据兆亿微波商城从NXP官网了解，带有集成安全区域的NXP处理器提供了信任的硅根和强大的安全体系结构，可帮助保护边缘设备免受物理和网络攻击
安全飞地
恩智浦（NXP）宣布推出EdgeLock ?安全区域，该区域是一种预先配置，自我管理和自主的片上安全子系统，可为物联网（IoT）边缘设备提供智能保护，使其免受攻击和威胁。作为跨恩智浦即将推出的i.MX 8ULP，i.MX 8ULP-CS和i.MX 9应用处理器的内置安全子系统完全集成，它减轻了为物联网应用实现强大的系统级安全智能的复杂性。
这个安全的区域使开发人员可以更轻松地实现其安全目标，使他们可以专注于差异化边缘应用程序的新方法。通过将安全区域集成到许多即将推出的EdgeVerse ?处理器系列中，恩智浦将为开发人员提供广泛的可扩展选项，以便在包括智能家居设备，可穿戴设备，便携式医疗设备在内的数千种边缘应用程序中更轻松地部署最新的安全性。 ，智能家电，嵌入式控件和工业物联网系统。
“部署在边缘的数十亿物联网产品已成为有吸引力的攻击目标。提供基于强隔离的安全框架，可使设备制造商专注于功能并依赖NXP经过测试和验证的安全性。” NXP加密与安全副总裁兼负责人Wolfgang Steinbauer说道。“基于恩智浦提供端到端安全解决方案的悠久历史，我们设计了EdgeLock安全区域，以简化健壮的安全机制的部署，并满足对可扩展，易于实现的IoT安全不断增长的需求。嵌入式开发人员现在可以专注于他们的应用程序和上市时间挑战，让EdgeLock安全飞地技术处理保护物联网的潜在复杂性。”
一个要塞中的“安全总部”
这个独立的，片上硬件安全子系统具有其自己的专用安全核心，内部ROM，安全RAM，并支持最新的侧信道攻击，弹性对称和非对称加密加速器以及哈希功能，从而提供了一系列安全性为SoC中的其他用户可编程内核提供服务。本质上，安全区域的功能类似于片上系统（SoC）内部的安全总部或要塞，用于存储和保护关键资产，包括RoT和加密密钥，以保护系统免受物理和网络攻击。
该子系统与其他处理应用程序和实时处理功能的处理器内核隔离。这种物理隔离的体系结构支持SoC中定义明确的安全范围，通过隔离安全密钥库管理，加密和其他重要的安全功能，简化了安全物联网产品的开发，并增强了SoC和应用程序的安全性。
超越加密
安全区域提供了灵活的策略和控制，可将安全实践扩展到主流加密技术之外。它支持对关键安全功能的自治管理，包括信任的硅根，运行时证明，信任设置，SoC安全启动实施，由广泛的加密服务增强的细粒度密钥管理，以提供先进的抗攻击能力，同时还简化了获得安全认证的途径。
先进的篡改检测
先进的篡改检测和响应技术可保护信任的整个根源，从而确保受保护处理器在运行过程中的功能完整性。当检测到攻击时，安全隔离系统被设计为阻止攻击。
智能电源管理
EdgeLock安全区域设计用于在最终用户应用程序在处理器上运行时智能地跟踪电源转换。当应用处理器的异构内核进入不同的功耗模式时，这种独特的“功耗意识”功能可通过实施安全策略来增强抵抗力并防止出现新的攻击面。
它使用托管代理在安全总部以外的SoC域中扩展安全性。这些自主代理建立并维护系统范围的安全功能，管理密钥并跨域执行策略。代理通过SoC中的专用总线独立运行，以确保始终保护其他系统域（例如，运行Linux或RTOS的域），尤其是在电源模式转换期间。
预先配置的安全策略可帮助开发人员降低安全实施的复杂性，并避免代价高昂的集成错误，从而加快产品上市时间。EdgeLock安全安全区支持安全区外部的预配服务，从而为安全认证提供了更简单的途径。这种管芯上的安全技术还支持最新的物联网用例，例如与公共/私有云的安全连接，设备到设备的身份验证和传感器数据保护。