原標(biāo)題：保障物聯(lián)網(wǎng)OTA固件安全 華邦與合作伙伴推出云到端解決方案

為了保障物聯(lián)網(wǎng)OTA（Over-The-Air，空中下載技術(shù)）固件的安全，華邦電子與合作伙伴推出了云到端的解決方案。以下是對該解決方案的詳細(xì)介紹：

一、合作背景與目的

華邦電子作為全球半導(dǎo)體存儲(chǔ)解決方案的領(lǐng)導(dǎo)廠商，一直致力于提供客戶全方位的利基型內(nèi)存解決方案。隨著物聯(lián)網(wǎng)的快速發(fā)展，OTA固件更新成為物聯(lián)網(wǎng)設(shè)備的重要功能之一。然而，OTA固件更新過程中存在的安全風(fēng)險(xiǎn)不容忽視。因此，華邦電子攜手微控制器（MCU）制造商新唐科技和物聯(lián)網(wǎng)安全軟件開發(fā)商青蓮云，共同推出了一種全新的云到端解決方案，旨在實(shí)現(xiàn)安全的物聯(lián)網(wǎng)設(shè)備即時(shí)線上固件更新，為云到端的閃存數(shù)據(jù)存儲(chǔ)與傳輸提供安全保障。

二、解決方案概述

該解決方案以新唐M2351SF物聯(lián)網(wǎng)安全微控制器為基礎(chǔ)，采用多芯片封裝，整合了M2351物聯(lián)網(wǎng)安全微控制器和華邦W77Q TrustME?安全閃存。其中，新唐M2351微控制器以Arm Cortex?-M23安全處理器為核心，采用TrustZone技術(shù)，確保了數(shù)據(jù)處理的安全性。華邦的W77Q安全閃存與M2351微控制器通過加密的SPI接口進(jìn)行連接，避免了竊聽攻擊，確保了數(shù)據(jù)傳輸?shù)耐暾耘c安全性。

為了提供可信執(zhí)行環(huán)境（TEE）以確保安全的OTA固件更新與云端連接，青蓮云推出的TinyTEE安全軟件堆棧在受TrustZone保護(hù)的M2351內(nèi)運(yùn)行。通過華邦W77Q安全閃存提供的32Mb安全存儲(chǔ)，該解決方案提供了安全/非安全固件和數(shù)據(jù)的存儲(chǔ)，以及經(jīng)身份驗(yàn)證的訪問權(quán)限管理，以確保固件和數(shù)據(jù)的完整性。

三、解決方案的關(guān)鍵特性

1. 安全存儲(chǔ)：華邦W77Q安全閃存支持安全存儲(chǔ)功能，能夠保護(hù)固件和數(shù)據(jù)免受未經(jīng)授權(quán)的訪問。

2. 安全啟動(dòng)和信任根：該解決方案提供了安全啟動(dòng)功能，確保設(shè)備在啟動(dòng)時(shí)加載的是經(jīng)過驗(yàn)證的固件。同時(shí)，它還提供了信任根功能，為整個(gè)系統(tǒng)提供了安全的基礎(chǔ)。

3. 身份驗(yàn)證與加密資料傳輸：閃存設(shè)備和主機(jī)之間進(jìn)行了身份驗(yàn)證，并采用了加密技術(shù)傳輸數(shù)據(jù)，確保數(shù)據(jù)傳輸?shù)陌踩浴?/span>

4. 系統(tǒng)恢復(fù)力：該解決方案支持防護(hù)、偵測與復(fù)原等重要安全性功能，能夠在設(shè)備受到攻擊或出現(xiàn)故障時(shí)及時(shí)恢復(fù)系統(tǒng)。

四、應(yīng)用場景與優(yōu)勢

該解決方案適用于智慧城市、智慧家居、智能電表、工業(yè)控制以及其他需要保障安全性的應(yīng)用領(lǐng)域。它能夠幫助OEM制造商加速推出產(chǎn)品上市，并減少開發(fā)新物聯(lián)網(wǎng)設(shè)備所需的時(shí)間。同時(shí)，該解決方案還提供了完備的安全保障，能夠保護(hù)物聯(lián)網(wǎng)設(shè)備免受遠(yuǎn)程攻擊和隱私數(shù)據(jù)泄露的風(fēng)險(xiǎn)。

綜上所述，華邦電子與合作伙伴推出的云到端解決方案為物聯(lián)網(wǎng)OTA固件安全提供了有效的保障。該解決方案采用了先進(jìn)的技術(shù)和算法，確保了數(shù)據(jù)傳輸?shù)耐暾院桶踩裕瑸槲锫?lián)網(wǎng)設(shè)備的安全運(yùn)行提供了堅(jiān)實(shí)的基礎(chǔ)。