PSA Certified 是由 GlobalPlatform 維護的全球通用 IoT 硬體、軟體和裝置安全認證計畫。其標準化、分層的保證模型有助於製造商展示安全最佳實務,以及對抗實際軟體與硬體攻擊的韌性。身為具備認證資格的 PSA Certified 評估實驗室,Keysight 從就緒度評估、認證前測試到正式評估全程為您提供支援,並交付 PSA Certified 認證所需的評估技術報告 (ETR)。

PSA 認證標誌
您的 PSA Certified 之旅
帶有網格的紅色圖示

探索與範疇界定

我們首先透過聯合研討會來了解您的架構與市場、選擇合適的 PSA Certified 等級,並定義評估目標 (ToE) 與範疇。

一個帶有團隊圖示的紅色圖示

訓練與方針對齊(選配)

SESIP/PSA 訓練與研討會可讓您的工程與安全團隊對齊 PSA 概念、要求,以及 PSA 與其他機制的關聯性。

帶有文件資料夾的紅色圖示

安全文件與佐證資料

我們協助您準備威脅模型、架構說明、問卷以及 Security Target 風格的文件,確保您的 ToE 符合 PSA Certified 的期望。

帶有盾牌的紅色圖示

認證前評估

我們的專家會執行認證前測試與弱點評估,包含軟體以及(適用時)實體攻擊評估,以便在正式評估前找出落差。

帶有證書的紅色圖示

正式 PSA Certified 評估

身為認可實驗室與該計畫的創始成員,我們會在實驗室中執行獨立評估、進行必要的測試,並向 PSA Certified 提交評估技術報告 (ETR)。

一個帶有兩個圓形箭頭的紅色圖示

我們支援您宣傳您的認證成果,並隨著威脅模型演進,為未來產品或更高 PSA Certified 等級規劃發展藍圖。

隨著您的威脅模型不斷演進,我們將一路支援您溝通認證成果,並規劃未來產品或更高 PSA Certified 等級的藍圖。

PSA 認證等級與典型使用案例

PSA Certified Level 1 提供入門級、基於問卷的認證,確認已落實設計安全(Security-by-Design)原則與基準要求。典型產品包括低風險環境中的通用 MCU 與連線晶片、作為安全裝置基礎的物聯網軟體平台與 RTOS,以及實體攻擊機率低但仍需展現良好安全規範的消費性物聯網產品。

PSA Certified Level 2 以 Level 1 為基礎,透過獨立實驗室測試,專注於抵抗針對 PSA 信任根(Root of Trust)的可擴展遠端軟體攻擊。典型產品包括用於智慧家庭與大樓自動化的無線 SoC 與安全微控制器、智慧家庭中樞、路由器與閘道器,以及暴露於較大網路或網際網路中的連網家電、照明控制器和 HVAC 設備。

PSA Certified Level 3 將 Level 2 延伸至涵蓋對實體攻擊以及更先進邏輯攻擊(包含側信道與故障注入技術)的強固性。典型產品包括車用 ECU、數位鑰匙系統與車載閘道器、部署於現場的智慧電錶與電網設備,以及用於高價值或受管轄環境中的智慧門鎖、安全存取控制系統與支付終端機。

PSA Certified Level 4 提供框架中最高等級的確信度,針對必須承受複雜實體與軟體攻擊,同時保護密鑰等高價值資產的整合式安全隔離區(Secure Enclaves)或安全元件與信任根零組件。典型產品包括無線 SoC 中的先進安全元件與安全隔離區、用於安全關鍵型工業與車用系統的晶片,以及保護邊緣端敏感模型、憑證或資料的平台。

與 Keysight 合作

專注於推進您的產品開發,同時由 Keysight引導您完成 PSA Certified 的準備與評估。

兩位從事硬體工作的評估人員

受益於經過驗證的專業知識

善用數十年來的嵌入式與晶片安全經驗(包含側信道分析、故障注入與裝置安全),簡化您的 PSA Certified 之旅並避免昂貴的重工。

手持平板電腦的工程師

提升評估就緒度

使用我們的預先認證評估、培訓和文件支援,確保您的產品在正式評估前就緒,減少延遲與未預期的問題。

三位工程師正在檢視圖表

打造持久安全性

與我們的工程和安全專家合作,改善您的安全架構、測試實務與產品強化,以獲得持久的安全價值——而不僅僅是一次性的徽章。

正在載入中

精選部落格

我們的專家定期在部落格中分享實用的見解。探索裝置安全領域的最新發展。