致力於推動和普及USB技術的支援性組織USB應用廠商論壇(USB-IF)今天宣布推出其USB Type-C認證計畫,這象徵著USB選擇性安全協定的一個重要里程碑。USB Type-C認證規範為USB Type-C充電器和設備定義了加密型認證。
USB Type-C認證可保護主機系統免受不相容的USB充電器的潛在傷害,能夠降低來自於USB設備中試圖利用USB連接的惡意韌體/硬體風險。使用此協定的主機系統可以確認USB設備、USB連接線或USB充電器的真實性,包括功能和認證狀態等產品方面的真實性。所有這些保護都發生在建立連接的那一刻,在不適當的電力或資料傳輸之前。
USB-IF總裁兼營運長Jeff Ravencraft表示:「USB-IF很高興推出USB Type-C認證計畫,讓OEM能夠靈活地實作最適合其特定產品要求的安全框架。隨著USB Type-C生態系統的不斷發展,公司可以進一步提供消費者所期望的USB認證設備的安全性。」
USB Type-C認證解決方案的主要特性
為經過認證的USB Type-C充電器、設備、連接線和電源提供標準驗證協定,支援透過USB資料匯流排或USB Power Delivery通訊通道進行身分驗證。使用認證協定的產品仍然可以控制需要實作和加強的安全性原則,依賴適用於所有加密方法的128位元安全性
引用了當前國際公認的憑證格式、數位簽章、雜湊和亂數產生等加密方法。USB-IF選擇由DigiCert來管理USB Type-C認證計畫的PKI和憑證授權服務。
DigiCert物聯網業務開發副總裁Geoffrey Noakes表示:「DigiCert很高興與USB-IF和整個產業的CA計畫參與者合作,提供USB Type-C認證計畫所需的技術專長和規模,我們對它的實作充滿期待。」