Сегодня компания Espressif Systems объявила, что ЭСП32-С6 теперь поддерживает ESP-ТРОЙНИК (Доверенная среда выполнения) рамки. ESP-TEE разработан для повышения безопасности чипов Espressif., обеспечение защищенной среды выполнения для конфиденциальной информации и критически важных операций.
Важность ESP-TEE
В эпоху Интернета вещей (Интернет вещей), миллиарды устройств ежедневно обмениваются конфиденциальной информацией, сделать безопасность главным приоритетом. Платформа ESP-TEE предлагает разработчикам:
- Аппаратная изоляция: TEE обеспечивает конфиденциальные вычисления и обработку данных в надежной среде., строго отделено от остальной системы (РЗЭ).
- Комплексные функции безопасности: ESP-TEE обеспечивает широкий спектр функций безопасности., включая безопасное хранение, безопасные обновления OTA, и удаленная аттестация.
- Соответствие современным стандартам безопасности: Эта платформа помогает продуктам соответствовать последним требованиям сертификации безопасности Интернета вещей., повышение доверия и надежности.
- Гибкая архитектура: Разработчики могут разделять доверенные и недоверенные компоненты., улучшение ремонтопригодности и масштабируемости решений.
Архитектурный обзор
Системные ресурсы разделены на два домена:
- Доверенная среда выполнения (ТРОЙНИК): Создает безопасную подсистему, работающую в Режим машины.
- Богатая среда выполнения (РЗЭ): Содержит пользовательские приложения, бежит дальше ESP-IDF (включая FreeRTOS) в Пользовательский режим.
Согласно Спецификация RISC-V ISA (Привилегированная архитектура, Объем 2), SoC ESP32-C6 поддерживает два уровня привилегий: Машина (М) режим (высшая привилегия) и Пользователь (ты) режим (самая низкая привилегия).
- Прошивка TEE работает в машинном режиме., обеспечение безопасной среды выполнения для конфиденциальных операций.
- Приложения REE работают в недоверенном регионе и взаимодействуют с TEE через защищенные интерфейсы связи..
- Использование архитектурных примитивов RISC-V и безопасной периферии, ESP32-C6 достигает изоляция на аппаратном уровне.
Почему изоляция имеет значение
Изоляция — краеугольный камень современной безопасности Интернета вещей. Запуская конфиденциальные операции и данные в доверенной среде, ESP-TEE гарантирует, что основные ресурсы останутся защищенными, даже если основное приложение будет скомпрометировано.. Этот подход соответствует новейшим сертификатам безопасности Интернета вещей и стандартам соответствия., делает ESP-TEE идеальным решением для создания безопасных приложений Интернета вещей..
Типичный случай использования ESP-TEE
Рассмотрим контроллер умного дома управление несколькими устройствами, от освещения до камер видеонаблюдения. Контроллер использует ключи шифрования для аутентификации устройства и шифрования данных, обеспечение доступа к системе только авторизованным устройствам.
При запуске ESP-TEE на ESP32-C6:
- Безопасное хранение в TEE: Защищает ключи шифрования и конфиденциальные данные от несанкционированного доступа..
- Критические вычисления: Выполнено внутри TEE, предоставление услуг REE через защищенные интерфейсы.
- Аппаратная изоляция: Обеспечивает критически важные данные, например ключи шифрования, оставаться в безопасности, даже если ненадежные компоненты подвергаются атаке.
- Соответствие стандартам безопасности Интернета вещей: Повышает уверенность пользователей в надежности системы..
Как результат, Контроллер умного дома может соответствовать строгим требованиям сертификации безопасности IoT, завоевание доверия конечных пользователей.
