英飞凌使开源软件栈TPM 2.0——更易于集成的安全到工业和汽车应用程序中

德国慕尼黑——2018年8月16日英飞凌科技股份有限公司(FSE:IFX / OTCQX:IFNNY)使一个新的开源软件栈。 它使工作方便开发人员想要使用可信平台模块(TPM)2.0——一个标准化的基于硬件的安全解决方案来保护工业、汽车和其他应用程序如网络设备。 这是第一个开源TPM中间件,符合软件栈(TSS)增强系统的API(ESAPI)规范可信计算组(TCG),为开源社区提供重要的价值。

“易于集成在Linux和其他嵌入式平台,TPM 2.0的发布ESAPI堆栈加速采用TPM 2.0在网络设备等嵌入式系统和工业系统,”戈登Muehl说,在华为全球首席技术官安全。 “这需要物联网安全更上一层楼。”

“我们正在看到加强物联网的安全有着极大的兴趣,IIoT,行业4.0和汽车应用程序,”迈克尔·罗德说,经理在Avnet硅技术工程和服务。 “开源TSS ESAPI的可用性层简化集成TPM的2.0在各种各样的应用程序,并结合自己的开源方式安全。”

使TSS ESAPI层提供给每个人都是英飞凌´s承诺减轻集成和广泛采用强大的安全。 这是进一步支持的安全专家和行业领导者英飞凌安全合作伙伴网络(ISPN)。 ISPN提供各种软件图书馆会议的要求不同的应用程序和目标平台。

英飞凌的发展资助ESAPI弗劳恩霍夫研究所安全信息技术坐,英飞凌的长期合作伙伴。 的Infineon-funded ESAPI层是基于SAPI层由英特尔公司开发的。 它包括一层新的API函数来简化TPM的使用和集成。 它有助于建立一个连接通过一个应用程序与TPM,保护主机CPU之间的通信和TPM,和授权使用消息验证码(HMAC)。

基于堆栈ESAPI层,包括支持OpenSSL。 可以使用英飞凌OPTIGA™TPM保护装置通信安全通过标准化的接口与SSL / TLS 2.0部署TPM作为OpenSSL安全密钥存储库中。 因此保护键等漏洞的著名Heartbleed bug。

TSS堆栈和ESAPI层宽容2-clause BSD许可下发布,提供高灵活性和增加收养。 ESAPI设计和验证的社区达到高水平的质量和稳定性,在现代嵌入式和物联网系统是必需的。 考虑到工业和汽车客户,使用行业标准代码开发,持续集成和测试,二人彻底审查过程和静态代码分析器叮当声和Coverity™。 此外,堆栈进行了测试和评估在英飞凌OPTIGA™TPM SLB 9670最新TPM规范。 未来的改进将包括支持Cryptsetup /陆磁盘加密和一个版本以ESAPI支持TPM的工具。

“TSS的版本,我们已达到一个里程碑提供增强的保护等领域的嵌入式系统产业,汽车、或智能家居使用TPM 2.0,”安德烈亚斯Fuchs说,项目负责人在弗劳恩霍夫坐下。