贸泽与Microchip推出全新电子书，助力嵌入式设计人员学习并应对《网络韧性法案》

提供超丰富半导体和电子元器件™的业界知名新品引入 (NPI) 代理商贸泽电子 (Mouser Electronics) 宣布与Microchip Technology合作推出全新电子书《Designing for the Cyber Resilience Act:Securing Connected Devices from First Schematic to Final Decommissioning》（符合《网络韧性法案》的设计：从初始原理图到最终退役阶段的联网设备安全防护）。

随着联网产品在工业、消费电子、基础设施和物联网应用中日益普及，网络安全必须落实到整个产品生命周期中。从2027年12月起，凡是含有数字元器件的产品（包括直接或间接连接到其它设备或网络的软硬件），都必须符合欧盟《网络韧性法案》(CRA) 的基本网络安全要求，才能加贴CE标志并投放欧盟市场。因此，该法案将使网络安全成为与现行产品要求同等重要的市场准入考量因素。

这本全新电子书追踪了一款互联产品的完整安全生命周期。书中收录了Microchip Technology网络韧性高级嵌入式解决方案工程师Tim Scherer的深入见解，内容涵盖CRA的适用范围、截止期限和标准；确立安全架构的设计决策；原型验证；量产部署；以及从现场运行直至安全报废整个过程中的设备身份、凭据和更新的管理。

书中涵盖的主要主题包括：

· 确定产品是否属于CRA范围；根据产品预期用途、数据和连接方式进行风险评估；并应用“安全设计”和“默认安全”原则。

· 建立设备安全的核心构建模块：可信启动链、固件完整性、密钥保护，以及在需要时对敏感数据进行加密。

· 选择硬件信任根，包括生成和保护私钥并支持加密操作的安全元件。

· 利用预配置的设备身份进行原型设计，然后规划量产规模下的安全密钥和证书配置。

· 在整个产品生命周期内支持安全接入、经过身份验证的固件更新、凭据轮换、漏洞管理以及安全退役。

该电子书还探讨了实现这些功能所涉及的实际选择，包括使用Microchip的ATECC608C安全元件、现已开放订购的DM320118 CryptoAuth Trust Platform开发板，以及EV89U05A CryptoAuth Pro Trust Platform。Trust Platform Design Suite、TrustMANAGER托管配置服务以及keySTREAM连接框架均可在Microchip网站注册后获取，它们为物联网安全提供了端到端的方法，简化了密钥和证书管理以及基于ATECC608的设计的FOTA更新。

通过将CRA义务与用于解决这些问题的工程机制相结合，本电子书为设计团队提供了一种使用架构，从一开始就将网络安全融入到互联产品的开发中。