-Unique Identification 為了與一個特定的設備交互，一個唯一的身份應該被分配給這個設備，并且這個身份應該是可證明的。這種身份有助于與設備進行可信的交互，例如，交換數(shù)據(jù)和管理設備。

-Security lifecycle 設備應該支持依賴于軟件版本、運行時狀態(tài)、硬件配置、調(diào)試端口狀態(tài)和產(chǎn)品生命周期階段的安全生命周期。安全生命周期的每個安全狀態(tài)都應該是可驗證的，并且可能會影響對設備的訪問。

-Attestation 認證是設備屬性的證據(jù)，包括設備的身份和生命周期安全狀態(tài)。設備識別和認證數(shù)據(jù)應該是使用可信的第三方進行設備驗證過程的一部分。

-Secure boot 為了確保只有經(jīng)過授權(quán)的軟件才能在設備上執(zhí)行，需要安全引導和安全加載過程，應檢測和防止未授權(quán)的啟動代碼。如果該軟件不能危及設備，則可能允許使用未經(jīng)授權(quán)的軟件。

-Secure update 安全更新是必需的，以提供安全或功能更新的設備，設備上只能更新真實合法的固件。身份驗證在下載時可以執(zhí)行，但是更新的執(zhí)行必須通過安全引導授權(quán)。

-Anti-rollback 防止回滾到以前的軟件版本對于確保不能恢復以前的代碼版本是非常重要的，只有經(jīng)過授權(quán)后才可以進行回滾以用于恢復。

-Isolation 隔離的目的是防止一個服務損害其他服務。這是通過將受信任的服務彼此隔離、與不受信任的服務和不受信任的服務隔離來實現(xiàn)的。

-Interaction 設備應該支持隔離邊界上的交互，以使隔離的服務能夠正常工作。接口不允許對系統(tǒng)造成危害，可能需要對數(shù)據(jù)保密，交互應該考慮設備內(nèi)部以及設備與外部世界之間的交互。

-Secure storage 為了防止私有數(shù)據(jù)被克隆或暴露在受信任的服務或設備之外，必須唯一地將其綁定到它們。私有數(shù)據(jù)的機密性和完整性通常使用密鑰來實現(xiàn)，密鑰本身需要綁定到設備和服務上。

-Cryptographic/trusted services 應該將受信任服務和加密操作的最小集合實現(xiàn)為受信任設備的構(gòu)建塊。它們應該支持關鍵功能，包括安全生命周期、隔離、安全存儲、認證、安全引導、安全加載和數(shù)據(jù)綁定。

二級認證適用于希望使用獨立測試來證明其 PSA 信任根 （PSA-RoT） 安全組件可以抵御軟件攻擊的認證芯片產(chǎn)品。

Level3

三級認證適用于對安全性有最高要求的領域（如工控），以證明認證芯片產(chǎn)品的PSA信任根可以抵御大規(guī)模的硬件和軟件攻擊。

泰凌TLSR9芯片是全球首款通過PSA認證的RISC-V架構(gòu)芯片