意法半導(dǎo)體推FIPS 140-3認(rèn)證TPM加密模塊

2024年9月24日，中國(guó)與意法半導(dǎo)體攜手宣布了一項(xiàng)重要里程碑：其STSAFE-TPM（可信平臺(tái)模塊）系列成功獲得FIPS 140-3認(rèn)證，標(biāo)志著這些加密模塊成為了市場(chǎng)上首批遵循此最新安全標(biāo)準(zhǔn)的標(biāo)準(zhǔn)化產(chǎn)品。此次認(rèn)證不僅彰顯了意法半導(dǎo)體在加密技術(shù)領(lǐng)域的領(lǐng)先地位，也為全球信息安全領(lǐng)域注入了新的活力。

STSAFE-TPM系列，包括ST33KTPM2X、ST33KTPM2XSPI、ST33KTPM2XI2C、ST33KTPM2I及專為車規(guī)級(jí)應(yīng)用設(shè)計(jì)的ST33KTPM2A（以STSAFE-V100-TPM命名），均以其卓越的加密保護(hù)能力脫穎而出。這些模塊專為保護(hù)加密資產(chǎn)設(shè)計(jì)，能夠滿足PC、服務(wù)器、物聯(lián)網(wǎng)設(shè)備、高安全醫(yī)療設(shè)備以及基礎(chǔ)設(shè)施等多樣化應(yīng)用場(chǎng)景的嚴(yán)格安全需求。特別是ST33KTPM2I，專為長(zhǎng)壽命工業(yè)系統(tǒng)量身打造，確保了系統(tǒng)長(zhǎng)期運(yùn)行的安全性。

FIPS 140-3作為聯(lián)邦信息處理標(biāo)準(zhǔn)的最新加密模塊規(guī)范，全面替代了FIPS 140-2，對(duì)加密產(chǎn)品的安全性提出了更高要求。意法半導(dǎo)體的TPM系列憑借其出色的性能表現(xiàn)，順利通過(guò)了這一嚴(yán)苛的認(rèn)證流程，為客戶提供了更長(zhǎng)久的安全保障。據(jù)意法半導(dǎo)體安全與連接市場(chǎng)總監(jiān)Laurent Degauque介紹，隨著FIPS 140-2證書將于2026年9月陸續(xù)到期，意法半導(dǎo)體的TPM系列憑借FIPS 140-3認(rèn)證，將在新產(chǎn)品設(shè)計(jì)中占據(jù)先機(jī)，助力客戶開發(fā)出更加安全、互操作的設(shè)備，從而延長(zhǎng)產(chǎn)品和證書的使用壽命。

STSAFE-TPM系列不僅支持安全啟動(dòng)、遠(yuǎn)程/匿名認(rèn)證等核心安全功能，還配備了高達(dá)200kB的擴(kuò)展用戶內(nèi)存，用于安全存儲(chǔ)關(guān)鍵數(shù)據(jù)。此外，該系列模塊還支持安全固件更新機(jī)制，能夠輕松集成新的加密算法（如PQC），確保加密技術(shù)的持續(xù)領(lǐng)先性，有效應(yīng)對(duì)不斷演變的安全威脅。

在符合性方面，STSAFE-TPM系列全面滿足可信計(jì)算組（TCG）的TPM 2.0標(biāo)準(zhǔn)、通用標(biāo)準(zhǔn)EAL4+（通過(guò)CC框架的最嚴(yán)格漏洞分析測(cè)試AVA_VAN.5）以及FIPS 140-3 1級(jí)和物理安全3級(jí)認(rèn)證。這些認(rèn)證不僅證明了產(chǎn)品的卓越安全性，還確保了與TCG定義的標(biāo)準(zhǔn)化加密服務(wù)的無(wú)縫兼容，包括最高可達(dá)384位的ECDSA和ECDH加密算法、最高4096位的RSA加密算法（含密鑰生成）、最高256位的AES算法以及SHA1、SHA2和SHA3等多種哈希算法。

為了進(jìn)一步優(yōu)化客戶體驗(yàn)，意法半導(dǎo)體還提供了加載設(shè)備密鑰和證書的配置服務(wù)，旨在降低解決方案的總體成本，縮短產(chǎn)品上市時(shí)間，并確保供應(yīng)鏈的安全無(wú)憂。這一系列舉措不僅體現(xiàn)了意法半導(dǎo)體對(duì)客戶需求的深刻洞察，也彰顯了其在加密安全領(lǐng)域的深厚實(shí)力和堅(jiān)定承諾。