储存到myST

嵌入式安全

嵌入式安全市场进入迅速发展阶段,正从传统智能卡业务发展到与快速扩展的通信基础设施相关联的各种互连设备。在持续发展的数字经济时代,数据正成为一种战略资产。但随着数据从传感器传输到网关、服务器,并最终到达云端,越来越多的新威胁和挑战也随之而来,因此需要制定新的安全防护方案加以应对。 当前,意法半导体正在开发嵌入式安全框架,可凭借公认的安全保证级别和认证,识别资产类别的威胁和漏洞,并运用专门的安全功能和服务降低风险。

了解 嵌入式安全 的应用详情

意法半导体的技术创新

意法半导体拥有30余年的安全领域经验,在Arm® Cortex® 32位MCU与MPU应用方面处于领先地位。意法半导体拥有一个经过认证的独有安全生态系统,整合了自身知识库、产品组合和参考软件包,可以在电子设备中无缝实现完全满足客户需求且符合新安全标准的安全功能。

为了确保安全性,意法半导体提供基于平台安全架构 (PSA) 和物联网平台安全评估标准 (SESIP) 认证的STM32 MCU和MPU。该保障级别允许设计人员使用可靠的安全框架构建应用,并满足其预定义的安全保障级别要求,如PCI、UL-2900、IEC 62443、ETSI EN 303 645、FIPS-140-2等。为了进一步提高安全保障级别,意法半导体还在STSAFE产品系列中提供通过通用标准EAL5+认证的安全芯片。

基于我们在开发高效灵活算法方面的专业技术积累,并为应对不断变化的威胁与持续发展的加密标准,意法半导体推出了后量子加密计划:后量子加密 - 意法半导体  
 

面向嵌入式系统安全的完整解决方案

意法半导体为单个设备和完整系统提供广泛的安全产品与解决方案。这些产品与解决方案则为物联网、工业和汽车应用(包括计量与身份识别等政府或法规要求)提供了新的安全水平。

嵌入式安全开发人员通过采用我们面向MCU和MPU的STM32Trust安全框架,可确保其设备免受逻辑和基本的板级攻击。安全启动与安全固件安装及更新只是可用于保证嵌入式系统完整性的两项关键功能。

STSECURE产品组合为从传统智能卡(如银行业务和ID)到围绕蜂窝连接NFC交易IoT身份验证汽车等新兴市场技术的应用提供增强型STM32安全保障。

嵌入式安全领域的众多可信赖合作伙伴

如果您正在寻找合作伙伴,希望通过他们的产品和服务轻松使用意法半导体器件,您可以查看意法半导体合作伙伴计划,找到精于嵌入式安全系统的成员名单,加快您的产品开发进程。

使用以下搜索条件,查看我们完整的合作伙伴名单:#STM32TRUST#STSECURE#ST4SIM

产品安全事件响应小组 (PSIRT)

产品安全事件响应小组 (PSIRT)

意法半导体的产品安全事件响应小组 (ST PSIRT) 监督潜在安全漏洞(涉及意法半导体硬件和软件产品)的接受和响应过程。

意法半导体高度重视安全问题,ST PSIRT致力于快速解决影响我们产品的潜在安全漏洞。意法半导体在安全领域拥有悠久的历史和丰富的经验,能够进行清晰的分析,并适时提供适当的缓解措施和解决方案指导。

如果您要报告与我们产品有关的潜在安全漏洞,我们鼓励您按照“ 报告潜在产品安全漏洞”页面上描述的步骤向ST PSIRT报告。

Learn more

欧盟《网络弹性法案》(CRA)

欧盟《网络弹性法案》(CRA)

意法半导体正依据《网络弹性法案》(CRA) 原则,对产品开发和生命周期流程进行监控,并在必要时进行调整。
随着CRA协调标准的持续演进(相关成果预计于2026年第四季度发布),我们正密切关注其进展,并积极参与标准化及行业工作组,以确保我们的方案与不断演变的监管框架保持一致。
此策略基于意法半导体长期积累的安全专业知识、既有认证以及成熟的漏洞管理流程制定。

了解更多 > 链接至CRA页面(3月4日生效):
https://www.st.com/content/st_com/zh/about/security-and-privacy/cyber-resilience-act.html

Learn more

培训材料

培训材料

安全对应用至关重要,但设计安全的嵌入式系统存在挑战,而您可能需要快速掌握。为了帮助您消除障碍,意法半导体根据客户的专业知识水平和技术背景,设计了一个 循序渐进的学习体验计划,旨在帮助您强化安全相关知识,并通过实践逐步掌握新的技能。

Learn more