物聯(lián)網(wǎng)毫無(wú)疑問(wèn)將會(huì)成為科技產(chǎn)業(yè)的下一件大事，隨之而來(lái)的芯片需求更是給產(chǎn)業(yè)帶來(lái)了巨大的機(jī)會(huì)。據(jù)市場(chǎng)研究和咨詢公司Emergen?research發(fā)布的報(bào)告顯示，2020年，全球物聯(lián)網(wǎng)芯片市場(chǎng)規(guī)模達(dá)到113.7億美元，預(yù)計(jì)到2028年將達(dá)到347.4億美元，預(yù)測(cè)期內(nèi)，年復(fù)合增長(zhǎng)率為14.9%。在這些芯片中，除了無(wú)線、傳感以外，MCU更將成為物聯(lián)網(wǎng)時(shí)代不能忽略的重要組成部分。

　　IC Insights在2020年的報(bào)告中表示，全球MCU銷(xiāo)售額在過(guò)去兩年持續(xù)下滑之后，將會(huì)在2021年出現(xiàn)溫和復(fù)蘇，銷(xiāo)售額將增長(zhǎng)5％至157億美元，其次是2022年將增長(zhǎng)8％，2023年將增長(zhǎng)11％，屆時(shí)MCU收入將創(chuàng)下188億美元的新高。這背后的動(dòng)力就有一部份來(lái)自物聯(lián)網(wǎng)。

　　作為物聯(lián)網(wǎng)系統(tǒng)的重要組成部分，MCU需要面對(duì)的不但是日益增長(zhǎng)的性能和功能需求，安全也是其不可忽視的一個(gè)重要部分。因?yàn)檫@是關(guān)乎數(shù)據(jù)和應(yīng)用安全的核心一環(huán)。而MCU帶有的Nor flash會(huì)是其重中之重。

　　為了幫助打造適合物聯(lián)網(wǎng)安全需求的MCU，領(lǐng)先的Nor Flash供應(yīng)商華邦電子推出專(zhuān)注于保護(hù)固件安全的高安全系數(shù)閃存——華邦TrustME安全存儲(chǔ)系列產(chǎn)品，攜手安全廠商青蓮云，為新唐科技的物聯(lián)網(wǎng)MCU保駕護(hù)航。

　　圖片

　　據(jù)華邦電子安全解決方案行銷(xiāo)處處長(zhǎng)陳宏瑋介紹，華邦TrustME安全存儲(chǔ)系列產(chǎn)品在設(shè)計(jì)過(guò)程中基于以下四個(gè)主要原則：

　　第一個(gè)是安全認(rèn)證。華邦安全閃存的產(chǎn)品會(huì)依據(jù)不同應(yīng)用場(chǎng)景的安全要求，去進(jìn)行不同安全等級(jí)的認(rèn)證。華邦認(rèn)為，事實(shí)上，安全是需要認(rèn)證的，以此來(lái)證明這個(gè)方案可被信任。目前，華邦進(jìn)行的安全認(rèn)證都是國(guó)際重要的安全方面的芯片認(rèn)證?？蛻艨梢詫?duì)華邦的產(chǎn)品充滿信心，因?yàn)槿A邦提供的方案是通過(guò)國(guó)際上公正的第三方檢驗(yàn)的。

　　第二個(gè)是應(yīng)用范圍廣泛。華邦TrustME系列產(chǎn)品，除今天介紹的W77Q安全閃存以外，還包括其他高安全級(jí)別的產(chǎn)品，提供不同的安全級(jí)別去滿足不同應(yīng)用場(chǎng)景的需求。

　　圖片

　　第三個(gè)是是設(shè)計(jì)的靈活性。因?yàn)樵谀壳埃皇撬械腟OC、MCU都具備一定的安全設(shè)計(jì)，大多數(shù)的SOC跟MCU使用的外掛閃存，不具備任何安全功能。其實(shí)在很多遠(yuǎn)程攻擊的案例當(dāng)中，黑客去攻擊的是存放在閃存里面的固件。華邦將設(shè)計(jì)重心放到去保護(hù)存儲(chǔ)在閃存里面的固件，從而開(kāi)發(fā)出TrustME安全系列產(chǎn)品。當(dāng)然，有些SOC、MCU的設(shè)計(jì)走到了比較先進(jìn)的工藝制程，基本不能選用嵌入式閃存。要確保本來(lái)放在嵌入式閃存里面的重要資料或者固件安全，就必須仰賴外掛閃存的安全性。

　　最后一個(gè)是可擴(kuò)展性。眾所周知，嵌入式閃存制程成本是相對(duì)很高的。所以，在大多數(shù)情況，嵌入式閃存的容量是受到限制的。而華邦使用的是外掛式閃存，也就是使用的NOR 閃存制程的做法，所以在容量上比較有彈性，提供不同的容量去滿足不同的應(yīng)用。

　　值得一提的是，華邦電子將平臺(tái)分位恢復(fù)力（Resilience），包括防止攻擊、偵測(cè)攻擊以及如何從攻擊中復(fù)原這三個(gè)因素融入到W77Q安全閃存的產(chǎn)品設(shè)計(jì)中，進(jìn)一步提高了其安全性。

　　此外，與標(biāo)準(zhǔn)型的SPI NOR flash相比，華邦W77Q安全閃存在pin to pin兼容的基礎(chǔ)上，增加了一些標(biāo)準(zhǔn)型產(chǎn)品不具備的安全功能，用來(lái)強(qiáng)化flash本身的安全性。例如系統(tǒng)恢復(fù)力，也就是保護(hù)、偵測(cè)、復(fù)原?？筛?，同時(shí)可以提供安全的數(shù)據(jù)存儲(chǔ)。華邦也給這個(gè)山村帶來(lái)了安全的OTA固件更新，這是他們與新唐以及青蓮云合作的完整解決方案的一個(gè)重要應(yīng)用。W77Q同時(shí)還提供了安全的SPI接口，進(jìn)而保護(hù)存儲(chǔ)在閃存的內(nèi)容，實(shí)現(xiàn)反克隆。

　　“華邦W77Q目前獲得多個(gè)認(rèn)證，包括CC EAL2，IEC62443，SESIP，Arm PSA，以及規(guī)劃車(chē)用安全的相關(guān)認(rèn)證。”陳宏瑋強(qiáng)調(diào)。

　　基于華邦這個(gè)閃存，新唐科技以公司M2351SF物聯(lián)網(wǎng)安全微控制器為基礎(chǔ)，采用多芯片封裝，整合M2351物聯(lián)網(wǎng)安全微控制器和華邦W77Q TrustME 安全閃存。其中，新唐M2351微控制器以Arm Cortex -M23安全處理器為核心，采用TrustZone技術(shù)。華邦的W77Q安全閃存與M2351微控制器通過(guò)加密的SPI接口進(jìn)行連接，可避免竊聽(tīng)攻擊，確保數(shù)據(jù)傳輸?shù)耐暾耘c安全性。

　　據(jù)介紹，為了提供可信執(zhí)行環(huán)境（TEE）以確保安全的OTA固件更新與云端連接，新唐科技還與青蓮云合作，利用后者推出的TinyTEE安全軟件堆棧在受TrustZone保護(hù)的M2351內(nèi)運(yùn)行。而通過(guò)華邦W77Q安全閃存則能提供32Mb安全存儲(chǔ)，本參考設(shè)計(jì)可提供安全/非安全固件和數(shù)據(jù)的存儲(chǔ)、回滾保護(hù)機(jī)制以及經(jīng)身份驗(yàn)證的訪問(wèn)權(quán)限管理，以確保固件和數(shù)據(jù)的完整性；M2351上搭載的TinyTEE軟件連接至青蓮云的安全云服務(wù)器，可提供完備的物聯(lián)網(wǎng)設(shè)備管理功能，如設(shè)備身份驗(yàn)證、安全存儲(chǔ)、加密引擎、真隨機(jī)數(shù)生成器等，并符合國(guó)際標(biāo)準(zhǔn)組織GlobalPlatform的TEE安全評(píng)估認(rèn)證。

　　據(jù)了解，在OTA固件更新時(shí)，此解決方案可提供安全的信任鏈，保障云端到華邦W77Q安全閃存的數(shù)據(jù)傳輸安全，不易受到遠(yuǎn)程攻擊或造成隱私數(shù)據(jù)泄露。

　　新唐科技MCU開(kāi)發(fā)與應(yīng)用事業(yè)群資深技術(shù)經(jīng)理凌立民表示，在未來(lái)的智能世界里，IoT微控制器、微處理器的安全功能，最主要就是為產(chǎn)品開(kāi)發(fā)與服務(wù)創(chuàng)新提供保障。新型智能裝置應(yīng)用會(huì)被賦予收集并存儲(chǔ)重要數(shù)據(jù)，同時(shí)提供聯(lián)網(wǎng)與更多的本地運(yùn)算能力。微控制器與微處理器的選擇問(wèn)題重點(diǎn)就是如何快速進(jìn)行產(chǎn)品開(kāi)發(fā)并在保證裝置成本優(yōu)勢(shì)的同時(shí)，還能提供產(chǎn)品整個(gè)生命周期的數(shù)據(jù)安全。解決此問(wèn)題的最好的方式就是設(shè)置一個(gè)獨(dú)立的安全區(qū)。

　　“所以，新唐在除了TrustZone之外，還搭配了華邦的Secure Flash。而青蓮云則利用TrustZone的架構(gòu)，移植TEE OS，即Trusted Execution Environment OS。基于此環(huán)境，青蓮云可以執(zhí)行安全應(yīng)用。更重要的是，關(guān)鍵數(shù)據(jù)被存儲(chǔ)在華邦W77Q安全閃存中，從而能夠更好地保障數(shù)據(jù)安全?！绷枇⒚裱a(bǔ)充說(shuō)。

　　青蓮云聯(lián)合創(chuàng)始人王科巖也指出，利用Arm的TrustZone隔離技術(shù)，能將MCU在硬件層分成了安全區(qū)和非安全區(qū)。而青蓮云的TinyTEE可以把敏感信息、商業(yè)保密算法存儲(chǔ)在安全區(qū)，這樣即使黑客攻擊了設(shè)備硬件，拿到了非安全區(qū)的操作權(quán)限，能夠讀取非安全區(qū)的內(nèi)存，看到操作系統(tǒng)的任務(wù)切換等行為，但是因?yàn)橛布綦x的原因，黑客無(wú)法拿到安全區(qū)的數(shù)據(jù)。這樣就可以保障敏感信息或者安全數(shù)據(jù)的安全。

　　而在這多方的努力下，相信一個(gè)更安全可靠的物聯(lián)網(wǎng)世界將會(huì)很快走進(jìn)我們的生活，給我們帶來(lái)便利。