Infineonek TSS ESAPI geruza irekia eskaintzen du
Hau da TpM middleware softwarearen bertsio lehenetsia, Software Stack (TSS) Enhanced System API (ESAPI) zehaztapenarekin bat datorrena. Konputazio fidagarriaren taldea.
"TPM 2.0 ESAPI pila askatzean Linuxen eta beste plataformetan txertatuta dauden integrazio errazak TPM 2.0 sistemaren sistema txertatuetan sartzea errazten du, hala nola sare ekipoak eta industria sistemak", dio Gordon Muehl, Global CTO Security at Huawei .
"Gaur egun, IoT, IIoT, Industry 4.0 eta automozioko aplikazioen segurtasuna areagotzeko interes handia ikusten ari gara", dio Michael Roederek, Avnet Silica-ko Teknologia Ingeniaritza eta Zerbitzuen zuzendaria, "TSS ESAPI geruza irekien eskuragarritasuna errazten du. TPM 2.0 aplikazio mota guztietan ".
TSS ESAPI geruza guztion eskura jartzea Infineonen konpromisoa da segurtasun indartsua integratzea eta segurtasun handia hartzea errazteko. Hau segurtasun adituek eta industria liderrek ere onartzen dute Infineon Security Partner Network (ISPN). ISPN software liburutegi ugari eskaintzen ditu, hainbat aplikazio eta helburuko plataformen eskakizunak betetzeko.
Infineonek ESAPIren garapena finantzatu du Fraunhofer Institute for Secure Information Technology SIT-ekin, Infineon-eko epe luzeko arduraduna. Infineon finantzatutako ESAPI geruza Intel Corporation-ek garatutako SAPI geruzan oinarritzen da. API funtzioen geruza berria biltzen du TPMren erabilera eta integrazioa errazteko. TPMarekin konexioa ezartzen laguntzen du aplikazio baten bidez, CPU ostalariaren eta TPMren arteko komunikazio segurua eta baimenen bidez autentifikazio kodeak (HMAC) erabiliz.
ESAPI geruzan oinarrituta, pila OpenSSLren laguntza du. Infineon OPTIGA ™ TPM erabil dezakezu SSL / TLS bidez segurtatutako komunikazio protokoloak estandarizatutako interfazearen bidez, TPM 2.0 OpenSSL segurtasuneko gako-biltegi gisa hedatuz. Horrela galtzeak geziak babesten ditu, Heartbleed Bug ospetsua bezala.
TSS pila eta ESAPI geruza 2 klausula BSD lizentzien baimenarekin argitaratzen dira, malgutasun handia eta adopzioa areagotuz.
ESAPIk komunitate zabala diseinatu eta baliozkotu du kalitate eta egonkortasun maila altua lortzeko, modernoa eta IoT sistemetan behar den moduan.
Bezeroei industria eta automozioa kontuan hartuta, kodea industria-arauen, etengabeko integrazioaren eta azterketen bidez garatu zen, bi pertsonako berrikuspen-prozesu sakon bat eta klanaren eta Coverity bezalako estatistikako analisi estatikoak.
Gainera, pila aztertu eta ebaluatu zen Infineon OPTIGA ™ TPM SLB 9670-en azken TPMaren zehaztapenekin. Etorkizuneko hobekuntzak Cryptsetup / LUKS diskoaren enkriptazioarentzako laguntza eta TAPMren tresnen ESAPI euskarrirako bertsioa izango dute.
"TSS-ren askatzeaz gain, mugikorrera iritsi gara sistema kapsulatuak babestuta, esate baterako, industria, automozioa edo etxeko adimenduna, TPM 2.0 erabiliz", dio Andreas Fuchs, Fraunhofer SIT proiektuko liderra.
Aplikazioen garatzaileak erabil dezake OPTIGA TPM SLB 9670 Iridiozko taulak Infineonek eskainitakoa eta deskargatu TSS kodea Github bidez hasieratik hasi. Infineon AURIX ™ gailuko iturri kodeen paketeak eta Arduino mikrokontrolagailuak kaleratu egingo dira.