嵌入式

安全

基于多个客户多年的项目经验，我们为您开发了一系列的安全解决方案，涵盖了您产品的最重要的几个方面：

Know-How 和形象保护
确保您的设备和服务的可用性
保障您的设备的网络连接和通信安全
为维护和服务提供安全的远程访问
维护并提升安全水平
对关键事件的快速响应时间

安全措施 _ 对于定制项目的保护

我们的软件产品可免费访问，并使用开源解决方案。对于引导加载程序的签名，有时必须使用控制器制造商提供的特定解决方案。

安全知识培训和针对单个项目的建议
我们的标准 BSP 和定制解决方案中已经集成的安全功能
在我们位于Mainz（德国）的生产现场进行安全初始化（配置）
软件生命周期管理

这是我们的实现方式

我们倾向于采用整体方法，并根据最佳实践建议以及行业内制定的“工业通信网络 - 网络和系统的 IT 安全”（IEC 62443）国际系列标准开展工作。

为了使此过程对您来说尽可能具有成本效益，我们采用了一系列可用于达到各种安全要求的基本方法。在实践中，仅达到第一个安全级别就是对产品保护的重大改进。

安全级别 (SL)	攻击者的技术手段	攻击者的资源（金钱/时间）	攻击者的技能	攻击者的动机	机密性损坏（在 loTSF 之后）	完整性损坏（在 loTSF 之后）	可用性损坏（在 loTSF 之后）	重要性
1	安全	低	安全	用户错误	发布敏感数据	有限的	极小	• 预防随机用户错误 • 最小化数据丢失的后果
2	常规 IT 知识	低	普通	低, 有意瞄准	丢失敏感数据	有限的	有限的	• 脚本小子 • 限制数据丢失对个人/组织的影响
3	高度开发	中等	系统特定	中等, 有意瞄准	丢失大量敏感数据	有限的	高度毁灭性	• 预防中型攻击（黑客） • 有数据丢失的重大影响
4	高度开发	广泛	系统特定	高, 有意瞄准	丢失大量敏感数据	高度毁灭性	高度毁灭性	• 预防主要攻击（黑客）（州/组织）

法律要求

网络犯罪是真实存在的，立法机关的要求各不相同，具体取决于您的最终产品的使用情况。

我们与您一起确定与您的项目相关的法律要求并决定解决方案。

以下法律适用于 IT 产品的市场发布，需要注意：

网络安全法 - 将产品根据安全级别分类
产品责任法和最新技术
联邦数据保护法（BDSG）
关键基础设施的 IT 安全法（CRITIS）

安全培训和单个项目咨询

为了更好地介绍该主题，我们定期提供有关安全主题的培训课程。这为您提供了一个全面的概述。我们培训课程的主题领域包括：

法律方面 – 标准和准则
– 法律规定了什么？
基础知识（安全金字塔）— 从模块到运行时
– 有哪些保护措施？
安全设计 – 开发安全产品
– 在开发过程中如何考虑安全性？
安全初始化 – 生产中的安全功能
– 您的钥匙如何进入模块？
软件生命周期管理 – 可持续的软件维护
– 您如何为您的产品升级？

请简要告诉我们您的项目要求和您希望防范的风险，我们将为您提供相应的内部研讨会或项目咨询。

网络安全培训

BSP 的安全功能

在我们的 phyBSP 安全功能中已经包含：

Barebox 的 Secure-Boot (NXP-i.MX 6)
适用于 u-boot 的 Secure-Boot（NXP-i.MX 7、NXP-i.MX 8）
签名的 Linux 内核作为 FIT 镜像
用于加密文件系统的 CAAM 模块

phyCORE-i.MX 6

phyCORE-i.MX 7

以下不属于标准 BSP 的附加功能可以以单个 BSP 的形式为您的产品创建：

内核强化
集成额外的安全模块
可信任的执行环境（opt-ee）
身份验证和安全连接（TLS）

在我们位于Mainz（德国）的生产现场实现安全配置

我们提供：

安全启动
设备特定的 X509 证书，用于所有云提供商（例如 Microsoft Azure、AWS、Google IOT）、更新服务器（例如 MenderIO、FoundriesIO 等）或您自己的服务器进行身份验证
安装最小的 Linux 系统以简化产品中的最终配置和软件安装
在云端注册设备（Microsoft Azure、AWS、Google IOT）
激活/停用控制器功能，例如：JTAG
加密设备上的目录或分区

我们是您完成这些任务的可靠合作伙伴，因为我们可以通过我们在 Mainz（德国）的配置服务在生产和软件导入期间接管您的私钥和其他机密的安全维护。

我们确保最高的安全性：

在 Mainz 工厂自有生产
可执行检查和审计
清晰定义的流程和角色
限制访问的受保护区域
与相关负责员工直接联系（建立信任）
关键主权仍属于您
使用硬件安全模块
无需初始化产品以供军事或秘密服务使用
为您和 PHYTEC 实现风险最小化

让我们为您提供一个具有竞争力的报价。

软件生命周期管理

使用我们的软件生命周期管理，实现对客户特定硬件的板级支持包进行可持续且具有约束力的维护。在整个产品生命周期内，我们会使用最新的补丁和更新来测试您的硬件。

软件生命周期管理

您对嵌入式安全性有疑问

或者您的项目需要支持？

我们的安全团队将很乐意为您提供帮助。

立即咨询

正确的控制器 _ 我们支持您做出正确的选择

安全金字塔 _ 所有可能的防御攻击的措施大致可以分为三个方面

基本安全要求

以下基本安全要求是安全嵌入式 Linux 系统的基础：

安全启动

使用安全引导可确保只有受信任的签名软件才能在硬件模块上运行。安全启动是信任链的核心。此信任链可用于确保只有经过验证的软件才能一直使用最终应用程序。

可信执行环境（op-tee）

ARM TrustZone 是 ARM Cortex-A 和 Cortex-M 处理器系列中 SoC 和处理器的一项功能。TrustZone 有两个独立的域（正常世界和安全世界）。密钥保存在安全环境中，可以通过普通 Linux 世界的 API 访问。TrustZone 是可信执行环境的基础，其中 op-tee 是一个开源实现。