旺宏电子（Macronix）

第二个吸引大家的资安组件，是安全闪存（Secure Flash）产品。其实在去年的台湾资安大会，旺宏就曾在AI安全论坛发表演说，阐释AI与闪存安全之间的重要关联性。

到了今年台湾资安大会的AIoT硬件安全展区，该公司不仅介绍自家ArmorFlash系列产品，也展示应用场景。

例如，在Smart Lock智能电子锁的设置上，这种门锁可辨识指纹、人脸等机敏数据，而搭配ArmorFlash的存储解决方案，就能同时提供身分验证、加密通信和可靠数据存储的保护。相较之下，一般Flash的存储与读写完全没有安全机制。

而且，为了确保整体系统安全性，ArmorFlash本身也采用PUF技术，每一芯片的PUF Code都不相同，即便单一芯片遭破解侵入，也不会扩及其他芯片。

现场人员并表示，像是Nvidia自家车用平台，就采用ArmorFlash系列闪存解决方案。
 

华邦电子（Winbond）

第三个现场展出的相关资安应用，也是安全闪存的产品。

先前我们报导物联网安全SESIP标准时，曾介绍华邦电子发展的安全闪存，将安全功能内置在Flash Memory，像是包含Secure Data Storage、Secure Over-The-Air、Secure Boot，以及位处架构最底层的Root of Trust（RoT）等安全机制。

在今年的台湾资安大会期间，该公司介绍TrustME W77Q系列的Secure Flash，也展示应用实例。例如，现场展示EtherWAN推出的IIoT设备，全名是AiR GUARD工业物联网资安级移动通信网关，当中搭载华邦的W77Q，并用上了产品中的硬件信任根（RoT），以及Secure Storage功能，可保护存储其中的代码与数据。

另外，华邦电子也展示安全内存在NXP、STM、Intel平台的应用方式，只要将一般Flash置换成Secure Flash，即可采用不同安全功能，像是Secure OTA Firmware Update、Hardware Binding等。

他们并还透露，目前此系列产品最高容量为1 GB，下一代将提升至2 GB，Secure OTA也会支持PQC算法。较可惜的是，更高级的TrustME W75F（CC EAL 5+）系列，未在本次展示之列。

伊诺瓦科技（Enova）

第四个展示的AIoT硬件安全产品，是伊诺瓦科技的硬件加密芯片模块与设备，包括即时加解密安全模块X-Wall MX+，以及Enigma 3.1硬件加密器。

我们过去曾报导Enigma 2，如今新一代产品有何不同？主要是应用了新款高速硬件加密芯片X-Wall MX+。

就功能而言，不只是提供硬件式文件层加密，可针对u盘本身及电脑上可读取到的磁盘机与文件加密，添加加的功能，还包括能够作为密钥生成的媒介，提供CloudKey的应用。

而这当中的关键就是X-Wall MX+，此产品同时是符合美国NIST FIPS 140-2 Level 3认证的安全芯片。

另外他们也展示搭载同款芯片的不同产品应用，目前仍是处于参考架构设计的阶段，其外型有如外置硬盘盒，当中以X-Wall MX+为内核，可连接不同厂牌的SSD或传统硬盘HDD，以直接获得硬件式加密效果。
　

国际大厂也参加AIoT展区，展示最新解决方案

不只是本土厂商，在2024台湾资安大会的AIoT硬件安全展区现场，也有国际大厂展示其产品与应用。例如英飞凌、是德科技，以及Silicon Labs等。

英飞凌（Infineon）

该公司最知名的产品当属TPM芯片，已经发展20多年之久，他们在本次大会上展示多款资安IC芯片，主要是Optiga系列产品。例如，这次展示的SLB9672芯片，是近年该公司Optiga TPM系列的新款安全芯片，并且首度采用后量子加密技术于固件更新机制。

另外还有3款Optiga Trust产品也很特别，可涵盖多种层面。以Trust Charge Evaluation Kit而言，这是产业中首款用于安全无线充电的身分验证解决方案，并含完整系统集成支持，可支持Qi 1.3无线充电标准。其他还有对应IoT安全性开发套件的Trust M IoT Security Development Kit，以及为智能家庭设备增加Matter标准与安全功能的Trust M MTR。

是德科技（Keysight）

这家公司主要展示其IoT Security Assessment解决方案，过去我们接触该公司所看到的解决方案，多是在无线射频量测与验证方面，8年前他们并购提供网络与资安测试能力的Ixia，到了2023年底，他们新并购一家固件分析业者Firmalyzer。

在这次大会期间，他们向大家介绍IoT Security Assessment的新功能，集成了固件分析技术，提供固件相关的SBOM、CVEs、弱点、Binary Analysis评估功能，还有Information Findings功能可进一步揪出潜在威胁。

Silicon Labs、益登科技（EDOM）

在智能家庭设备领域，一年半前Matter标准1.0版发布，这不只可解决各家智能家庭设备互连的兼容性问题，更重要的是，还具备资安功能的种种要求，等于是要确保产品搭载的芯片跟软件的安全。

在这次大会期间，Silicon Labs与代理商益登科技共同展示最新物联网解决方案，就是聚焦于提供一站式Matter开发平台。

Silicom Lab也在现场展示其产品，他们主要提供多种符合Matter标准的开发套件，可加速厂商开发Matter设备。例如，EFR32MG24、EFR32MG12等多协定无线SoC，以及SiWx、WF200等无线SoC。

锁定AIoT资安商机，IT、OT业者亦积极切入

谈到资安，台湾本土的IT与OT厂商也现身于2024台湾资安大会AIoT硬件安全展区，介绍他们在这方面的解决方案。

全景软件

近年全景软件与英飞凌合作，集成其硬件安全芯片，加上全景软件设计的SDK、设备凭证PKI管理机制，进而创建其IoT解决方案，并对应设备业者对于IEC 62443标准的合规要求。

通过这样的搭配与建置，显然是将他们多年来「人的认证」经验，延伸至「物的认证」。像是在设备凭证刻录、工厂机器生产凭证签发及验证管理，从固件签章，到凭证管理、凭证加载，以及最后的机器加载生产凭证记录。

四零四科技（Moxa）

就OT、IT整合式解决方案而言，四零四科技展出EDR-G9010系列多合一工业安全路由器，具有防火墙/NAT/VPN及Layer 2网管型交换器功能，以保护工业AIoT边缘运算。

他们现场展示3款机型，强调可部署于OT环境的不同位置，建构OT领域的纵深防御。例如，旗舰型产品EDR-G9010-VPN-2MGSFP，可用于OT和IT网络分段，另一款机身较小、去年新改版的EDR-8010，可用于OT特定区域的保护，还有一款体积更小、预计今年夏季才会新推出的产品，可用于一对一的关键资产防护。

近年国内还有两项重要计划，包括推动芯片安全测试规范与物联网资安标章

在AIoT展区，国内还有两家公协会参与，介绍我国在AIoT领域中，对于芯片安全与物联网资安的重要进展。

例如，以台湾区电子电子工业同业公会（TEEMA，简称电电公会）而言，他们说明了自家「信息安全暨生态系统委员会」的重要项目成果，就是芯片安全面向的发展。

简单来说，电电公会的资安委员会于2021年成立，近年在政府计划支持下，与资策会共同完成芯片安全标准暨测试规范，并发布产业标准，他们的下一步目标是，逐步建构这方面的生态系统，协助国内芯片业者提升产品安全功能，以及争取成为芯片安全认证发证单位。

此外，还有台湾资通产业标准协会（TAICS），他们也在现场介绍物联网资安验证成果。由于我国NCC、经济部推动这个物联网标章已经多年，从最早的影像监控系统、网络摄影机、无线路由器、机上盒、智能巴士车载资通信系统，一直到智能路灯、空气品质传感设备、消费性物联网产品、调制解调器、门禁系统。因此TAICS表示，除了希望更多业者加入，他们也将持续更进一步促进国际标准的链接。