上海海思Boudica NB-IoT芯片率先通过nuSIM应用认证-上海海思技术有限公司税号

继2019年全球首次完成在NB-IoT芯片Boudica 150上nuSIM的演示后，上海海思再次携手TÜViT，集成nuSIM的海思NB-IoT SoC芯片，率先获得了业界认可的安全机构认证。这意味着物联网设备无需额外的SIM卡或eSIM芯片即可在网运行

。

1、上海海思、TÜViT和德国电信联合制定了nuSIM的安全认证测试标准；

2、TÜViT安全审核团队对上海海思的NB-IoT芯片进行了“白盒”分析。基于全面的分析，识别出可能的攻击区域，并进行了各种测试。该芯片通过了所有测试，是全球第一个通过nuSIM安全认证的NB-IoT芯片；

3、 支持nuSIM的NB-IoT芯片将于2020年底商用。

（证书首页）

上海海思作为nuSIM最早的合作伙伴，充分利用Boudica NB-IoT芯片内置的安全特性以及专用的安全CPU，构建特有的nuSIM安全方案。该CPU不受系统其余部分的影响，能够支撑加密内存，支持从系统启动到运行全过程的安全能力，从而确保系统高度安全和完整性。

上海海思推出的NB-IoT芯片Boudica 150，以其稳定、可靠、网络兼容性好及超低功耗等优势获得了业界的广泛认可，已经广泛应用在智能抄表、智能消防、智慧城市、物流跟踪及可穿戴等产品中。海思即将推出的Boudica 200也将支持该特性，nuSIM功能的推出将进一步加速NB-IoT的海量部署。

TÜViT硬件评估部副部长Marc Le Guin表示，“TÜViT很高兴地宣布，根据我们可信产品认证计划，上海海思通过nuSIM认证，安全评估保证级别为4级（SEAL 4）。该结果充分表明上海海思芯片在移动通信网络上运行的完整性和安全性，也为后续更多的产品认证成功奠定了基础。”

上海海思国际营销总监CharlesSturman表示：“无论在单位成本降低还是部署灵活性上，我们看到了nuSIM降低物联网进入门槛的机遇；它允许服务提供商在部署时（而不是制造时）提供连接。安全是物联网的核心要求，因此任何集成的SIM解决方案都必须经过验证，要能抵抗外来攻击。

SIM技术负责人Chris Lowe表示：“很高兴能与Marc和TÜViT团队合作，为nuSIM落地获得首个安全认证。TÜViT详尽严格的评估方法要求对我们的安全芯片设计和安全代码有详细的了解。这项认证为我们的nuSIM合作伙伴扫清了道路，他们可以使用海思的Boudica NB-IoT芯片及其集成的nuSIM功能来创建下一代蜂窝连接的IoT解决方案。

技术详情：nuSIM安全评估基于通用准则[CC]（用于IT安全评估；国际ISO标准安全框架）和欧盟信息安全联合工作组关于智能卡硬件攻击的原则。评估工作包括多项技术调查，涵盖一系列复杂的攻击向量，例如直接逻辑攻击、故障注入、硬件篡改和使用专业设备进行芯片内窥探。该测试旨在确保设备内的关键资产（例如网络和设备身份验证密钥，网络配置和可执行代码）足够强大，具有中等复杂攻击潜力的攻击者无法获得访问权限。只有具备丰富专业知识高技能技术人员花费数月的时间才能攻破当前的风险缓解技术。

【关于nuSIM】

nuSIM是德国电信在2019年年初推出的物联网集成SIM解决方案，已被众多物联网厂商采用。作为现有SIM解决方案的集成替代方案（针对IoT网络进行了优化），nuSIM方案精简了SIM功能并提供简易的数字配置流程，在确保安全的同时，在成本、效率和灵活性方面具有显著优势。通过将物理SIM的功能转移到Modem芯片中，省去了独立SIM组件。

【关于TÜViT】

TV InformationstechnikGmbH （TÜViT）专注于信息技术安全，提供国际领先的IT安全测试服务。许多公司已从经过TÜViT测试的安全产品中受益。TÜViT提供的服务包括网络安全、软硬件评估、IoT/Industry 4.0、数据保护、信息安全管理体系（ISMS）、智能能源、移动安全、汽车安全、eID和身份验证服务，以及数据中心的物理安全和高可用性测试和认证。TÜViT成立于1995年，总部位于德国埃森，是TV NORD集团成员，全球最大的技术服务提供商之一。业务遍及全球70个国家，拥有超过10,000名员工。

TÜViT是TÜV NORD GROUP集团IT分部品牌，是其全球六大业务单元之一。IT业务单元包括TV Informationstechnik GmbH和TÜV NORD IT SecureCommunications GmbH & Co. KG（成立于2018年1月位于柏林的咨询公司）。