,,

恩智浦使用MCUXpresso SEC安全制造工具和智能卡

（2024年11月23日更新）

芯片采購網專注于整合國內外授權IC實時查詢芯片庫存，合并代理商的現貨資源Nexperia代理理行業價格，輕松采購IC芯片，國內專業芯片采購平臺。

原設備制造商開發邊緣連接技術（OEM）需要考慮其軟件知識產權和作為安全產品提供商的聲譽。經濟高效的生產往往與保護云使用的知識產權和設備認證直接沖突。恩智浦認為，它永遠不會犧牲安全，并提供新的智能卡可信配置（Smart Card Trust Provisioning）功能解決方案。

安全是恩智浦的核心。我們不僅希望我們的設備或軟件的每個部件都是安全的，還希望每個客戶生產的產品都是安全的。即使制造場所本身不能提供強有力的安全保障，但有了高度安全的技術，制造過程也應該是安全的。恩智浦借助全新的智能卡可信配置解決方案，推出了支持各種功能OEM保護其知識產權和收入。這個解決方案使用我們的智能卡和MCUXpresso安全指配工具（SEC），為客戶管理其制造過程信任根提供了一種方法。此外，該解決方案還可以確�？蛻粲糜谧R別OEM保護產品及其軟件知識產權的保密信息(密鑰和憑證)。這是一個高效、安全、可靠的解決方案，適用于各種規模的客戶，并使用高度安全的恩智浦SmartMX微控制器（MCU）該技術多年來一直支持智能卡本身的高安全應用。

包括認證和知識產權在內的許多客戶花的最終產品開發軟件，包括認證和知識產權，這是客戶最寶貴的資產。智能卡可信配置解決方案支持從客戶站到委托工廠部署安全認證和知識產權。我們的MCU在ROM安全啟動功能內置，只能保證簽名鏡像的運行。MCU還包括基于物理的不可克隆函數（PUF）該設備的安全閃存和唯一的密鑰生成功能。在其可信開發場所使用客戶認證和知識產權MCUXpresso SEC只有恩智浦正版設備才能驗證和解密工具的簽名和加密。

認證，如客戶應用中使用的密鑰，可在密封前安全存儲在智能卡中，防止篡改。這樣，智能卡就像硬件安全模塊（HSM）成為安全的基本要素。然后，這些認證可以安全地傳輸到客戶終端產品的目標設備，而不暴露在合同制造商中（CM）工廠。使用SEC只有具有相應內置恩智浦證書的正版設備才能配備客戶密鑰，并使用客戶簽名軟件進行編程。即使從運行SEC從工具主機到客戶目標系統的最后一步，計算機和恩智浦在指配和編程期間MCU它們之間的安全鏈路也會受到保護。

CM工廠生產過剩也可能是許多原始設備制造商關注的問題。智能卡可信配置解決方案為解決這個問題提供了基本的生產管理功能(即生產限制控制)�？蛻臬@得SEC工具可以個性化設置智能卡，限制生產數量CM為制造其產品創建生產包。一旦到達工廠，執行設備配置SEC該工具將與智能卡通信，安全清點制造產品的數量，防止任何試圖超過預設限值的行為。SEC工具在生產過程結束時生成工廠審核日志CM返回客戶現場審核。

智能卡可信配置流程圖

在每個安全邊緣連接應用中，每個設備都需要云注冊的唯一身份。恩智浦從設計微控制器開始就構建了配置過程，并在制造過程中將加密鑰和數字證書注入工廠的這些設備，供客戶在制造過程中使用。我們的客戶可以生成唯一的設備證書，并使用它SEC默認情況下，工具更換(或撤銷)恩智浦設備證書，使用智能卡生成證書并進行保護。這樣，他們就可以在出廠指配期間獲得設備的所有權并使用它們SEC獲得生成的設備證書的工具生成審核日志。然后，這些設備證書可以上傳給服務提供商，以便在設備注冊時使用。

智能卡配置解決方案取代了傳統的、更昂貴的HSM以及第三方設備編程服務。我們可以讓客戶充分利用恩智浦MCU保護其重要資產的先進安全功能。我們的客戶購買性價比高的智能卡，免費使用MCUXpresso SEC可準備安全的鏡像來保護其知識產權、管理密鑰和執行設備指配。由于沒有完全控制最低訂單量和生產量，智能卡配置解決方案使每個人都能負擔得起安全制造。

作者：

Stella Or

恩智浦半導體邊緣處理業務部生態系統安全高級產品經理

Stella Or獲得香港理工大學軟件技術理學碩士學位。Stella在半導體行業有20多年的經驗，一直專注于物聯網和金融應用的嵌入式安全解決方案，并擔任產品定義和業務開發等多個職位。目前，Stella負責恩智浦生態系統安全解決方案的市場戰略和路線圖規劃，包括MCU和MPU安全配置、遠程設備管理和運行。