W77Q已滿足SESIP2級(jí)認(rèn)證要求，可同時(shí)保障信息安全與功能安全，并對(duì)IoT平臺(tái)設(shè)計(jì)系統(tǒng)進(jìn)行漏洞分析與實(shí)際滲透測(cè)試，為聯(lián)網(wǎng)設(shè)備提供更高層級(jí)的安全防護(hù)。

2022年5月31日，中國(guó)蘇州訊—— 全球半導(dǎo)體存儲(chǔ)解決方案領(lǐng)導(dǎo)廠商華邦電子今日宣布，華邦 TrustME?W77Q 安全閃存已通過(guò)物聯(lián)網(wǎng)平臺(tái)安全評(píng)估標(biāo)準(zhǔn)（SESIP）的2 級(jí)物理攻擊防護(hù)認(rèn)證。這是第一個(gè)采用GlobalPlatform?SESIP Profile的安全閃存認(rèn)證，且滿足 NIST 8259A（物聯(lián)網(wǎng)設(shè)備網(wǎng)絡(luò)安全能力核心基準(zhǔn)）的認(rèn)證要求。除此之外，該認(rèn)證還符合工業(yè)自動(dòng)化控制系統(tǒng)安全標(biāo)準(zhǔn)IEC 62443。憑借眾多的業(yè)界權(quán)威安全認(rèn)證，TrustME W77Q安全閃存可以滿足物聯(lián)網(wǎng)應(yīng)用中新興的網(wǎng)絡(luò)安全需求。

除了上述認(rèn)證外，華邦W77Q系列在此前還通過(guò)了CCEAL2+、ISO26262 ASIL-C和FIPS 140-3 CAVP等三大認(rèn)證。

W77Q安全閃存目前提供的容量有16Mb、32Mb、64Mb和128Mb。W77Q 在雙傳輸速率模式下的工作頻率為 66MHz，單傳輸速率模式下為 133MHz。W77Q 安全閃存配有標(biāo)準(zhǔn)的SPI、Dual-SPI、Quad-SPI及QPI接口，并采用業(yè)界標(biāo)準(zhǔn)封裝與引腳布局，使其可輕松取代非安全 SPI NOR 閃存。W77Q 安全閃存能將數(shù)據(jù)保存超過(guò) 20 年，可執(zhí)行 100,000 次寫(xiě)入/擦除且可在 -40°C 至 105°C 的溫度范圍運(yùn)作。

W77Q安全特點(diǎn)

作為與主芯片相輔的角色，W77Q 安全閃存提供安全的啟動(dòng)代碼存儲(chǔ)和身份驗(yàn)證、安全固件更新和遠(yuǎn)端認(rèn)證等安全功能，以構(gòu)建平臺(tái)信任根和固件的保護(hù)及恢復(fù)。而以下幾項(xiàng)基于保護(hù)、檢測(cè)和恢復(fù)三大原則的安全功能，造就了W77Q出色的安全特性：

·數(shù)據(jù)保密

·數(shù)據(jù)和指令認(rèn)證

·代碼完整性保護(hù)

·重放攻擊防御

·加密的寫(xiě)入封鎖保護(hù)

·具備回滾防護(hù)的安全代碼更新

·DICE-like認(rèn)證機(jī)制

·經(jīng)身份鑒定的看門(mén)狗定時(shí)器，具有額外resetoutput引腳

·安全即時(shí)線上固件更新，即使在主處理器或SoC已遭安全性損害的情況下，也可以通過(guò)更新授權(quán)單位（即OTA服務(wù)器）和W77Q之間的端到端安全通道進(jìn)行更新

GlobalPlatform 執(zhí)行董事 Ana Tavares Lattibeaudiere 表示：“祝賀 GlobalPlatform 的正式會(huì)員華邦電子榮獲 SESIP 2 級(jí)認(rèn)證！對(duì)華邦等物聯(lián)網(wǎng)產(chǎn)品制造商來(lái)說(shuō)，通過(guò)SESIP認(rèn)證可幫助他們同時(shí)符合特定的安全標(biāo)準(zhǔn)和法規(guī)。SESIP的評(píng)估方法不僅可對(duì)應(yīng)到其他評(píng)估方法，還符合多種標(biāo)準(zhǔn)和規(guī)范，可使物聯(lián)網(wǎng)從業(yè)者大幅減少認(rèn)證復(fù)雜度、成本，并縮短產(chǎn)品上市時(shí)間，致力于打造安全可信賴的物聯(lián)網(wǎng)生態(tài)。”

SGS Brightsight戰(zhàn)略總監(jiān)Carlos Serratos表示：“在萬(wàn)物互聯(lián)的世界中，安全性對(duì)風(fēng)險(xiǎn)管理、市場(chǎng)差異化與合規(guī)性起到日益重要的戰(zhàn)略作用。因此，全球各地和各大垂直領(lǐng)域頒布了眾多標(biāo)準(zhǔn)和規(guī)范。例如IEC 62443和NIST 8259A等標(biāo)準(zhǔn)規(guī)定了產(chǎn)品應(yīng)當(dāng)具備的核心安全功能；SESIP更是發(fā)展迅速，并成為了國(guó)際公認(rèn)遠(yuǎn)超security fragmentation（安全碎片）的安全規(guī)范。SESIP標(biāo)準(zhǔn)是CC標(biāo)準(zhǔn)針對(duì)物聯(lián)網(wǎng)市場(chǎng)的優(yōu)化版本，可從設(shè)計(jì)層面證實(shí)產(chǎn)品的安全性。合理保護(hù)存儲(chǔ)數(shù)據(jù)的安全是保障設(shè)備安全的關(guān)鍵。我們很開(kāi)心SGS Brightsight可以成為華邦在安全之旅上的合作伙伴，并祝賀華邦的W77Q 16/32Mb 安全閃存成功通過(guò)SESIP與CC認(rèn)證，安全等級(jí)進(jìn)一步加強(qiáng)，可在IEC 62443和NIST 8259A標(biāo)準(zhǔn)規(guī)定的范圍內(nèi)得到更廣泛的應(yīng)用?！?/p>