感谢大家对有奖直播 | 意法半导体信息安全解决方案助力RED和CRA合规热情参与！本文给大家汇总了本次直播回放视频、直播答疑Q&A、直播讲义、获奖名单等。

直播回放
/ t6 k" \: N: `

直播课件下载
' A- V( [5 z) T( T9 C DEKRA德凯 RED DA 法规及18031标准解读.pdf (4.85 MB, 下载次数: 0)

2025-7-7 14:05 上传

点击文件名下载附件
) Y/ Z, G3 ?0 a$ g4 j) t 意法半导体信息安全解决方案助力 RED 和 CRA 合规.pdf (2.78 MB, 下载次数: 3)

2025-7-7 14:05 上传

点击文件名下载附件

直播答疑汇总
' h  B, x: Y8 u6 j5 h5 i$ o我们从直播答疑中选一些比较有代表性的提问在这里与大家分享，供大家回顾。
1 [6 @) s9 m. v6 m# c+ g+ q6 m1 IQ：ST哪些无线芯片过了哪些认证？什么等级？

+ ]& x; n2 h0 w4 ?0 m
! G* V$ N9 N' x4 m* [" m$ P6 E1 eA：STM32WB0x系列通过RED符合性测试，获得相应的AoC符合性证明，WB0x系列也获得PSA L1的认证，STM32WBA5x开发板获得RED EU-TEC证书，STM32WBA5x芯片也获得PSA L3及SESIP L3的认证。
Q：请问ST有BLE产品培训吗？


: ]% C! s8 A7 f4 z, B2 H! kA：>>请点击查看。
. a6 b0 o0 U8 _# kQ：使用STM32产品如何确保安全启动和安全固件更新?
+ Z& K# O* Z  ?9 Y

' _1 k# y7 G$ C  ?A：安全启动可确保设备中所运行应用程序固件的真实性和完整性。安全固件更新支持验证所需更新的真实性及完整性。STM32的产品系列是很丰富的，有不同的实现方式：提供针对传统系列产品的X-CUBE-SBSFU参考实现软件包，也提供针对基于Cortex-M33内核带TrustZone产品的开源MCUBoot的参考实现，也提供MCU或者MPU自带的安全启动SecureBoot ROM来实现。
Q：如何验证设备是否符合RED DA的安全要求？
4 m* B' w0 ?5 N- i, s- z: ]
  y' d+ a2 |  f! w
A：认证机构实验室依据EN 18031标准进行评估。
" {* K# Z# y. K; k# s$ SQ：安全启动和固件安全更新有哪些测试要求？
. W. ]# r. G9 `7 y. X) \

3 ]7 @/ N0 |! U( y/ G' a4 A$ fA：EN 18031标准对安全启动和固件安全没有具体要求，安全更新需要保证真实性、完整性。
Q：DEKRA认证机构有哪些漏洞扫描解决方案？

& x3 m+ o2 q" \: v, ?, f
A：漏洞扫描依托工具和企业内部流程，DEKRA使用BlackDuck工具来检测漏洞。
3 q0 W9 U3 C: KQ：如何在开发阶段保证设计是满足新标准呢？


+ B7 _/ I- {9 d: g- CA：设计前期分析法规及标准需求，具体功能释放到产品设计中，并持续关注功能研发。
Q：如何判断一个加密密钥的安全强度？


A：可参考SOGIS或NIST的对应标准，不同算法和长度能够提供不同强度。比如AES 128提供了128 bit安全强度，RSA 2048就只有112 bit的安全强度了，EN 18031标准要求用的密钥至少提供112bit强度。
# v3 N3 A# X& ]& |& Z1 |Q：对于需要满足EN 18031系列标准的产品，ST有哪些推荐的芯片或解决方案？
# H' z7 I+ ?- r/ ], `, K

+ @' L! i6 h' t: @) |A：ST提供的是可扩展的安全解决方案，根据不同的安全的要求可以使用不同安全等级的芯片，当然我们建议客户使用通过PSA L3和SESIP L3认证的MCU或者MPU，同时结合ST提供的软件方案。如果选用的是STM32传统芯片产品，可能需要在软件方面进行更多的开发来实现安全启动、安全固件更新、加密、安全通信等等功能来满足安全要求。
* R3 ]* U3 x, b, A% `
( A2 D- O6 ^5 w" `& i