隨著包括新型蜂窩基礎(chǔ)架構(gòu)在內(nèi)的5G技術(shù)飛速發(fā)展,，越來(lái)越多的網(wǎng)絡(luò)和數(shù)據(jù)中心支持云計(jì)算功能的擴(kuò)展，開(kāi)發(fā)人員開(kāi)始尋找能保障操作系統(tǒng)安全的新方法,。Microchip Technology Inc.（美國(guó)微芯科技公司）今日發(fā)布新型加密單片機(jī)CEC1712,。這款由加密技術(shù)支持的單片機(jī)配備Soteria-G2定制固件，可終止通過(guò)外部串行外設(shè)接口（SPI）閃存啟動(dòng)的系統(tǒng)中的Rootkit和Bootkit等惡意程序,。

　　Microchip的Soteria-G2定制固件基于功能全面的CEC1712 Arm? Cortex?-M4處理器,，以預(yù)啟動(dòng)模式，憑借硬件信任根保護(hù)為通過(guò)外部SPI閃存啟動(dòng)的操作系統(tǒng)提供安全啟動(dòng)功能,。此外,，在系統(tǒng)的使用期限內(nèi)，這款單片機(jī)還提供密鑰撤銷和代碼回卷保護(hù)功能,，可實(shí)施現(xiàn)場(chǎng)安全更新,。這款單片機(jī)符合NIST800-193指南的規(guī)定，可防范,、檢測(cè),、修復(fù)損害，保障系統(tǒng)平臺(tái)固件的整體可靠性,。安全啟動(dòng)功能和硬件信任根對(duì)系統(tǒng)防范威脅,，防止威脅因素載入系統(tǒng)過(guò)程中至關(guān)重要，它們只允許系統(tǒng)使用制造商信任的軟件進(jìn)行啟動(dòng),。

　　Soteria-G2固件與CEC1712 單片機(jī)結(jié)合使用,，可簡(jiǎn)化代碼開(kāi)發(fā)工作,，減少風(fēng)險(xiǎn),，幫助設(shè)計(jì)人員更快速地采用和實(shí)現(xiàn)安全啟動(dòng)功能。Soteria-G2固件將只讀內(nèi)存（ROM）中實(shí)現(xiàn)的CEC1712不可變安全自舉程序作為系統(tǒng)信任根,。

　　Microchip計(jì)算產(chǎn)品部副總裁Ian Harris表示：“Rootkit是一種非常隱蔽的惡意程序,，它在操作系統(tǒng)啟動(dòng)之前加載，可以躲開(kāi)常規(guī)的反惡意程序軟件,，而且很難檢測(cè),。防范Rootkit的一種方法是使用安全啟動(dòng)功能。CEC1712單片機(jī)和Soteria-G2固件旨在防范威脅,，防止威脅因素載入系統(tǒng),。”

　　CEC1712安全自舉程序可加載、解密和驗(yàn)證通過(guò)外部SPI閃存在CEC1712單片機(jī)上運(yùn)行的固件,。之后,，經(jīng)驗(yàn)證的CEC1712代碼對(duì)首個(gè)應(yīng)用處理器的SPI閃存中存儲(chǔ)的固件進(jìn)行驗(yàn)證。CEC1712單片機(jī)最多支持兩個(gè)應(yīng)用處理器,，每個(gè)應(yīng)用處理器配備兩個(gè)閃存組件,。Microchip或Arrow Electronics提供客戶專用數(shù)據(jù)預(yù)配置選項(xiàng)。該選項(xiàng)是一種安全的制造解決方案,，有助于防范過(guò)度創(chuàng)建和偽造行為,。除了可將開(kāi)發(fā)時(shí)間縮短幾個(gè)月之外，該選項(xiàng)還能大幅簡(jiǎn)化配置邏輯,，讓客戶可以方便地保障設(shè)備安全并管理設(shè)備,，且不會(huì)產(chǎn)生第三方配置服務(wù)費(fèi)用、認(rèn)證費(fèi)用等間接費(fèi)用,。

　　Arrow Electronics物聯(lián)網(wǎng)副總裁Aiden Mitchell表示：“為Microchip某些旗艦產(chǎn)品提供安全配置服務(wù)是我們產(chǎn)品的重要組成部分,。Soteria-G2固件和CEC1712單片機(jī)用于保護(hù)系統(tǒng)。隨著我們進(jìn)入5G時(shí)代并接觸越來(lái)越多的聯(lián)網(wǎng)解決方案和自動(dòng)機(jī)器,，客戶對(duì)此類產(chǎn)品的需求將越來(lái)越大,。”

　　除了在5G和數(shù)據(jù)中心操作系統(tǒng)預(yù)啟動(dòng)期間防范惡意程序之外,，CEC1712單片機(jī)和Soteria-G2固件還能幫助互聯(lián)自動(dòng)駕駛汽車的操作系統(tǒng),、車用高級(jí)駕駛輔助系統(tǒng)（ADAS）及其他通過(guò)外部SPI閃存啟動(dòng)的系統(tǒng)提升安全性。

開(kāi)發(fā)工具

　　CEC1712單片機(jī)和Soteria-G2套件提供多種軟硬件支持選項(xiàng),。軟件支持包括Microchip的 MPLAB? X IDE,、MPLAB Xpress和MPLAB XC32編譯器。硬件支持功能包含在編程器和調(diào)試器中（包括MPLAB ICD 4 和PICkit? 4編程器/調(diào)試器）,。

供貨與定價(jià)

　　CEC1712H-S2-I/SX單片機(jī)（含Soteria-G2固件）已實(shí)現(xiàn)量產(chǎn),，10,000枚起售，單價(jià)為4.02美元,。