摘要：2026年，PSA Certified从Arm主导的安全认证方案，转变为GlobalPlatform治理的全球开放标准。全球首款PSA 4级认证无线SoC问世，PSA Certified API成为嵌入式安全服务的统一接口。本文从治理变革、认证等级、产业生态三个维度，分析嵌入式安全认证的标准化进程与工程实践。
一、治理变革：PSA Certified从Arm项目走向全球标准
2026年6月，GlobalPlatform宣布成为PSA Certified API规范的行业治理机构。这一举措是在PSA Certified安全评估方案于2025年9月转移至GlobalPlatform之后，进一步强化PSA Certified作为完全开放、社区拥有的标准的定位。
PSA Certified API最初由Arm开发，旨在解决物联网和嵌入式安全领域的碎片化问题。在GlobalPlatform的治理下，API将获得更广泛的行业参与和贡献，确保其持续演进以匹配不断扩展的生态需求。这些API为密码学、可信执行环境、安全存储和认证服务提供了标准化的、硬件和架构无关的接口集，支持从受限物联网设备到云端和机密计算环境的各种安全实现。
PSA Certified API已被嵌入式技术栈广泛采用。半导体公司包括英飞凌、Nordic Semiconductor、新唐、恩智浦、瑞萨、芯科科技和意法半导体，在其软件开发环境中使用PSA Certified API。密码软件提供商、操作系统和TEE供应商也已采纳该标准。实现可以在Trusted Firmware-M、Zephyr、RIOT OS和Matter等开源项目中找到，使开发者能够通过通用接口跨多样化的硬件和软件平台访问安全服务。
GlobalPlatform执行董事Ana Tavares Lattibeaudiere表示："将PSA Certified API置于社区所有权之下，我们可以确保它们保持架构中立、透明，并响应从物联网和嵌入式系统到汽车、云和机密计算环境的不断扩展的行业和部署模型的需求。"
二、PSA认证等级：从Level 1到Level 4的安全阶梯
PSA Certified将安全保护分为四个等级，每个级别的保护力度逐步提升。
Level 1：基础安全保护，包括威胁建模、安全启动、固件更新和独立实验室评估。
Level 2：使用基于硬件的隔离和可信启动技术，防范规模化的软件攻击。
Level 3：强化物理攻击防御措施，如故障注入和侧信道分析。Level 3要求侧信道和故障注入抵抗能力，并经过独立实验室评估，代表黄金标准，但认证周期通常需要12至18个月。
Level 4：最高级别，抵御复杂的物理和侧信道威胁，该项能力已在反复的实验室测试中得到验证。
2026年1月，芯科科技基于SiXG301无线SoC的Secure Vault在全球率先获得PSA 4级认证。这是一个里程碑事件------它是首款取得PSA 4级认证的芯片，在从标准串行闪存执行代码时仍可保持合规性。
PSA 4级认证表明平台能够抵御复杂的物理攻击，如微探测和侧信道功率分析，预防并检测故障注入和电压篡改，保护设备机密，即使在恶劣环境或高价值目标中也不例外。评估过程涵盖独立实验室是德科技开展的大量实际测试，模拟能够直接物理访问的高技能攻击者的行为。
三、产业生态：从芯片到开源项目的全栈覆盖
PSA Certified的产业生态正在从芯片层向系统层和开源社区扩展。
在芯片层，芯科科技在物联网安全领域的创新时间线值得参考：2016年携手Arm合作开发Cortex-M33，这是首款采用TrustZone的M系列CPU；2019年率先推出采用Cortex-M33的无线SoC，同年获得首款PSA 1级认证的无线SoC；2020年率先推出Secure Vault，在单一集成平台中提供基于硬件的密钥管理、防篡改保护和安全启动等功能，同年获得首款PSA 2级认证的无线SoC；2021年首款取得PSA 3级认证的芯片；2025年首款取得PSA 4级认证的芯片SiXG301。
在开源项目层，Trusted Firmware-M、Zephyr、RIOT OS和Matter等项目已经采纳PSA Certified API。这意味着嵌入式开发者可以在这些开源项目中直接使用标准化的安全服务接口，无需为每个芯片厂商的私有安全接口编写适配层。
在合规驱动层，ISO/SAE 21434、UNECE R155/R156和PSA Certified等标准正在逐步构建覆盖全生命周期的安全治理框架。恩智浦等厂商也在推动基于PSA认证的硬件安全方案来满足CRA合规要求。
四、对嵌入式工程师的影响
第一，PSA Certified API正在成为嵌入式安全的标准接口。 如果你的产品涉及安全启动、安全存储、密码学操作或设备认证，PSA Certified API提供了一套标准化的、硬件无关的接口。掌握这套API，可以在不同芯片平台之间平滑迁移安全实现。
第二，PSA认证等级是选型的重要参考。 对于需要抵御物理攻击的场景（如工业控制、医疗设备、支付终端），PSA Level 3或Level 4认证的芯片是必要选择。对于一般的消费级IoT设备，Level 1或Level 2通常足够。
第三，理解威胁建模是安全开发的基础。 PSA Level 1就要求威胁建模。嵌入式工程师需要理解STRIDE等威胁建模方法，能够识别产品中的资产、威胁和攻击面。
第四，开源项目的安全服务集成。 如果你使用Zephyr、Trusted Firmware-M或RIOT OS，PSA Certified API已经集成在项目中。理解如何在应用代码中调用这些安全服务，可以显著降低安全功能的开发成本。
五、总结
PSA Certified的治理变革和Level 4认证的落地，标志着嵌入式安全认证正在从"厂商私有标准"走向"全球开放标准"。
对于嵌入式工程师而言，安全不再是安全团队的专属领域。PSA Certified API提供了标准化的安全服务接口，威胁建模和安全启动正在成为每个嵌入式工程师都需要理解的基础能力。在CRA合规和物联网安全需求的双重驱动下，掌握PSA Certified生态，正在从"加分项"变成"基本功"。