感谢大家对有奖直播 | 意法半导体信息安全解决方案助力RED和CRA合规热情参与！本文给大家汇总了本次直播回放视频、直播答疑Q&A、直播讲义、获奖名单等。

直播回放

直播课件下载
DEKRA德凯 RED DA 法规及18031标准解读.pdf (4.85 MB, 下载次数: 0)

5 小时前 上传

点击文件名下载附件
意法半导体信息安全解决方案助力 RED 和 CRA 合规.pdf (2.78 MB, 下载次数: 0)

5 小时前 上传

点击文件名下载附件

直播答疑汇总
我们从直播答疑中选一些比较有代表性的提问在这里与大家分享，供大家回顾。
Q：ST哪些无线芯片过了哪些认证？什么等级？


A：STM32WB0x系列通过RED符合性测试，获得相应的AoC符合性证明，WB0x系列也获得PSA L1的认证，STM32WBA5x开发板获得RED EU-TEC证书，STM32WBA5x芯片也获得PSA L3及SESIP L3的认证。
Q：请问ST有BLE产品培训吗？


A：>>请点击查看。
Q：使用STM32产品如何确保安全启动和安全固件更新?


A：安全启动可确保设备中所运行应用程序固件的真实性和完整性。安全固件更新支持验证所需更新的真实性及完整性。STM32的产品系列是很丰富的，有不同的实现方式：提供针对传统系列产品的X-CUBE-SBSFU参考实现软件包，也提供针对基于Cortex-M33内核带TrustZone产品的开源MCUBoot的参考实现，也提供MCU或者MPU自带的安全启动SecureBoot ROM来实现。
Q：如何验证设备是否符合RED DA的安全要求？


A：认证机构实验室依据EN 18031标准进行评估。
Q：安全启动和固件安全更新有哪些测试要求？


A：EN 18031标准对安全启动和固件安全没有具体要求，安全更新需要保证真实性、完整性。
Q：DEKRA认证机构有哪些漏洞扫描解决方案？


A：漏洞扫描依托工具和企业内部流程，DEKRA使用BlackDuck工具来检测漏洞。
Q：如何在开发阶段保证设计是满足新标准呢？


A：设计前期分析法规及标准需求，具体功能释放到产品设计中，并持续关注功能研发。
Q：如何判断一个加密密钥的安全强度？


A：可参考SOGIS或NIST的对应标准，不同算法和长度能够提供不同强度。比如AES 128提供了128 bit安全强度，RSA 2048就只有112 bit的安全强度了，EN 18031标准要求用的密钥至少提供112bit强度。
Q：对于需要满足EN 18031系列标准的产品，ST有哪些推荐的芯片或解决方案？


A：ST提供的是可扩展的安全解决方案，根据不同的安全的要求可以使用不同安全等级的芯片，当然我们建议客户使用通过PSA L3和SESIP L3认证的MCU或者MPU，同时结合ST提供的软件方案。如果选用的是STM32传统芯片产品，可能需要在软件方面进行更多的开发来实现安全启动、安全固件更新、加密、安全通信等等功能来满足安全要求。