W77Q 安全闪存 (CC EAL 2+)

华邦电子W77Q TrustME^®安全闪存系列符合通用准则EAL 2+ 安全认证等级的要求，为有限的储存空间、输出接脚及电源操作系统提供一个安全存储的解决方案。

W25Q NOR 闪存的即插即用式替代产品

华邦的 W77Q 安全闪存是 W25Q NOR 闪存的即插即用式替代产品，较一般的 NOR 闪存，具有更先进的安全性、灵活性、高可靠性及高效能的优点。W77Q 系列符合各种网络安全法规的要求，适用于消费性物联网、工业物联网、关键基础设施设备、多功能打印机、工业用个人计算机和服务器等应用。

基于PQC的安全供应链管理

W77Q 系列拥有 256Mb、512Mb 和 1Gb 的高容量，支持 LMS-OTS (NIST 800-208) 非对称密钥加密算法，使设备能以非对称 PQC 签名验证算法来达成安全 OTA， 并实现安全供应链。华邦电子为首家整合 PQC 的内存供货商，可以满足新兴法规的要求，并在产业中建立新标准。W77Q 系列是在工业物联网、网络、服务器和关键基础设施应用中的最佳设计。 W77Q 系列支持高效能的 Quad-SPI，运行速度高达 166MHz ，并且拥有8个具回放保护单调计数器 (RPMC)，适用于个人计算机为主的运用。其中 512Mb 和 1Gb 更支持同时读取和写入的选项，提高了软件 OTA 操作的运行效率 。

W77Q 系列支援高效能的 Quad-SPI，運行速度高達 166MHz²⁾，並且擁有 8 個具回放保護單調計數器 (RPMC)，適用於個人電腦為主的運用。其中 512Mb 和 1Gb 更支援同時讀取和寫入的選項，提高了軟體 OTA 操作的運行效率 。

全方位的安全功能及安全級別

W77Q 系列配有标准的 SPI、Dual-SPI、Quad-SPI 及 QPI 接口，在双传输速率模式下的运作频率为 66MHz，四传输速率模式下为 166MHz，并基于与 W25Q 为即插即用式替代产品，使其可轻松取代 SPI NOR 闪存，优异的安全特性包括：

• 硬件信任根与安全启动
• 代码及数据保护
  • 完全严谨的数据加密与认证机制，以确保存放于 NVM 的数据及代码安全性，保护固件数据免于受黑客攻击。
• 身份验证
  • W77Q 系列具有加密身分验证等功能，可以防止未经授权的装置尝试存取数据，只会允许获授权的主机执行读取和写入操作，进而保护数据的存取。
• 具备回滚防护机制的安全码更新
  • 具备回滚防护机制的安全码更新并透过后量子计算机技术 LMS²⁾  (NIST800-208) 进行更新授权，达成设备与 W77Q 之间的端对端安全通道。
• 系统恢复力
  • 美国国家标准暨技术研究院 (NIST) 的 SP 800-193 标准规范了用于保护韧体和组态数据免受此类攻击的机制，可以侦测成功的攻击并从中复原。W77Q 系列也提供符合此标准所需的系统恢复力功能，包括防御攻击、侦测攻击及从攻击中复原。
• 安全供应链
  • W77Q 系列可确保整个供应链中闪存内容的来源性和完整性。这防止在平台组装、运输和配置过程中的内容篡改和配置错误，进而保护免受网络对手的侵害。
  • 以 LM-OTS²⁾ 为基础的安全供应链。
  • 额外的 RPMC²⁾：提供额外的回放保护单调计数器。
• 经过多项认证并提供可靠解决方案的安全内存
  • ISO 15408 Common Criteria EAL 2+
  • SESIP Level 2 (with IEC 62443 and NIST 8259A Ready)
  • FIPS 140-3 CMVP¹⁾ and CAVP
  • ISO 26262 Functional Safety ASIL-C Ready³⁾
  • ISO21434 Automotive Cybersecurity³⁾

Remark:

• 安全性评估均由独立实验室进行
• ¹⁾ 进行中 ²⁾ 仅适用 256Mb-1Gb 容量 ³⁾ 仅适用 16-128Mb 容量