嵌入式開(kāi)發(fā)軟件和服務(wù)的全球領(lǐng)導(dǎo)者iar宣布推出iar embedded trust，一種嵌入式行業(yè)中功能強(qiáng)大的端到端安全工作流程。通過(guò)這一最新版本的解決方案，iar兌現(xiàn)了其“security made simple”（安全讓一切變得簡(jiǎn)單）的承諾，幫助客戶快速、輕松地管理、優(yōu)先處理和減輕潛在的安全問(wèn)題。
iar embedded trust通過(guò)“4a”保護(hù)客戶的數(shù)據(jù)和設(shè)備，具體包括：“anti cloning（防克�。�”引入了軟件應(yīng)用和設(shè)備硬件的唯一識(shí)別概念，從而防止制造過(guò)程中的假冒和過(guò)度生產(chǎn)；“active ip protection（主動(dòng)ip保護(hù)）”及其安全密鑰管理機(jī)制確保應(yīng)用只在授權(quán)設(shè)備上運(yùn)行，且只在鑒權(quán)的安全啟動(dòng)過(guò)程后運(yùn)行；“anti-rollback（防回滾）”包括軟件安全更新過(guò)程，并對(duì)其進(jìn)行檢查，以防止回滾攻擊和版本漏洞；“authentication（認(rèn)證）”對(duì)設(shè)備的身份、受保護(hù)的數(shù)據(jù)和機(jī)密信息進(jìn)行加密認(rèn)證，并且只運(yùn)行正版固件和更新，所有這些均基于在每個(gè)設(shè)備中建立的信任錨，并且該錨無(wú)法被破壞。
這意味著客戶可以通過(guò)獨(dú)特的設(shè)備安全配置，從產(chǎn)品開(kāi)發(fā)之初到批量制造的整個(gè)過(guò)程中進(jìn)行安全設(shè)計(jì)。iar embedded trust是一個(gè)獨(dú)立于微控制器的安全解決方案，因此客戶可以輕松地將當(dāng)前的設(shè)計(jì)移植到新的微控制器上。這有助于縮短開(kāi)發(fā)時(shí)間，也有助于重復(fù)使用代碼，無(wú)需從頭開(kāi)始，即可為應(yīng)用增加強(qiáng)大的安全功能。
iar embedded security副總經(jīng)理tim woodruff表示：“有了這個(gè)新的解決方案，我們大幅度地增強(qiáng)了我們的產(chǎn)品，幫助客戶應(yīng)對(duì)安全挑戰(zhàn)，并為這些領(lǐng)域的安全立法做好準(zhǔn)備。iar embedded trust具有先進(jìn)的功能，實(shí)現(xiàn)了進(jìn)一步的創(chuàng)新，同時(shí)解決了全球嵌入式產(chǎn)品開(kāi)發(fā)過(guò)程和嵌入式技術(shù)的安全漏洞。它可以幫助開(kāi)發(fā)人員從產(chǎn)品設(shè)計(jì)階段就加強(qiáng)安全設(shè)計(jì)和建立保護(hù)機(jī)制，以防止知識(shí)產(chǎn)權(quán)盜竊和第三方合同制造商未經(jīng)授權(quán)的過(guò)度生產(chǎn)。我們所做的努力都是為了確保開(kāi)發(fā)人員在使用iar embedded trust時(shí)能夠充分體會(huì)到我們的security made simple（安全讓一切變得簡(jiǎn)單）承諾。”