·        現(xiàn)可支持OpenSSL 和wolfSSL TLS實現(xiàn)，以提供硬件密鑰保護和安全的運行環(huán)境

·        可在物聯(lián)網(wǎng)邊緣節(jié)點應(yīng)用中使用Atmel的CryptoAuthentication™協(xié)同處理器，以加快核心加密處理的速度

·        預(yù)裝唯一密鑰和證書，減少制造商供應(yīng)鏈的復(fù)雜性

中國上海，2016年2月25日——全球微控制器（MCU)和觸控技術(shù)解決方案領(lǐng)域的領(lǐng)導(dǎo)者Atmel®公司（NASDAQ: ATML）今日推出業(yè)內(nèi)首款面向物聯(lián)網(wǎng)（IoT)邊緣節(jié)點應(yīng)用的TLS棧硬件接口庫。安全強化（Hardening）是一種通過應(yīng)用附加硬件安全層、去除易受攻擊的軟件等手段，減少系統(tǒng)安全隱患的方法。Atmel的新硬件TLS（HW-TLS）平臺提供的API，支持TLS數(shù)據(jù)包采用硬件密鑰存儲和加密加速功能，甚至可在資源有限的邊緣節(jié)點設(shè)計之中應(yīng)用。HW-TLS是預(yù)裝了唯一密鑰和證書的綜合解決方案，可以消除在制造商供應(yīng)鏈環(huán)節(jié)生成安全密鑰的復(fù)雜工作。

面向OpenSSL和wolfSSL實現(xiàn)的完整安全解決方案

OpenSSL是一套通用的加密庫，可支持安全套接層（SSL）和傳輸層安全（TLS）協(xié)議的開源實現(xiàn)。wolfSSL是一套加密庫，可提供以速度和規(guī)模為主，輕質(zhì)、便攜的安全解決方案。Atmel的新型ATECC508A-OpenSSL和ATECC508A-wolfSSL可以直接在各自的軟件資源點下載，同時允許在保留開發(fā)者原有工作流程的前提下，無縫適配更多安全元件。

通過 HW-TLS，可增強OpenSSL和wolfSSL的安全性，從而實現(xiàn)TLS軟件包與Atmel ATECC508A CryptoAuthentication™協(xié)同處理器的無縫連接。ATECC508A可提供密鑰存儲，并可對橢圓曲線加密算法（ECC）密碼套件進行硬件加速，包括雙向認證（ECDSA）和Diffie-Hellman密鑰交換協(xié)議（ECDH）。因此，HW-TLS允許開發(fā)人員大幅增強傳輸層安全（TLS），提升物聯(lián)網(wǎng)設(shè)備和云服務(wù)生態(tài)系統(tǒng)的安全性。

HW-TLS和ATECC508A同時使用時，可采用體積超小、成本超低廉的IoT節(jié)點實現(xiàn)較強的加密安全性。所有用于認證的專用密鑰、證書和其他敏感的安全數(shù)據(jù)均存儲在安全硬件下，可抵御軟件、硬件和后門攻擊。此外，ATECC508A內(nèi)集成的ECC加速器可以從MCU之中解除加密代碼和算法，允許低端處理器執(zhí)行較強的認證。

wolfSSL的首席執(zhí)行官Larry Stefonic表示：“每一個關(guān)注物聯(lián)網(wǎng)安全的人，都會因Atmel的HW-TLS與wolfSSL的結(jié)合而感到振奮。我們的安全軟件和Atmel新芯片的組合，可以將TLS的性能和安全性提升至業(yè)內(nèi)前所未有的高度。Atmel的HW-TLS平臺讓開發(fā)人員可以輕松地將真正強化的安全性植入我們的TLS棧中。”

加速加密處理

隨著物聯(lián)網(wǎng)的興起，安全性成為了新聞熱門話題。越來越多的自主遠程設(shè)備每天要連接到無線網(wǎng)絡(luò)，構(gòu)成復(fù)雜的智能設(shè)備和云服務(wù)生態(tài)系統(tǒng)。因此，自主智能物聯(lián)網(wǎng)設(shè)備構(gòu)成了此類網(wǎng)絡(luò)的重要組成部分，必須要針對網(wǎng)絡(luò)資源進行認證，以維持整個生態(tài)系統(tǒng)的完整性及真確性。此外，這些遠程、資源受限的客戶端必須能夠通過較少的流程、較小的內(nèi)存和功率，進行這項認證。

傳統(tǒng)的做法是，TLS在軟件中進行認證并將專用的密鑰存儲其中。Atmel的硬件TLS平臺將關(guān)鍵的密鑰管理責任交由 ATECCC508A加密認證設(shè)備等專用的防篡改安全元件，彌補了這種部署方法薄弱的一環(huán)。此外，這種增強的加密算法采用加密認證設(shè)備進行處理，減免了遠程設(shè)備上MCU的運行負擔，使得物聯(lián)網(wǎng)節(jié)點可以對云端進行認證，且不存在明顯可察覺的延遲。另外，Atmel 的硬件TLS以預(yù)裝唯一密鑰和證書的完整平臺形式提供，消除了對制造供應(yīng)鏈的各個設(shè)備逐一添加安全密鑰的復(fù)雜工作。

Atmel安全產(chǎn)品部高級總監(jiān)Nicolas Schieli表示：“在物聯(lián)網(wǎng)時代，每天都有越來越多的遠程設(shè)備連接到云端，確保設(shè)備不易受到攻擊就變得越來越重要。只有硬件安全的前提下，才能保障這些設(shè)備絕對地安全。這就意味著要在單獨的硬件單元中存儲‘私密’的密鑰。我們欣喜地將這一創(chuàng)新推入市場，使需要連接到云端的相關(guān)設(shè)備廠商能夠享受到硬件安全帶來的優(yōu)勢。”

Atmel硬件TLS平臺配套提供Atmel認證ID，這是一種無縫的安全密鑰供應(yīng)平臺，可以為智能的連接設(shè)備創(chuàng)建可靠的互聯(lián)網(wǎng)身份。

供貨情況

Atmel Hardware-TLS:http://www.atmel.com/tools/Atmel-HW-TLS.aspx

OpenSSL: https://wiki.openssl.org/index.php/Binaries

wolfSSL: https://wolfssl.com/wolfSSL/Home.html

更多信息

Atmel 安全產(chǎn)品：www.atmel.com/security

Atmel CryptoAuthentication: http://www.atmel.com/products/security-ics/cryptoauthentication/default.aspx

嵌入式設(shè)計博客：http://blog.atmel.comAtmel 新浪博客：http://blog.sina.com.cn/atmelcn

Atmel 新浪微博：http://weibo.com/atmelcn

Atmel 微信號：Atmel_community

Atmel Youku 頻道：http://u.youku.com/Atmel愛特梅爾

LinkedIn：www.atmel.com/linkedin

關(guān)于Atmel

Atmel 公司（納斯達克股票交易代碼：ATML）是一家全球性的業(yè)界領(lǐng)先企業(yè)，致力于設(shè)計和制造各類微控制器、電容式觸摸解決方案、先進邏輯、混合信號、非易失性存儲器和射頻（RF）元件。憑借業(yè)界較廣泛的知識產(chǎn)權(quán)（IP）技術(shù)組合之一，Atmel可為電子行業(yè)提供針對工業(yè)、汽車、消費、通信和計算市場的智能和互連解決方案。

© 2016 Atmel Corporation，版權(quán)所有。Atmel®、Atmel徽標及它們的組合、maXTouch®和其它標志是Atmel公司及其子公司的注冊商標或商標。其它術(shù)語和產(chǎn)品名稱可能是其它公司的商標。