固件的真實(shí)性驗(yàn)證增強(qiáng)嵌入式系統(tǒng)的安全性

德國(guó)紐倫堡，2022年7月－－ 可定制RISC－V處理器知識(shí)產(chǎn)權(quán)（IP）和處理器設(shè)計(jì)自動(dòng)化的領(lǐng)導(dǎo)者Codasip日前宣布，Veridify Security公司的抗量子安全工具現(xiàn)在可以通過安全啟動(dòng)功能支持Codasip的RISC－V處理器。在固件加載到Codasip處理器上時(shí)，Veridify的安全算法就會(huì)對(duì)其進(jìn)行驗(yàn)證，以使RISC－V開發(fā)人員確信嵌入式系統(tǒng)是安全可用的。

Veridify的安全啟動(dòng)功能是基于一種比傳統(tǒng)加密方法運(yùn)行速度更快的算法；只需要很小的代碼空間和超低功耗，非常適合Codasip的低功耗嵌入式處理器系列。通過使用Veridify的方法，Codasip的客戶現(xiàn)在可以輕松地驗(yàn)證固件的真實(shí)性。

因?yàn)閂eridify的驗(yàn)證方法對(duì)所有已知的威脅具有抗量子性，他們也支持客戶在長(zhǎng)電池續(xù)航時(shí)間的嵌入式應(yīng)用中布局Codasip處理器，如遠(yuǎn)程監(jiān)控系統(tǒng)、監(jiān)控?cái)z像頭和智能電表等。此外，Veridify的工具還可以用來激活額外的安全功能，如安全固件更新、認(rèn)證和數(shù)據(jù)保護(hù)等。

2021年，Codasip和Veridify達(dá)成合作意向，將這種安全啟動(dòng)功能引入Codasip的RISC－V處理器IP中。經(jīng)過兩家公司的反復(fù)試驗(yàn)，Codasip的IP現(xiàn)在已經(jīng)在Veridify平臺(tái)上得到了驗(yàn)證—從而讓使用Codasip處理器的客戶和開發(fā)者們確信，他們將利用一個(gè)完全兼容、廣泛使用和高度可信的安全啟動(dòng)源來驗(yàn)證其處理器上的固件。

Codasip首席技術(shù)官Zdenek Prikryl評(píng)論說：“將 Veridify 與 Codasip的處理器內(nèi)核結(jié)合使用可為我們的客戶提供最大的保證，即在選擇 Codasip 處理器和工具時(shí)，客戶不僅僅選擇了業(yè)內(nèi)最高質(zhì)量的處理器 IP，而且不用擔(dān)心嵌入式固件中的惡意軟件問題。”

“我們很高興跟Codasip合作，為其低功耗RISC－V處理器提供面向未來的安全啟動(dòng)功能，”Veridify董事長(zhǎng)兼首席執(zhí)行官Louis Parks補(bǔ)充說?！癈odasip的客戶現(xiàn)在可以確信，在啟動(dòng)過程中他們的固件是真實(shí)的，并相信他們所使用的Codasip的處理器在其設(shè)備的整個(gè)生命周期內(nèi)是安全可靠的?！?/p>

關(guān)于Codasip

Codasip提供領(lǐng)先的RISC－V處理器IP和高級(jí)處理器設(shè)計(jì)工具，為IC設(shè)計(jì)者提供RISC－V開放ISA的所有優(yōu)勢(shì)，以及定制處理器IP的獨(dú)特能力。作為RISC－V國(guó)際組織的創(chuàng)始成員和基于LLVM和GNU的處理器解決方案的長(zhǎng)期供應(yīng)商，Codasip致力于為嵌入式和應(yīng)用處理器提供開放標(biāo)準(zhǔn)。Codasip成立于2014年，總部位于德國(guó)慕尼黑，目前在捷克設(shè)有研發(fā)中心，法國(guó)和英國(guó)設(shè)有設(shè)計(jì)中心，大中華區(qū)設(shè)有分公司，銷售代表遍布全球。