我们将首先举办一场联合研讨会,以了解贵公司的架构和市场情况,选择合适的PSA认证级别,并确定评估目标(ToE)和评估范围。
SESIP/PSA 培训和研讨会旨在帮助您的工程和安全团队就 PSA 的概念、要求以及 PSA 与其他计划之间的关系达成共识。
我们协助您编制威胁模型、架构说明、问卷以及符合“安全目标”(Security Target)规范的文档,以确保您的技术方案(ToE)符合PSA认证的要求。
我们的专家会进行认证前测试和漏洞评估,包括软件评估以及(如适用)物理攻击评估,以便在正式评估前发现存在的漏洞。
作为一家经认证的实验室及该计划的创始成员,我们会在本实验室开展独立评估,进行必要的测试,并将《评估技术报告》(ETR)提交给PSA Certified。
随着您的威胁模型不断演进,我们将协助您宣传认证成果,并规划未来产品或更高层级PSA认证的路线图。
PSA Certified 广泛应用于各类联网产品,涵盖关键行业中的硅基构建模块直至终端用户设备。该认证专为组合式应用而设计,使供应商能够基于 PSA Certified 芯片和平台进行开发,从而更高效地对其最终设备进行认证。
PSA 2 级认证是在 1 级认证基础上进一步扩展的,通过独立实验室测试,重点评估产品对针对 PSA 信任根的可扩展远程软件攻击的抵抗能力。典型产品包括用于智能家居和楼宇自动化的无线 SoC 和安全微控制器、智能家居中枢、路由器和网关,以及连接至大型网络或互联网的联网家电、照明控制器和暖通空调设备。
PSA 3级认证在2级认证的基础上进一步扩展,涵盖了针对物理攻击以及更多进阶 逻辑攻击(包括侧信道和故障注入技术)的鲁棒性。典型产品包括汽车电子控制单元(ECU)、数字钥匙系统和车载网关、部署在现场的智能电表和电网设备,以及用于高价值或受监管环境中的智能门锁、安全门禁系统和支付终端。
PSA 4级认证在该框架中提供了最高级别的保障,针对的是集成式安全隔离区或安全元件以及“信任根”组件,这些组件必须能够抵御复杂的物理和软件攻击,同时保护加密密钥等高价值资产。典型产品包括进阶 安全元件、无线SoC中的安全隔离区、用于安全关键型工业和汽车系统的芯片,以及在边缘端保护敏感模型、凭证或数据的平台。
请专注于推进您的产品开发,而是德科技将全程指导您完成PSA认证的准备和评估工作。
利用数十年来在嵌入式系统和芯片组安全领域的经验,包括旁路分析、故障注入和设备安全,以streamline 您的PSA认证之旅,并避免代价高昂的返工。
利用我们的预认证评估、培训和文件支持,确保您的产品在正式评估前做好充分准备,从而减少延误并避免出现意外问题。
与我们的工程和安全专家通力合作,优化您的安全架构、测试流程和产品加固措施,从而获得持久的安全价值——而不仅仅是一次性的认证。
我们的专家会定期在博客中分享实用的见解。了解设备安全领域的最新动态。
此次认证对Silicon Labs而言是一个重要的里程碑,也印证了我们与是德科技(Keysight)之间紧密的合作关系。要获得PSA 4级认证,不仅需要具备技术上的准备,更需要一个拥有深厚专业知识、灵活流程,并致力于共同追求卓越安全水平的测试合作伙伴。是德科技不仅在指导我们完成评估过程中发挥了关键作用,更推动我们突破了自身能力的极限。正是得益于他们严谨的工作方式和切实有效的支持,我们才得以达到这一进阶 级别的保障水平。
Silicon Labs 物联网安全产品经理