PSA Certified 是一项全球通用的物联网硬件、软件和设备安全认证计划,由 GlobalPlatform 负责维护。其标准化、分级式的保障模型有助于制造商展示安全最佳实践,并证明其产品在面对现实中的软件和硬件攻击时具备韧性。作为一家经认可的 PSA Certified 评估实验室,是德科技(Keysight)将为您提供从准备情况评估和认证前测试到正式评估的全流程支持,并出具 PSA Certified 认证所需的《评估技术报告》(ETR)。

PSA认证标志
您获得PSA认证的途径
带网格的红色图标

需求分析与范围界定

我们将首先举办一场联合研讨会,以了解贵公司的架构和市场情况,选择合适的PSA认证级别,并确定评估目标(ToE)和评估范围。

一个带有团队图案的红色图标

培训与协调(可选)

SESIP/PSA 培训和研讨会旨在帮助您的工程和安全团队就 PSA 的概念、要求以及 PSA 与其他计划之间的关系达成共识。

带有文件夹图标的红色图标

安全文件和证据

我们协助您编制威胁模型、架构说明、问卷以及符合“安全目标”(Security Target)规范的文档,以确保您的技术方案(ToE)符合PSA认证的要求。

带盾牌的红色图标

认证前评估

我们的专家会进行认证前测试和漏洞评估,包括软件评估以及(如适用)物理攻击评估,以便在正式评估前发现存在的漏洞。

带有证书的红色图标

PSA正式认证评估

作为一家经认证的实验室及该计划的创始成员,我们会在本实验室开展独立评估,进行必要的测试,并将《评估技术报告》(ETR)提交给PSA Certified。

一个带有两个环形箭头的红色图标

认证后及后续步骤

随着您的威胁模型不断演进,我们将协助您宣传认证成果,并规划未来产品或更高层级PSA认证的路线图。

PSA 认证级别及典型应用场景

PSA一级认证是一项基于问卷的入门级认证,旨在确认“安全设计”原则和基准要求已得到落实。典型应用产品包括:低风险环境中的通用微控制器(MCU)和连接芯片;作为安全设备基础的物联网软件平台和实时操作系统(RTOS);以及虽然发生物理攻击的可能性较低,但仍需保持良好安全规范的消费级物联网产品。

PSA 2 级认证是在 1 级认证基础上进一步扩展的,通过独立实验室测试,重点评估产品对针对 PSA 信任根的可扩展远程软件攻击的抵抗能力。典型产品包括用于智能家居和楼宇自动化的无线 SoC 和安全微控制器、智能家居中枢、路由器和网关,以及连接至大型网络或互联网的联网家电、照明控制器和暖通空调设备。

PSA 3级认证在2级认证的基础上进一步扩展,涵盖了针对物理攻击以及更多进阶 逻辑攻击(包括侧信道和故障注入技术)的鲁棒性。典型产品包括汽车电子控制单元(ECU)、数字钥匙系统和车载网关、部署在现场的智能电表和电网设备,以及用于高价值或受监管环境中的智能门锁、安全门禁系统和支付终端。

PSA 4级认证在该框架中提供了最高级别的保障,针对的是集成式安全隔离区或安全元件以及“信任根”组件,这些组件必须能够抵御复杂的物理和软件攻击,同时保护加密密钥等高价值资产。典型产品包括进阶 安全元件、无线SoC中的安全隔离区、用于安全关键型工业和汽车系统的芯片,以及在边缘端保护敏感模型、凭证或数据的平台。

与是德科技合作

请专注于推进您的产品开发,而是德科技将全程指导您完成PSA认证的准备和评估工作。

两名从事硬件工作的评估员

从久经考验的专业知识中获益

利用数十年来在嵌入式系统和芯片组安全领域的经验,包括旁路分析、故障注入和设备安全,以streamline 您的PSA认证之旅,并避免代价高昂的返工。

手持平板电脑的工程师

提高评估准备程度

利用我们的预认证评估、培训和文件支持,确保您的产品在正式评估前做好充分准备,从而减少延误并避免出现意外问题。

三名工程师正在查看图表

构建持久的安全

与我们的工程和安全专家通力合作,优化您的安全架构、测试流程和产品加固措施,从而获得持久的安全价值——而不仅仅是一次性的认证。

加载中

精选博客

我们的专家会定期在博客中分享实用的见解。了解设备安全领域的最新动态。