保护您的 IoT 产品
IoT 安全是保护公司品牌、产品的终端用户隐私和商业可行性的关键。人们可以通过远程互联网攻击和物理实际攻击来利用漏洞。
使用 Silicon Labs EFR32FG23 产品家族的开发人员可以获得由 Secure Vault 提供的更高级别的 IoT 安全性。
FG23 安全功能
安全认证
许多物联网设备具有标识（UID），但UID是公共的，可以复制。拷贝是帐户和产品真实性的一个问题，可能会威胁商业模式和用户帐户的安全。Silicon Labs产品在IC生产过程中具有的设备证书。设备证书包括一个由Silicon Labs私钥签名的公钥，该私钥是一个永远不会离开芯片上安全密钥存储的秘密。安全元素使用一个认证命令，允许它通过对Silicon Labs证书链的验证向云证明自己。Silicon Labs产品的开发人员可以在生产过程中创建自己的设备证书。
在目前部署的任何物联网系统中，很难确定是否有胭脂或设备加入了您的网络。这些产品可能会侵蚀您的收入流和品牌，或者，它们可能被用于更恶意的目的，如对您的信息数据库发起枢轴攻击。因此，必须能够肯定地证明加入IoT网络的任何设备的真实性。
安全认证是一种安全的保险库功能，它从Silicon Labs在制造过程中创建的安全身份开始。在最终测试期间，芯片本身在芯片上创建了一对公钥/私钥。私钥安全地存储在本地，永远不会离开芯片，甚至Silicon Labs都不知道。然后将相应的公钥插入设备证书中，然后将设备证书插回芯片中。出厂的每一块支持安全保管库的芯片都包含一个秘密私钥和一份受安全保管库功能保护的生产出生证明。
此安全身份是能够执行安全认证的关键。一旦产品使用Silicon Labs提供的具有安全标识的安全保险库零件制造，就可以在该产品生命周期内的任何时间对其进行身份验证。可以从产品和Silicon Labs证书颁发机构网站远程请求生产认证链。一旦检索到该链，就可以用它来验证该设备是否由Silicon Labs生产，以验证该设备的真实性。除了验证出生证书链外，还可以通过向芯片发送质询并让芯片使用从未离开芯片的秘密私钥签署质询来验证模具本身。然后，该签名可以通过检索到的设备证书中的设备公钥进行检查，如果匹配，那么您可以确定这是离开我们工厂的同一个晶圆。
安全密钥管理
您的密钥必须保持机密，以维护安全体系结构-拥有足够的安全密钥存储是至关重要的。
攻击者使用入侵设备对闪存内容进行提取，当攻击者学会如何从设备中提取密钥或内容时，他们使用相同的攻击向量攻击其他设备。物理上不可压缩的函数会根据单个设备的缺陷创建一个秘密、随机和的密钥。PUF密钥对安全密钥存储中的所有密钥进行加密，应用程序可以在密钥保持机密的同时处理这些密钥。PUF密钥在启动时生成，不存储在闪存中。
安全密钥存储
加密密钥通常是设备中价值的资产。
安全元件可以设计成产品安全子系统，当直接集成到芯片中时，可提供低成本、节能的解决方案。安全元素旨在通过使加密密钥与应用程序隔离但可供应用程序使用来保护加密密钥。私钥可以设置为不可导出以帮助强制执行机密性，而公钥可以设置为不可变以强制执行完整性。
防篡改
物理篡改可以访问隐藏在解决方案中的密钥和数据。
篡改攻击来自单个或多个向量。 常见的攻击包括电压毛刺、磁干扰和强制温度调节。 防篡改提供对外部篡改信号（例如开箱、故障和逻辑攻击）的快速硬件检测，从而允许分析和升级直至设备变砖（包括设备变砖）。
智能网关的应用
智能网关作为智能家居系统中的设备接入和管控中心，不仅要求数据处理能力强、安全可靠，还需要通信稳定，特别是无线通信要求发射功率大，接收灵敏度高。本文主要介绍Silicon Labs的无线SoC收发芯片EFR32FG23A020F256在智能网关上的应用，20dBm发送功率，接收功耗低至4mA@433 MHz (100 kbps 2GFSK)，能够匹配网关无线传输需求。
目前智能家居网关主要支持的无线通信主要有WiFi、ZigBee、BLE MESH和Sub-G（1GHz以下）等通信协议和方式，其中Sub-G因为传输距离远，穿透性强等特点，在安防设备上应用广泛。EFR32FG23系列无线SoC收发芯片内置32位ARM Cortex-M33 内核，工作频率为 78 MHz，可支持到512 kB FLASH和 64 kB RAM，无线通信频点覆盖1 GHz以下绝大部分频谱，非常适合智能网关Sub-G频段的无线通信需求。单颗芯片能够满足大部分频谱资源要求，能快速迭代出不同区域市场的新产品。
EFR32FG23A020F256作为SoC类型的Sub-G无线收发芯片，在网关上应用主要优势有：
1、 内置高性能32位ARM Cortex-M33内核，能够独立实现Sub-G从设备的对接协议，实时响应速度快，无需占用过多的智能网关主控的资源，模块化设计，系统更加稳定可靠；
2、 发射功率高达20dBm，接收灵敏度可达-125.8 dBm（4.8 kbps 915 MHz O-QPSK）无线传输距离远，穿透性性强；
3、 支持FSK、GFSK、MSK、OOK和OQPSK DSSS调制方式，能够兼容目前绝大部分Sub-G频段的传感器节点或者设备，网关兼容性更好；
4、 20dBm发射功率时功耗85.5mA、433MHz（100 kbps 2GFSK）接收功耗仅4.0mA，产品功耗在同类产品中性能更佳；
5、 内置AES128/192/256、SHA-1、SHA-2/256/384/512等国际标准加密算法硬件加速器，能够实现产品的无线通信数据加密，确保产品信息安全；
6、 支持433/868/915MHz等通用的ISM免费无线频段，能够快速实现产品化推广设计。
