زائد فتح البرامج الثابتة المصدر يمكن استخدامها مباشرة، مما يقلل من تطوير للبرامج الثابتة والتكاليف الأمان.

PSA المعتمدة حاليا بشكل رئيسي لشركات صناعة الرقائق الالكترونية، لأن الكثير من شحناتها، لذلك الحصول على مزيد من القدرة على دفع التكاليف اللازمة تكبدها لتحقيق ميزات الأمان. هذه سلسلة صناعة المصب مزودي الحلول ومصنعي المعدات، وسوف تتحمل تكلفة من قبل عدد قليل نسبيا.

وفي الوقت نفسه، الذراع في مختلف الأسواق الجغرافية، وسوف نختار لتعاون مع مختبر محلي. على سبيل المثال، في الصين اختيار الاتصالات تقنية مختبرات لمتابعة توطين PSA في الصين، والآخر هو التعاون المختبرات التي تغطي أوروبا والولايات المتحدة، أكبر سوق. للسوق الصينية، وقال روب يسر جدا: "درجة الصين السلامة والاستعداد لقبول سلسلة الصناعة بأكملها مستعدة لمحاولة قوية جدا، والكثير من العلامات التجارية، ومقدمي الحلول على استعداد للمشاركة في PSA شهادة، لذلك يمكننا أن نبدأ المكسرات السماح العلامات التجارية في أكثر النظم البيئية، OEM، ومقدمي الحلول يمكنك إضافة في هذا المشروع، وجعل الأمور أكثر أمنا في شعبيته. حاليا، لدينا فريق التعريب هو المسؤول عن القضايا الامنية لاستكشاف التعاون مع الشركات المصنعة المنبع والمصب من سلسلة البيئية في الصين، لتعزيز تطوير واستحداث مشاريع PSA. "

قدم روب إلى: "نقطة الانطلاق للتنمية PSA هي لتلبية الاحتياجات الأمنية للأبسط المستويات، لذلك نحن نأمل أن تكون قادرة على تغطية الطلب من 80 من الأشياء، وأشياء يمكن مختلفة ومتطلبات السلامة العامة لتغطية 80 من الأساسي. بعد متطلبات السلامة، وسوف نتواصل مع منظمة الشهادات ذات الصلة للتعاون من بعض الصناعات الرأسية، مثل التطبيقات الصناعية أو الطبية، لمعرفة كيفية الحصول عليها PSA مرجعية معتمدة، وهذا هو ما نقوم به حاليا الامور ".

وفي الوقت نفسه، كما أكد روب، PSA هو اختبار مستقل وبرنامج شهادة مفتوح تماما، وليس له اي علاقة مع بنية CPU شيء لا يقتصر على استخدام بعض المنتجات لتكون مصدقة في بنية المعالج الذراع. المستقبل، كما سيتم تطوير الذراع إلى اتجاه أكثر موحدة، سوف تكون مصدقة من قبل مدير المهنية للتعامل مع هذه التطبيقات لاعتمادها. تسليح أيضا خطط للتعاون مع المنظمات المعايير العالمية، بحيث PSA إلى منصة موحدة لطريقة أكثر استقلالية، أكثر انفتاحا للعمل.