PSA 认证开启安全框架新纪元，GlobalPlatform将接管

摘编自Arm官方博客

从边缘人工智能到城市、工厂与家庭的关键基础设施，塑造未来的数字系统都依赖一个安全起点 —— 信任根（Root of Trust, RoT）。正因如此，2019 年 Arm 联合六家顶尖安全评估实验室发起 PSA 认证（PSA Certified），这个全球安全框架旨在帮助生态系统构建并验证可信互联产品。

如今，PSA 认证在新的管理架构下迈入发展新阶段：全球公认的开放安全标准机构 GlobalPlatform 将接管其治理权，确保该框架持续成功、保持中立，并与不断演变的全球法规保持一致。这不仅是一个里程碑，更标志着Arm构想的生态系统已扎根落地，准备进一步规模化扩展。

基于信任的基石：PSA 认证的演进历程

PSA 认证的核心是提供标准化方式评估和认证信任根（RoT）—— 这一关键组件可保护设备身份、密码学、安全启动和证明等基础安全功能。在 PSA 认证诞生前，行业对如何定义或验证 RoT 缺乏共识，这种模糊性导致了摩擦、碎片化和不确定性。

PSA 认证旨在解决这一挑战，它提供分层认证模型和可扩展评估框架。如今，这一安全基础已嵌入整个生态系统，被全球领先半导体企业采用，超 250 款认证产品覆盖芯片、软件和设备领域。这些认证在芯片制造商、原始设备制造商（OEM）和软件供应商之间建立信任，为价值链上的安全定义了通用衡量标准。如今的 PSA 认证已超越标准本身，成为全球供应链保障的赋能者，是安全架构与法规要求及最佳实践对齐的蓝图。

为何选择 GlobalPlatform？为何是现在？

随着 PSA 认证成熟为全球标准，行业需求也在演变。下一阶段需要更广泛的参与、透明的治理，以及与快速更新的法规结构化对齐 —— 这正是 GlobalPlatform 的用武之地。

拥有超过 25 年管理开放安全技术经验的 GlobalPlatform，带来了经过验证的中立性和技术深度模式。其标准已与新兴政策举措（如欧盟《网络弹性法案》和可信芯片计划 TC47X）对接，同时维护着 SESIP（物联网平台安全评估标准）—— 这一框架构成 PSA 认证 2 级和 3 级保障水平的基础。

这一过渡将使 PSA 认证受益于：

独立中立的治理

开放工作组参与机制

与国际标准和法规对齐

更广泛的社区参与

重要的是，PSA 认证的品牌、认证等级和评估方法保持不变，生态系统体验延续一致性，现有投入依然有效。

Arm 的承诺始终如一

尽管管理职责转移，Arm 对 PSA 认证的承诺毫不动摇：Arm将继续作为积极贡献者、倡导者和采用者。

Trusted Firmware 是这种承诺的例证之一 —— 作为信任根固件的长期稳定（LTS）参考实现，它降低了芯片生态系统的采用门槛并加速应用，且持续通过 PSA 认证获得独立验证。随着 AI 和计算日益向边缘迁移，PSA 认证在实现可衡量、可扩展和可复用安全方面的作用愈发关键。

这次交接对 Arm 和更广泛的安全社区而言是成功的标志：PSA 认证从专注的倡议起步，如今成为行业主导的标准，随时准备成长、演进并支持智能互联系统的世界。

未来规划

GlobalPlatform 内新成立的 PSA 认证工作组将规划前进路径。通过成为 GlobalPlatform 成员，整个生态系统（从芯片供应商、软件开发者到 OEM 和政策制定者）都能贡献力量。

这一举措确保 PSA 认证持续：

反映现实安全需求

响应法规趋势演变

促进广泛生态协作

保持可扩展性、可持续性和全球相关性

随着法规收紧和新用例涌现（从自动驾驶汽车到智能工厂），协作治理变得至关重要。此次过渡不仅关乎连续性，更在于扩大影响力和深化 impact。

未来安全且开放

Arm相信，这一过渡体现了 PSA 认证的核心愿景：通过开放性和协作，为设备安全创建共享可扩展的基础。在 GlobalPlatform，Arm找到了推动这一愿景前进的合适伙伴。

PSA 认证将继续为行业提供可信、易用的工具，用于构建和认证安全系统；Arm 也将持续支持 PSA 认证，确保Arm的平台及合作伙伴的平台受益于公认的标准化安全。

这就是成功的模样：由 Arm 及其合作伙伴构建的安全基础被全球采用，如今移交后将规模化蓬勃发展。