重大突破!這款國產(chǎn)芯片通過全球頂級安全認證
時間：2020-07-06 09:32:42
手機看文章
掃描二維碼
隨時隨地手機看文章
[導(dǎo)讀]日前，紫光國微發(fā)文宣稱，其旗下的 紫光同芯THD89芯片成為國內(nèi)首款通過國際SOGIS CC EAL 6+安全認證的芯片產(chǎn)品，是全球安全等級最高的安全芯片之一 ，實現(xiàn)了中國在該領(lǐng)域的重大突破，刷新了我國芯片安全認證最高等級記錄。 “這是值得國內(nèi)芯片廠商鼓舞振奮的
SOGIS CC EAL 6+安全認證有多牛?
CC(Common Criteria)是國際標準化組織綜合了已有的信息安全準則和標準，形成的目前最全面的評價準則。 CC EAL認證共有7個等級，等級越高，表示通過認證需要滿足的安全保證要求越多，系統(tǒng)的安全特性越可靠 。實現(xiàn)特定的EAL等級，產(chǎn)品或系統(tǒng)需要滿足特定的安全保證要求。
CCRA (Common Criteria Recognition Arrangement)由31個成員國組成，成員國之間互認CC評估結(jié)果，SOGIS(Senior Official Group Information Systems Security)是CCRA成員中的高級官方組織。SOGIS主要負責(zé)CC保護輪廓以及認證策略的標準化工作，所發(fā)布技術(shù)文檔覆蓋領(lǐng)域包含安全算法技術(shù)要求，攻擊方法技術(shù)要求，站點安全技術(shù)要求等方面。與傳統(tǒng)CC認證相比，SOGIS針對于特定應(yīng)用領(lǐng)域的安全要求更加嚴格，認證機構(gòu)評審工作更細致，認證周期耗時更長，安全防護級別更高，安全認證更具權(quán)威性。
芯片安全任重道遠，紫光同芯開了個好頭兒
21IC家注意到，紫光同芯THD89芯片獲得的是CC EAL6+等級的安全認證。相比SOGIS CC EAL5+，國際SOGIS CC EAL6+的檢測標準更為嚴苛，不僅增加了對芯片代碼復(fù)雜度的評估和安全策略模型形式化的驗證，還更加深入全面的對產(chǎn)品的安全性進行了評估，其認證難度之大、標準之高在安全芯片領(lǐng)域可謂全球認證之最。能獲得CC EAL6+等級認證，說明了紫光同芯的產(chǎn)品在研發(fā)、設(shè)計、生產(chǎn)等環(huán)節(jié)已經(jīng)具備了國際領(lǐng)先的實力，在安全芯片領(lǐng)域達到了世界頂級產(chǎn)品的水準。作為國產(chǎn)廠商中首家獲得CC EAL 6+安全認證的廠商，紫光同芯為國內(nèi)芯片企業(yè)帶來了榜樣的力量，也將推動中國的芯片企業(yè)在安全性提升方面進行更多的努力探索。
尤其是最近，安全問題頻現(xiàn)，今年4月份，F(xiàn)PGA芯片爆出嚴重漏洞“StarBleed”，一旦被攻擊，只能更換硬件。前不久，騰訊的技術(shù)專家發(fā)現(xiàn)LoRaDawn漏洞，好在該漏洞已及時被Semtech及主流LoRa生態(tài)廠商修復(fù)。但從這些漏洞的曝出也可以看到，芯片安全之路任重道遠，一旦埋下隱患，影響將是無法估量。
特別是，在時下某些國家無端以安全為由指責(zé)中國產(chǎn)品的同時，紫光同芯的芯片成功通過全球頂級安全認證，這無疑給了這些國家有力的回擊，中國“芯”在安全性上不容小覷。（21IC整理，文/王麗英）
-END-
免責(zé)聲明：本文內(nèi)容由21ic獲得授權(quán)后發(fā)布，版權(quán)歸原作者所有，本平臺僅提供信息存儲服務(wù)。文章僅代表作者個人觀點，不代表本平臺立場，如有問題，請聯(lián)系我們，謝謝！
下載文檔
