Infineon buat open source software stack untuk TPM 2.0 -- demi mempermudah integrasi keamanan bagi aplikasi industri dan otomotif

SINGAPURA, 15 November 2018 /PRNewswire/ -- Besarnya minat untuk meningkatkan keamanan aplikasi IoT, IIoT, Industry 4.0 dan otomotif telah menghasilkan open source software stack bagi Trusted Platform Module (TPM) 2.0 -- solusi keamanan berbasis peranti keras yang standar untuk mengamankan aplikasi industri, otomotif dan bidang-bidang lain seperti peralatan jaringan. Ini adalah TPM middleware pertama yang bersifat open source dan sesuai dengan spesifikasi Software Stack (TSS) Enhanced System API (ESAPI) pada Trusted Computing Group (TCG).

Infineon has enabled an open source software stack for TPM 2.0. This allows for easier integration of security into industrial and automotive applications.

Peluncuran TPM 2.0 ESAPI stack mempercepat penggunaan TPM 2.0 dalam embedded system, serta mempermudah integrasi TPM 2.0 bagi seluruh jenis aplikasi. Kemudahan integrasi pada Linux dan sejumlah platform embedded lainnya, menjadi nilai penting bagi komunitas open source.

Selain membuat lapisan TSS ESAPI tersedia bagi semua orang, Infineon Security Partner Network (ISPN) menawarkan berbagai koleksi peranti lunak yang memenuhi beragam jenis kebutuhan aplikasi dan menyasar sejumlah platform yang didukung pakar keamanan ISPN.

Berdasarkan lapisan ESAPI, stack ini mencakup dukungan bagi OpenSSL. ESAPI bisa memakai Infineon OPTIGA™ TPM untuk melindungi komunikasi perangkat, diamankan dengan SSL/TLS lewat interface standar dengan menggunakan TPM 2.0 sebagai key store utama yang aman untuk OpenSSL. Dengan demikian, ESAPI melindungi keys dari berbagai ancaman, seperti Heartbleed bug yang terkenal.

TSS stack dan lapisan ESAPI dibuat dengan lisensi 2-clause BSD, menghadirkan keleluasaan yang lebih besar dan penggunaan yang meningkat. ESAPI telah dirancang dan diuji oleh beragam komunitas guna mencapai kualitas dan stabilitas pada jenjang yang tinggi, sesuai kebutuhan berbagai sistem embedded dan IoT modern. Dengan mengutamakan kalangan pelanggan dari sektor industri dan otomotif, kode ini dikembangkan dengan sejumlah standar industri, integrasi dan uji-coba secara berkelanjutan, proses penilaian dua-orang-orang yang menyeluruh serta pengkaji kode statis seperti clang dan Coverity™. Lebih lagi, stack ini diuji dan dinilai pada Infineon OPTIGA™ TPM SLB 9670 dengan spesifikasi TPM terkini. Sejumlah pembaruan mendatang akan mencakup dukungan bagi enkripsi disk untuk Cryptsetup/LUKS, serta sebuah versi yang mencakup dukungan ESAPI bagi perangkat TPM.

Ketersediaan

Sejumlah pengembang aplikasi bisa memakai  OPTIGA™ TPM SLB 9670 Iridium boards dari Infineon, serta mengunduh kode TSS via Github. 

Informasi lebih lanjut tentang OPTIGA™ TPM Infineon, tersedia di: www.infineon.com/TPM.

Informasi lebih lanjut tentang Github Project (termasuk kode yang bisa diunduh) tersedia di di sini.

Foto - https://photos.prnasia.com/prnh/20181112/2296721-1