华邦电子安全闪存产品的创新点包括:
加密算法与技术创新:
- 后量子密码学支持:华邦电子的安全闪存产品率先支持后量子密码(Post Quantum Cryptography, PQC)技术,例如在 TrustME® W77Q 系列产品中部署了 Leighton–Micali Signature(LMS)算法。这是一种应对未来量子计算对传统加密算法威胁的创新举措,在量子计算机日益发展的背景下,能有效保障数据的长期安全性,满足了未来信息安全的前瞻性需求。
- 非对称密钥加密支持:支持非对称密钥加密算法,使设备能够进行安全的写入、更新以及 OTA(Over-the-Air)操作,为设备的远程安全管理和数据传输提供了更高的安全性,确保只有经过授权的操作和更新能够被执行。
强大的安全防护功能:
- 代码和数据保护:为代码和数据提供强大的保护机制,有效防止黑客篡改。例如遵循 TCG DICE 认证机制,从硬件层面增强了对代码和数据的保护能力,使得黑客难以攻破闪存获取敏感信息。
- 严格的认证机制:采用严格的认证协议,只有经过授权的参与者和软件层才能够访问闪存中的数据和功能,确保了数据访问的合法性和安全性。
- 安全的软件更新与回滚保护:支持远程安全软件更新,并且在更新过程中具备回滚保护功能。这意味着能够确保只有合法的软件更新被执行,防止因恶意软件或错误操作导致系统回滚到存在安全漏洞的旧版本,保障了系统在更新过程中的安全性和稳定性。
- 系统恢复力与自动检测:遵循相关安全标准建议,能够自动检测未经授权的代码更改,使系统在遇到潜在安全威胁时能够自动恢复到安全状态,阻止网络攻击,进一步增强了系统的安全性和可靠性。
- 安全供应链保障:在供应链全流程中,保障闪存内容的原始性和完整性。采用基于相关标准的远程验证技术,可防止在平台组装、运输及配置过程中发生内容篡改和错误配置,有效防范了供应链环节中的网络攻击风险。
高性能与兼容性设计:
- 高性能传输:支持高性能的四信道 SPI,运行速度达到 166MHz,能够快速传输数据,满足了对数据读写速度有较高要求的应用场景,例如工业物联网、服务器等领域的数据存储和传输需求。
- 良好的兼容性:与广泛使用的 W25Q 系列产品兼容,这为客户在产品升级和系统改造时提供了便利,降低了客户的转换成本和技术难度,使得客户能够更轻松地将华邦的安全闪存产品集成到现有的系统中。