-
Q算法是恩智浦提供源码还是客户自己开发?
A恩智浦芯片的加密算法是按照国际标准 NIST 的要求开发的, 我们提供API给客户使用, 源码不公开。
-
Q国内是否有PSA的认证机构?有没有哪些产品必须通过PSA认证?谢谢
A国内有中国信通院 (CAICT)为认证机构。目前没有硬性要求产品必须通过PSA认证, 但行业安全要求不断提高, PSA是一个广泛指引, 特别是国外市场。
-
QPSA和SESIP,二者有重叠的地方吗?需要分别去认证吗?
APSA和SESIP有很多重叠的地方, 基本上设备能满足PSA便能满足SESIP。
-
Q恩智浦的微控制器关于信息安全方面的开发量有多大?
A这个跟应用需要应对哪些威胁相关的
-
Q针对物联网的攻击数量急剧上升主要来源是哪些,为什么没有法规来限制?
A触网以后,就跟互联网差不多了。黑客,法规怎么限制呢?
-
QFLASH和芯片是否存在加密绑定?
A可以配置加密绑定。不同的MCU型号会有不同的加密总线模块,配置好后,就是绑定的了
-
Q恩智浦MCU通讯方式自带防护吗
A通信方式,是指的用于通信的那些通用bus吗?像UART,USB还是特指无线。这些都跟通用一样的,是否需要保护应用来设计,MCU的安全特性是应用安全设计的基建
-
Q恩智浦MCU的安全防护需要应用开发者写代码设置吗
A有些安全特性是需要的,有一些是安全生产工具上配置的
-
Q请问 恩智浦提供快捷的开发的API接口和开发包,以方便快速设计嘛?
A提供的。可以下载NXP的 MCUXproess SDK开发包
-
QMCU中有硬件安全模块来保护数据和代码吗?
AMCU中的 secure enclave 主要用来提供加密算法及密钥存储。透过它来保护数据和代码。
-
Q安全机制可以进行系统性的安全漏洞分析和风险评估?
APSA认证就是针对MCU安全特性进行系统安全分析和风险评估的。依据评估结果定等级
-
Q可以在不同操作系统和环境下保证安全性吗?
A这需要依据认证之后定的等级来看的。等级越高保证的越好
-
QOTA升级时如何进行安全认证?
A首先是建立安全连接时候的设备与服务器之间的双向认证,然后是程序下载过程的完整和可靠性检测。还有放回滚机制
-
Q恩智浦MCU是否可以防止物理破解?
A物理破解也是分等级的,不可一概而论。NXP的MCU会有高等级的,例如PSA L3的认证芯片是防一定的物理破解的。需要看等级认证测试要求
-
Q恩智浦安全机制如何实现安全启动和初始化?
APPT中有提到芯片中的ROM安全引导如何实现安全启动和初始化。
-
Q恩智浦mcu安全机制在物联网中是如何防护的,等级有多高?
AMCU提供了物联网防护的基建,实际到什么程度还与设备设计商相关。NXP的MCU可以满足客户各种等级需求,根据PSA的认证,不久会有L3的MCU。基本已经是PSA的最高等级了。其它的认证还有更高的
-
Q对安全外设的key storage进行的封装是什么样子的?
A以blob进行封装,具体的可以参看MCU安全手册
-
Q加解密的过程对程序运行速度有多大影响
A在线加密总线模块,几乎是不影响应用程序的运行的。因为不同MCU的总线加密引擎略有不同,需要具体型号具体看。视频内提到的PRINCE,IPED是没有影响的
-
QNXP提供产品的安全认证协助吗?
A可以提供的。
-
Q安全认证和功能 API 认证有什么区别?
A关注的点更全面,更系统
- 1113召开 以48V电机驱动技术引领绿色创新
- 1030召开 交流/直流电源输入过流和过压保护选型指南