听说你还在对物联网安全问题异常纠结？

• 众所周知，物联网设备千变万化，不同设备面临的安全问题也呈“碎片化”的特点，这无疑增加了应用开发者的工作量。

• 而且，相当多的物联网设备受制于功耗、成本等因素，并没有足够的资源去支撑安全功能，所以安全策略实施的难度不小。

• 还有一点，物联网系统经常是多家厂商组件集成的结果，这些设备安全性是否可靠，也是开发者心中的一个问号。

具体地讲，PSA的实施分为三个步骤：

• 第一个步：分析。系统厂商基于自己产品的应用场景，从一系列威胁模型和安全分析入手，梳理具体的安全需求。PSA可以提供模型分析作为范例和指导原则，用户可以此为基础进行修改，确定符合自己需求的使用方式。
• 第二步：架构。Arm为芯片设计和固件开发厂商提供开放的硬件及固件的设计规格，包括设备身份、可信启动、安全OTA以及基于证书的认证等设计安全设备所必需的要素。

• 第三步：实施。基于Arm提供的安全技术和芯片IP，构建安全系统。如Arm可提供运行在TrustZone上的开源参考固件代码Trusted Firmware-M（TF-M），芯片厂商可以将这个源代码移植到自己的平台上，为PSA提供参考实施。

可以说，这为物联网开发者提供了一个操作性很强的技术路径。由于Arm在设计PSA时参考了业界通行而有效的安全方法和经验，也就为开发者提供了一条捷径。

PSA认证中的功能性 API 认证，目的是帮助芯片、RTOS、OEM厂商和应用程序的开发者，通过API在不同平台实现信任根服务。PSA的功能性API认证，可以确保不同开发者在同样通过认证的环境中无缝集成，也让开发者在保障基础安全能力的前提下，将时间和精力投入到产品功能开发中去。也可以说，功能性API认证为经过PSA认证的产品和组件，实现最大限度复用提供了保障。

所有经过PSA认证的产品和组件，都会获得一份认证证书，且可以在PSCertified.org查询到。这样的“标签”，已经成为一些厂商市场推广的新“卖点”，用以强调自己物联网产品的安全特性，比如恩智浦半导体就在官宣中强调，目前芯片厂商中，自家处理器产品通过PSA认证数量最多。

• 全球布局：与更多本土化的认证实验室合作，降低PSA实施和认证的门槛。
• 扩展认证范围：初期“试水”PSA认证的多以芯片厂商为主，后续会吸引生态系统中更多玩家的参与，如RTOS厂商、OEM等。
• 标准化：PSA体系的构架是开放的，并非只适用于Arm架构的处理器，因此未来将PSA打造成一个标准化的平台，覆盖其他计算架构以及更广泛应用，已经在PSA发展的考虑之中。