2021年3月24日中國，蘇州訊——全球半導體存儲解決方案領導廠商華邦電子與微控制器（MCU）制造商新唐科技、以及物聯網安全軟件開發商青蓮云攜手，于今日宣布，共同推出了一種完善的整合式參考設計（fully integrated reference design），即全新的云到端解決方案，用于實現安全的物聯網設備即時線上（OTA）固件更新，為云到端的閃存數據存儲與傳輸提供安全保障。

針對通過安全認證的軟件及硬件，該解決方案可助其實現安全固件更新，減少開發新物聯網設備所需的時間。同時，在智慧城市、智慧家居、智能電表、工業控制以及其他需要保障安全性的應用領域，可協助OEM制造商加速推出產品上市。

全新的解決方案以新唐M2351SF物聯網安全微控制器為基礎，采用多芯片封裝，整合M2351物聯網安全微控制器和華邦W77Q TrustME ?安全閃存。其中，新唐M2351微控制器以Arm Cortex ?-M23安全處理器為核心，采用TrustZone技術。華邦的W77Q安全閃存與M2351微控制器通過加密的SPI接口進行連接，可避免竊聽攻擊，確保數據傳輸的完整性與安全性。

為了提供可信執行環境（TEE）以確保安全的OTA固件更新與云端連接，青蓮云推出的TinyTEE安全軟件堆棧在受TrustZone保護的M2351內運行。通過華邦W77Q安全閃存提供的32Mb安全存儲，本參考設計可提供：

· 安全/非安全固件和數據的存儲

· 經身份驗證的訪問權限管理，以確保固件和數據的完整性

· 回滾保護機制

M2351上搭載的TinyTEE軟件連接至青蓮云的安全云服務器，可提供完備的物聯網設備管理功能，如設備身份驗證、安全存儲、加密引擎、真隨機數生成器等，并符合國際標準組織GlobalPlatform的TEE安全評估認證。

在OTA固件更新時，此解決方案可提供安全的信任鏈，保障云端到華邦W77Q安全閃存的數據傳輸安全，不易受到遠程攻擊或造成隱私數據泄露。

除通過PSA認證外，該解決方案還提供完備的安全保障。華邦W77Q安全閃存支持以下功能，保障物聯網設備端對端的安全：

· 安全存儲

· 安全啟動和信任根

· 閃存設備和主機之間進行身份驗證與加密資料傳輸

· 進行安全啟動與應用程序的芯片內執行（Execute-in-Place；XiP）

· 系統恢復力，可支持防護、偵測與復原等重要安全性功能

M2351微控制器還提供多種安全功能，包括：

· Secure Bootloader加載程序

· 硬件加密加速器

· 執行內存（XOM）

· 破壞偵測引腳（Tamper detection pins）