在計算機行業(yè)，有一個術(shù)語叫“握手”。握手是在通信鏈路建立之后，but在信息傳輸開始之前，通信雙方需要達成一定的協(xié)議，認證“好朋友”身份，才會正式開始傳輸數(shù)據(jù)。

對于更廣泛的設(shè)備而言，尤其是主設(shè)備與配件之間，它們往往需要建立連接，但不一定互傳數(shù)據(jù)，例如手機主體和電池、打印機和墨盒、PCB基板和子板等等。那么，它們之間如何“握手”呢？像上述提到的協(xié)議“握手”是否足夠安全，從而保證主設(shè)備與配件的兼容性與安全性？

在這里，就要隆重推薦英飛凌硬件安全認證解決方案——OPTIGA Trust B！另外，我們還邀請到了英飛凌數(shù)字安全專家汪磊、張慶峰，為大家詳細解讀數(shù)字設(shè)備安全認證~

為什么需要設(shè)備認證？

設(shè)備身份的識別和管理是解決物聯(lián)網(wǎng)安全威脅的關(guān)鍵，只有在安全、可靠的環(huán)境下才能成功地部署IoT相關(guān)的服務(wù)。隨著5G、IoT的到來，如何實現(xiàn)主設(shè)備與配件之間的安全訪問，如何進行安全識別和認證變得至關(guān)重要。

以我們熟悉的手機為例，因消費者未通過官方渠道更換電池，或使用未經(jīng)官方認證的充電器等而引發(fā)的手機自燃事件時有發(fā)生。同時，隨著5G時代到來，手機廠商的快充技術(shù)也在得到普及，快充過程中大電流導致的電池發(fā)熱等因素也應(yīng)當一并考慮。在這些情況下，如何保證手機充電/電池安全，如何保證不會使用仿冒偽劣的電池或者充電器？無論是手機電池、或是充電器等配件，英飛凌都建議采用有效的認證措施，以確保消費者的利益不受損害。

手機與配件之間也需要認證安全

英飛凌OPTIGA Trust B解決方案，具備易于集成和可靠認證功能的嵌入式系統(tǒng)的強大加密功能，這種安全解決方案可幫助系統(tǒng)和設(shè)備制造商確保其原廠產(chǎn)品的真實性、完整性和安全性。簡單地說，就是廠商僅需在電池、充電器等配件里嵌入英飛凌OPTIGA Trust B芯片，即可實現(xiàn)主設(shè)備與配件之間的“握手”，打造安全、可靠、且具有價格競爭力的加密認證方案。

英飛凌OPTIGA Trust B方案在手機-電池應(yīng)用的原理

在安全加密上擁有哪些優(yōu)勢？

一般而言，密鑰是安全攻擊中的主要目標。因此，對密鑰的安全保護就成為了系統(tǒng)安全和安全芯片的核心要素，這就要求在整個產(chǎn)品的生命周期和產(chǎn)品的供應(yīng)鏈中均可實現(xiàn)密鑰的安全性。由于安全芯片硬件和設(shè)計都是基于專用的保護設(shè)計以及特定的代碼規(guī)范等，增加安全芯片設(shè)計的復雜度以提高密鑰的安全性是有效的措施，就像“握手”的同時還需檢測掌紋、指紋等獨有的信息。

英飛凌基于OPTIGA Trust B的安全認證方案在產(chǎn)品的安全認證，密鑰的有效隔離、加密功能、防篡改以及安全認證的生產(chǎn)流程和個人化等均處于業(yè)界領(lǐng)導地位。

OPTIGA Trust B是一個交鑰匙（Turnkey）解決方案，旨在幫助系統(tǒng)和設(shè)備制造商保護其原始產(chǎn)品的真實性、完整性和安全性。此外，所有英飛凌OPTIGA系列安全產(chǎn)品的生產(chǎn)、測試和個人化預制都是在CC EAL6+的環(huán)境下完成，保證芯片從源頭開始就提供端到端的安全保證。

英飛凌安全芯片為客戶提供了哪些支持？

近30年來，英飛凌一直致力于提供安全解決方案來保護用戶數(shù)據(jù)及信息。據(jù)統(tǒng)計，目前已有近30億顆OPTIGA Trust系列安全芯片銷往世界各地，廣泛應(yīng)用于各類設(shè)備認證中，為廠商和消費者的權(quán)益“保駕護航”！

對于OEM廠商來說，OPTIGA Trust B 能夠為嵌入式系統(tǒng)添加簡單有效的安全技術(shù)，幫助OEM廠商提高客戶滿意度并保護其業(yè)務(wù)。更重要的是，在產(chǎn)品的整個生命周期內(nèi)，安全和功能都可以得到保護，并確保信息的完整性、真實性和機密性。

為了進一步加強OPTIGA Trust B在更多行業(yè)市場的應(yīng)用，推動身份安全認證能被更多的客戶和行業(yè)使用，提升整個市場對安全認證的認可度，未來，英飛凌還會推出適用性更強的產(chǎn)品型號Trust B SLE95250，以覆蓋更多的應(yīng)用場景。此外，英飛凌進一步降低了最小訂單數(shù)量以支持中小客戶，提供有競爭力的價格體系；并聯(lián)合代理商伙伴，通過線上和線下的推廣，進一步普及安全身份認證的應(yīng)用。
責任編輯人：CC