本出版物阐述了欧盟《网络弹性法案》(CRA) 的要求及其与互联产品的设计、制造和维护之间的关系。
该文件面向开发包含数字组件的设备、需要在产品生命周期内集成网络安全机制的工程团队。

网络安全法规对互联产品的要求：
随着互联设备在工业、消费、基础设施和物联网 (IoT) 应用领域的日益普及，网络安全问题必须在产品开发的早期阶段就加以考虑。
根据新闻稿，自 2027 年 12 月起，凡包含网络安全法规 (CRA) 管辖范围内的数字元素产品，必须满足其基本的网络安全要求，方可获得 CE 标志并在欧盟市场销售。此类产品包括直接或间接连接到其他设备或网络的硬件或软件产品。因此，该法规将网络安全纳入了进入欧洲市场的必要条件之一。

设备生命周期安全：
这本电子书详细阐述了互联产品从初始设计决策到最终退役的各个生命周期阶段。
本书由Microchip Technology公司网络弹性嵌入式解决方案高级工程师Tim Scherer撰写。内容涵盖受CRA（中央减量协议）影响的产品识别、实施时间表及相关标准。此外，
本书还分析了如何根据设备的预期用途、处理的数据及其连接方式进行风险评估，并应用安全设计和默认安全原则。文档阐述了基本的保护机制，包括使用信任链的安全启动、固件完整性、加密密钥保护以及必要时对敏感数据进行加密。

安全元件和加密身份管理
另一个关键主题是选择基于硬件的信任根，使用能够生成和保护私钥并执行加密操作的组件。
本书阐述了在原型设计阶段使用预配置设备身份的方法，以及在制造过程中安全配置密钥和证书的规划。
此外，本书还涵盖了设备安全接入网络、经过身份验证的固件更新、凭证轮换和漏洞管理。这些操作被视为维护流程的一部分，该流程应持续到产品安全退役为止。

Microchip面向物联网设备的CryptoAuth解决方案：
本出版物探讨了使用Microchip Technology的组件和工具的各种部署方案。涵盖的产品包括ATECC608C安全元件、DM320118 CryptoAuth信任平台开发板和EV89U05A CryptoAuth Pro信任平台。
本文档还介绍了与这些设备相关的工具和服务，例如信任平台设计套件、TrustMANAGER托管配置服务和keySTREAM连接框架。根据新闻稿，这些解决方案支持基于ATECC608系列的设计中的密钥和证书管理以及空中下载（FOTA）固件更新。上述工具可通过在Microchip网站注册获取。

从设计阶段整合网络安全指南：
Mouser Electronics 和 Microchip Technology 联合推出的这本电子书，为开发团队提供了一份参考资料，将网络安全法规 (CRA) 的义务与用于保护联网设备的技术机制联系起来。
该出版物汇集了关于安全架构、原型验证、制造过程中的安全配置以及已部署产品的维护等方面的考量。
其目标是促进从设计初期阶段就融入网络安全，并在设备的整个生命周期内持续维护。
这本名为《设计与网络弹性法：从初始方案到最终退役保护联网设备》的电子书可从 Mouser Electronics 获取。