arm推出PSA安全架构，从底层应对IOT安全问题

IOT的发展越来越迅速，部署的链接设备爆炸式成长，物联网中的设备很多是传感器、网关等小设备。物联网的设备没有PC等设备强大，但是足够多的数量依然对黑客具有极大的吸引力，近一年就来发生了多起大规模的基于IOT的DDOS攻击事件，引起了广泛的关注，也纷纷采取一些安全防御措施。

物联网最基础的芯片很大一部分是采用的Arm架构，截至目前arm生态系统合作伙伴已经出货超过1000亿颗基于arm的芯片，预期从现在到2021年还将出货1000亿颗基于arm 的芯片。物联网领域ARM无处不在，如何能从底层芯片就进行安全防御呢？

arm副总裁暨物联网设备IP事业群总经理Paul Williamson表示：“对于从端到云的整个产业价值链，安全都不应该是事后弥补措施。到2021年arm生态系统基于arm芯片的累计出货将达到2,000亿。 2,000亿是一个令人惊叹的数字，这也意味着arm和arm生态系统所肩负的重任，共同确保日益多样化的互联设备能够基于通用的安全基础。”为此，arm宣布推出首个行业通用框架——平台安全架构(PSA，Platform Security Architecture)，从底层芯片层面打造安全的物联网设备。

IOT网络涉及到芯片、设备、网络、应用、云等很多部分，每一个环节都要重视安全问题，众多知名的设备厂商、应用厂商，系统厂商，云服务商等都纷纷宣布支持ARM的平台安全架构PSA的基础原则。

PSA平台安全架构是一个由威胁模型、安全分析、以及硬件和固件架构规范组成的整体。PSA 提供了一个基于行业最佳实践的框架，通过它可以在硬件和固件层面实现一致的安全设计。该架构为设备制造商提供了一个通用规则，这样在应对物联网安全问题时降低开发成本、时间与风险。另外，Arm 还面向基于 Armv8-M 的设备推出了 PSA 固件的开源（源代码预计将于 2018 年初发布）参考实施。PSA的组件按照分析， 架构和实施三方面来构建。

1. 分析 充分理解风险和威胁因素，从一系列威胁模型和安全分析入手，结合资产和潜在威胁考虑多种物联网使用案例， PSA 所包含的模型分析可以作为例子和指导原则使用， 解决在其他案例中遇到的相似问题。这种方法以行业通用的正式安全认证流程为蓝本。

2. 架构 创造固件和硬件的架构规范，涵盖了通过安全分析确定的核心安全原则，并提供一致的功能和接口。这些通用的原则包括设备身份、可信启动、安全的OTA软件更新以及基于证书的认证等。

3. 实施 Arm提供多种安全技术和芯片IP，帮助设计师构建更加安全的系统，而开源的Trusted Firmware-M则将作为行业在软件侧的切入点，为PSA提供参考实施。

针对IoT相关标准，Arm提出了4步模型。首先，针对设备的身份必须是唯一的；第二，可信赖的已知启动程序；第三，如果发生任何潜在问题，都必须要实现软件升级；第四，基于证书的认证，也就是说确保与你实现通信的设备确实是可信赖的，而不是伪造虚假的设备。

PSA 不受操作系统的限制，能够获得所有 Arm RTOS 及其软件供应商合作伙伴的支持，其中包括已获市场认可的Mbed OS最新版本。此外，Arm还推出了安全IP产品系列的新成员：Arm TrustZone CryptoIsland 和Arm CoreSight SDC-600。其中Arm TrustZone CryptoIsland – 它是高度集成式安全子系统的全新系列，旨在实现片上智能卡级别的安全性。第一代产品 CryptoIsland-300 面向需要高度隔离性和安全性的应用，例如LPWA、存储以及汽车等。Arm CoreSight SDC-600安全调试通道能在不牺牲系统安全性的情况下，支持完整的调试功能，并集成了调试访问的专用验证机制，方便设备在其寿命周期内需要进行调试。

PSA是Arm打造的一个经济的、可升级扩展的和方便实施的安全框架，采用PSA会比之前更加的安全是毋庸置疑的，但是并不是绝对的安全，比如Arm推出的安全IP Arm CoreSight SDC-600，可以支持安全调试通道，这安全调试通道就一定安全吗？恐怕未必，但是只要做到破解的价值远超过破解它所获得的利益，那在多数情况下就是安全的。