3月27日,全球领先的半导体内存解决方案供应商华邦电子股份有限公司推出TrustME® Secure Flash W77Q系列的最新扩展,包括256Mb、512Mb和1Gb器件。
这些突破性的安全闪存设备是市场上首款针对后量子密码学(PQC)实施Leighton-Micali签名(LMS)算法的设备,这是保护商业、工业和服务器领域使用的互联物联网边缘设备的关键增强功能。
政府和安全分析师将2030年描述为传统密码学将被淘汰的一年,PQC也越来越被重视起来。美国NSA和英国NCSC已采用LMS作为对固件和软件更新进行数字签名和验证的首选PQC算法。预计到2025年,软件和固件签名将符合新的CNSA 2.0指南,并于2030年强制完成过渡。
硬件安全是网络安全的基础,而安全存储则是硬件安全的核心。
面对快速发展的量子计算技术,PQC代表了安全通信的未来。最新的TrustME® W77Q设备不仅仅是产品,“作为第一家集成PQC算法的内存供应商,我们正在制定新的行业标准,确保我们的客户配备最先进、最安全的内存解决方案。”
新发布的TrustME ® W77Q系列的密度为256Mb、512Mb、1Gb,属于尖端技术,支持非对称密钥加密算法。华邦成为第一家集成PQC的内存供应商,满足新兴法规要求并在行业中树立新标准。这些设备针对工业物联网、网络、服务器和关键基础设施应用进行了优化设计。
这些新的W77Q器件支持166MHz的高性能Quad-SPI、扩展的重放保护单调计数器(RPMC),具有8个计数器,用于基于PC的实施。512Mb和1Gb器件支持同时读写选项,从而提高软件OTA操作的操作效率。
Winbond的W77Q安全闪存向后兼容流行的W25Q系列,并配备了一系列旨在确保平台安全的功能:
- 代码和数据保护:对代码和数据的强大保护,使黑客极难篡改。RoT实现遵循TCG DICE证明机制。
- 身份验证:华邦安全闪存设备采用严格的身份验证协议,确保只有授权的参与者和软件层才能访问。
- 具有回滚保护的安全软件更新:这些设备有助于远程安全软件更新,同时防止回滚攻击,确保仅执行合法更新。为了在软件更新期间保持最高级别的安全性和完整性,W77Q采用了NIST特别出版物800-208推荐的Leighton-Micali签名(LMS)算法。该方法保证了更新软件的真实性和完整性,从而提供了额外的安全层。
- 平台弹性:遵循NIST 800-193建议,自动检测未经授权的代码更改,使系统能够恢复到安全状态并消除潜在的网络威胁。
- 安全供应链:安全闪存在供应链的每个阶段都保证闪存内容的来源和完整性。W77Q实现基于LMS-OTS(NIST 800-208)的远程认证。这种先进的方法可以有效防止平台组装、运输和配置过程中的内容篡改和错误配置,从而防范网络对手。
此外,这些安全功能旨在满足Common Criteria、SESIP和FIPS 140-3的严格认证要求,强调其致力于提供安全可靠的内存解决方案。
这些新型W77Q安全闪存器件针对消费物联网、工业物联网、关键基础设施设备、多功能一体机、工业PC和服务器应用进行了优化。
总的来说,华邦TrustME ®安全闪存产品通过使用外部安全闪存保护代码和数据存储以实现可信启动和固件更新,从而增强了稳健性。在安全意识日益增强的世界中,用于可信启动和固件更新的强大解决方案对于物联网安全基础是不可或缺的。
随着科技的不断进步,我们正面临着一个前所未有的挑战——量子时代的到来。在这个充满无限可能的量子时代,企业必须勇敢地直面那些无法预测、无法控制的变化,在激烈的市场竞争中立于不败之地,就必须找准自己的核心竞争力。华邦电子作为一家内存供应商,能够及时把握住企业组织迫切需要维护自身安全的趋势,推出市场首款内置PQC算法的产品,不仅为所在领域注入竞争活力,同时也推动着PQC迁移进程。
参考链接:
[1]https://www.prnewswire.com/news-releases/winbond-extends-its-secure-flash-family-with-new-memory-densities-pqc-support-and-secure-supply-chain-management-302104115.html
[2]https://www.winbond.com/hq/product/trustme/w77q-trustme-secure-flash-memory/?__locale=en