Microchip 定制的 Soteria-G2 固件嵌入在其基于 Arm® Cortex®-M4 的 CEC1712 微控制器中，为从外部 SPI 闪存启动的操作系统提供预启动模式下的硬件信任根安全启动保护。此外，CEC1712 还提供终身密钥覆盖和代码停用保护，支持现场安全升级。CEC1712 符合 NIST 800-193 标准，能够防止、检测和恢复固件损坏，从而确保整个系统平台固件的稳健性。硬件信任根安全启动对于在威胁入侵系统之前保护系统至关重要，它只允许制造商信任的软件启动。.
Soteria-G2 固件专为与 CEC1712 配合使用而设计，旨在通过简化代码开发和降低风险，帮助设计人员加速安全启动的采用和实施。Soteria-G2 使用安装在 ROM（只读存储器）中的 CEC1712 防篡改安全启动加载程序作为系统的信任根。.
“rootkit 是一种特别阴险的恶意软件，因为它会在操作系统启动前加载，能够绕过传统的反恶意软件，而且很难被检测到，”Microchip 计算产品集团副总裁 Ian Harris 表示。“安全启动是抵御 rootkit 的一种有效手段。CEC1712 和 Soteria-G2 固件旨在保护用户免受威胁，防止其加载。”.
CEC1712 的安全引导加载程序用于从外部 SPI 闪存加载、解密和验证运行在 CEC1712 上的固件。经 CEC1712 验证的代码随后会验证存储在 SPI 闪存中的第一个应用处理器的固件。可以使用两个应用处理器，每个处理器配备两个闪存组件。Microchip 或 Arrow Electronics 提供预配置客户特定数据的选项。预配置是一种安全制造解决方案，有助于防止重叠和伪造。除了将开发时间缩短数月外，该解决方案还显著简化了供应链物流，使客户能够更轻松地保护和管理设备，而无需支付第三方配置服务或认证机构的额外费用。.
“确保Microchip部分旗舰产品的安全供应是我们服务的重要组成部分，Soteria-G2固件和CEC1712微控制器旨在保护系统，”Arrow Electronics物联网副总裁Aiden Mitchell表示。“随着我们迈向5G时代，并采用更多互联解决方案和自主机器，客户将越来越需要这类产品。”.
除了防止 5G 和数据中心操作系统在启动前受到恶意软件的攻击外，Microchip 的 CEC1712 和 Soteria-G2 的组合还增强了联网自动驾驶汽车、高级驾驶辅助系统 (ADAS) 以及其他从外部 SPI 闪存启动的系统的操作系统的安全性。.
开发工具：
Microchip CEC1712 和 Soteria-G2 提供多种软件和硬件支持选项。软件支持包括 Microchip 的 MPLAB® X IDE、MPLAB Xpress 和 MPLABXC32 编译器。硬件支持则内置于编程器和调试器中，例如 MPLAB ICD 4 编程器/调试器和 PICkit™ 4。
价格和供货情况
CEC1712H-S2-I/SX 现已开始量产，起订量为 10,000 片，单价 4.02 美元起（包含 Soteria-G2 固件）。欲了解更多信息，请联系 Microchip 代表、授权分销商或访问 Microchip 网站。.
如需了解供货价格，请联系 Arrow Electronics。
