Renesas RA MCU, PSA 레벨 2 및 SESIP 인증 획득

Renesas Electronics Corporation은 32비트 Arm Cortex-M 마이크로컨트롤러(MCU)의 RA 제품군에 대한 PSA 인증 레벨 2 및 IoT 플랫폼용 보안 평가 표준(SESIP) 인증을 모두 발표했습니다.

유연한 소프트웨어 패키지(FSP)가 포함된 Renesas의 RA6M4 MCU 그룹 장치는 PSA 레벨 2 인증을 받았으며 RA4 및 RA6 시리즈 MCU에서 달성한 PSA 인증 레벨 1을 확장합니다. Renesas의 RA6M3, RA6M4 및 RA4M2 MCU 그룹은 물리적 및 논리적 공격자 인증으로 SESIP1 인증을 획득했습니다.

PSA Certified는 분석에서 보안 평가 및 인증에 이르기까지 연결된 장치를 보호하기 위한 프레임워크를 제공합니다. 프레임워크는 증가하는 IoT 요구 사항의 파편화를 해결하는 표준화된 리소스를 제공하여 보안이 더 이상 제품 개발의 장벽이 되지 않도록 합니다. PSA 신뢰 루트(PSA-RoT)에 대한 타사 실험실 평가를 통해 PSA 인증을 받은 PSA 인증 레벨 2는 확장 가능한 소프트웨어 공격에 대한 보호 증거를 제공합니다. 평가 연구소는 PSA-RoT 보호 프로필의 9가지 보안 요구 사항이 충족되었는지 확인하기 위해 PSA-RoT의 취약성 분석 및 침투 테스트를 사용합니다.

2019년 임베디드 세계에서 임무가 시작된 PSA 인증 에코시스템은 실리콘 공급업체와 시프트웨어 제공업체에서 장치 제조업체에 이르는 30개 이상의 파트너로부터 60개 이상의 PSA 인증 제품을 보유하고 있다고 말했습니다. PSA Certified는 점진적으로 증가하는 보안 견고성과 보증의 세 가지 수준을 제공합니다.

SESIP는 IoT 구성 요소 및 연결된 플랫폼 평가를 위한 Common Criteria 방법론(ISO 15408-3)의 최적화된 버전입니다. SESIP는 제품 개발자가 보안 장치를 구축하는 데 사용할 수 있는 보안 기능 요구 사항(SFR) 카탈로그를 정의하고 특정 위협 모델 및 사용 사례에 맞게 확장됩니다. SESIP는 또한 요구사항 ALC_FLR.2 결함 보고 절차를 포함하여 Common Criteria 보안 보증 요구사항(SAR)을 통합하고 개선합니다. 이 요구사항은 Renesas가 Renesas PSIRT(Renesas 제품 보안 사고 대응 팀) 프로세스 및 공개 웹 인터페이스를 통해 해결합니다. SFR 재사용 및 다른 인증에 대한 매핑을 위해 특별히 설계된 SESIP 방법론을 통해 제품 개발자는 IEC 62443과 같은 다른 산업 표준 인증에 대한 장치의 적절한 인증을 추구할 수 있습니다.

업계 인증 외에도 Renesas RA MCU는 Armv8-M용 Arm TrustZone 외에 보안 암호화 엔진 IP와 NIST CAVP(암호화 알고리즘 검증 프로그램) 인증을 결합하여 IoT 보안을 제공합니다. RA 제품군 장치는 단순한 AES 가속에서 MCU 내에서 격리된 완전히 통합된 암호화 하위 시스템에 이르기까지 하드웨어 기반 보안 기능을 통합합니다. 보안 암호화 엔진은 대칭 및 비대칭 암호화 및 암호 해독, 해시 기능, 진정한 난수 생성(TRNG), 키 생성 및 MCU 고유 키 래핑을 포함한 고급 키 처리를 제공합니다. 액세스 관리 회로는 올바른 액세스 프로토콜을 따르지 않으면 암호화 엔진을 종료하고 전용 RAM은 일반 텍스트 키가 CPU나 주변 장치 버스에 절대 노출되지 않도록 합니다.

독립적인 보안 평가 연구소 Brightsight를 대표하는 Carlos Serratos는 다음과 같이 말했습니다. 이는 특히 중요한 인프라에 사용되는 장치와 관련이 있지만 나머지 IoT 영역에서는 꾸준히 표준이 되고 있습니다.” Serratos는 연구소의 전략, 정책 및 옹호 담당 선임 이사입니다. Brightsight는 PSA 인증 프로그램의 창립 멤버이자 공인 연구소입니다.