瑞萨 RA MCU 获得 PSA 2 级和 SESIP 认证

瑞萨电子公司宣布其 RA 系列 32 位 Arm Cortex-M 微控制器 (MCU) 获得 PSA 2 级认证和物联网平台安全评估标准 (SESIP) 认证。

瑞萨电子带有灵活软件包 (FSP) 的 RA6M4 MCU 组设备已通过 PSA 2 级认证，扩展了 RA4 和 RA6 系列 MCU 达到的 PSA 认证 1 级。瑞萨电子 RA6M3、RA6M4 和 RA4M2 MCU 组已通过物理和逻辑攻击者认证获得 SESIP1 认证。

PSA Certified 提供了一个保护连接设备的框架，从分析到安全评估和认证。该框架提供标准化资源，解决物联网需求日益分散的问题，确保安全不再是产品开发的障碍。 PSA 认证通过第三方实验室对 PSA 信任根 (PSA-RoT) 的评估，PSA 认证级别 2 提供了针对可扩展软件攻击的保护证据。评估实验室使用 PSA-RoT 的漏洞分析和渗透测试来确定是否满足 PSA-RoT 保护配置文件的九个安全要求。

PSA 认证生态系统的使命于 2019 年在嵌入式世界推出，该生态系统表示，它拥有来自 30 多个合作伙伴的 60 多种 PSA 认证产品，从芯片供应商和软件供应商到设备制造商。 PSA Certified 提供三个级别的安全稳健性和保障，并逐渐增强：

• PSA 1 级认证确保使用了良好的安全原则
• PSA 认证 2 级证明可以防止软件攻击，并要求 PSA-RoT 通过 25 天的测试实验室评估
• PSA 认证 3 级提高了攻击的复杂性，包括对物理和旁道攻击防护的分析。

SESIP 是通用标准方法 (ISO 15408-3) 的优化版本，用于评估物联网组件和连接平台。 SESIP 定义了一个安全功能要求 (SFR) 目录，产品开发人员可以使用它来构建他们的安全设备，并针对他们的特定威胁模型和用例进行适当的扩展。 SESIP 还合并并完善了通用标准安全保证要求 (SAR)，包括要求 ALC_FLR.2 缺陷报告程序，瑞萨电子通过其瑞萨电子 PSIRT（瑞萨产品安全事件响应团队）流程和公共 Web 界面解决了该要求。 SESIP 方法专为 SFR 重用和映射到其他认证而设计，使产品开发人员能够对其设备进行适当的认证，以符合其他行业标准认证，例如 IEC 62443。

除了行业认证外，瑞萨电子 RA MCU 通过在 Arm TrustZone for Armv8-M 之上将安全加密引擎 IP 与 NIST CAVP（加密算​​法验证程序）认证相结合，提供物联网安全性。 RA 系列设备整合了基于硬件的安全功能，从简单的 AES 加速到完全集成的加密子系统，都在 MCU 内隔离。安全加密引擎提供对称和非对称加密和解密、散列函数、真随机数生成 (TRNG) 和高级密钥处理，包括密钥生成和 MCU 唯一密钥包装。如果不遵循正确的访问协议，访问管理电路会关闭加密引擎，专用 RAM 确保明文密钥永远不会暴露给任何 CPU 或外围总线。

代表独立安全评估实验室 Brightsight 的 Carlos Serratos 说：“从 OEM 的角度来看，人们越来越意识到认证设备作为管理风险和与多个设备认证保持一致的工具的价值。虽然这与关键基础设施中使用的设备特别相关，但它正在稳步成为物联网领域其他领域的规范。” Serratos 是实验室的战略、政策和宣传高级主管。 Brightsight 是 PSA 认证计划的创始成员和认可实验室。