W77Q 安全快閃記憶體 (CC EAL 2+)

華邦電子 W77Q TrustME^® 安全快閃記憶體系列符合通用準則 EAL 2+ 安全認證等級的要求，為有限的儲存空間、輸出接腳及電源操作系統提供一個安全儲存的解決方案。

W25Q NOR 快閃記憶體的隨插即用式替代產品

華邦的 W77Q 安全快閃記憶體是 W25Q NOR 快閃記憶體的隨插即用式替代產品，較一般的 NOR 快閃記憶體，具有更先進的安全性、靈活性、高可靠性及高效能的優點。W77Q 系列符合各種網路安全法規的要求，適用於消費性物聯網、工業物聯網、關鍵基礎設施設備、多功能事務機、工業用個人電腦和伺服器等應用。

基於PQC的安全供應鏈管理

W77Q 系列擁有 256Mb、512Mb 和 1Gb 的高容量，支援 LMS-OTS (NIST 800-208) 非對稱金鑰加密演算法，使設備能以非對稱 PQC 簽名驗證演算法來達成安全 OTA， 並實現安全供應鏈。華邦電子為首家整合 PQC 的記憶體供應商，可以滿足新興法規的要求，並在產業中建立新標準。W77Q 系列是在工業物聯網、網絡、伺服器和關鍵基礎設施應用中的最佳設計。

W77Q 系列支援高效能的 Quad-SPI，運行速度高達 166MHz²⁾ ，並且擁有 8 個具回放保護單調計數器 (RPMC)，適用於個人電腦為主的運用。其中 512Mb 和 1Gb 更支援同時讀取和寫入的選項，提高了軟體 OTA 操作的運行效率 。

全方位的安全功能及安全級別

W77Q 系列配有標準的 SPI、Dual-SPI、Quad-SPI 及 QPI 介面，在雙傳輸速率模式下的運作頻率為 66MHz，四傳輸速率模式下為 166MHz，並基於與 W25Q 為隨插即用式替代產品，使其可輕鬆取代 SPI NOR 快閃記憶體，優異的安全特性包括：

• 硬體信任根與安全啟動
• 代碼及資料保護
  • 完全嚴謹的數據加密與認證機制，以確保存放於 NVM 的資料及代碼安全性，保護韌體及組態資料免於受駭客攻擊。
• 身份驗證
  • W77Q 系列具有加密身分驗證等功能，可以防止未經授權的裝置嘗試存取資料，只會允許獲授權的主機執行讀取和寫入操作，進而保護資料的存取。
• 具備回滾防護機制的安全碼更新
  • 具備回滾防護機制的安全碼更新並透過後量子電腦技術 LMS²⁾  (NIST800-208) 進行更新授權，達成設備與 W77Q 之間的端對端安全通道。
• 系統恢復力
  • 美國國家標準暨技術研究院 (NIST) 的 SP 800-193 標準規範了用於保護韌體和組態資料免受此類攻擊的機制，可以偵測成功的攻擊並從中復原。W77Q 系列也提供符合此標準所需的系統恢復力功能，包括防禦攻擊、偵測攻擊及從攻擊中復原。
• 安全供應鏈
  • W77Q 系列可確保整個供應鏈中快閃記憶體內容的來源性和完整性。這防止在平台組裝、運輸和配置過程中的內容篡改和配置錯誤，進而保護免受網路對手的侵害。
  • 以 LM-OTS²⁾ 為基礎的安全供應鏈。
  • 額外的 RPMC²⁾：提供額外的回放保護單調計數器。
• 經過多項認證並提供可靠解決方案的安全記憶體
  • ISO 15408 Common Criteria EAL 2+
  • SESIP Level 2 (with IEC 62443 and NIST 8259A Ready)
  • FIPS 140-3 CMVP¹⁾ and CAVP
  • ISO 26262 Functional Safety ASIL-C Ready³⁾
  • ISO21434 Automotive Cybersecurity³⁾

Remark:

• 安全性評估均由獨立實驗室進行
• ¹⁾ 進行中 ²⁾ 僅適用 256Mb-1Gb 容量 ³⁾ 僅適用 16-128Mb 容量