英飞凌OPTIGA? Trust Charge如何保证无线充电安全?
　　其实英飞凌很早就加入了WPC组织，是整个WPC组织以及身份鉴权小组的成员，所以英飞凌很早便加入了相关标准、协议和工作流程讨论的行列。此次英飞凌推出了最新的OPTIGA? Trust Charge无线充电身份鉴权解决方案，也是一个交钥匙(Trunkey)的方案。
　　OPTIGA? Trust Charge可以满足市场需求和Qi 1.3安全要求。由于强力身份验证的市场需求，Qi 1.3规范要求使用ECC 256加密和X.509版本证书的ECDSA身份验证，英飞凌的OPTIGA? Trust Charge，是一个完全符合Qi 1.3身份鉴权的方案，而且支持ECC 256比特密钥和SHA-2，完全符合Qi 1.3安全验证的流程和相关技术指标的要求。
　　张庆峰指出，从WPC市场角度来看，在支持高互通性的可扩展身份验证方面，Qi 1.3标准里面，它通过至少3-4个证书链的方式来进行支持，包括WPC的根证书、制造商证书和产品证书。所以，也会看到英飞凌OPTIGA? Trust Charge方案，通过内部的存储空间扩展可支持最多4个X.509证书链，能够满足Qi 1.3标准的要求。
　　而非常重要的一点是，既然要做身份鉴权，就要防止密钥被盗、被黑客攻击、被克隆的风险。现在市面上大多数鉴权其实很容易被克隆、被破解。Qi 1.3规范强制要求必须要有一款不低于CC EAL4+认证的安全芯片，从而保证芯片里密钥和证书的安全性。“OPTIGA? Trust Charge这款产品提供了一个通过CC EAL6+高安全规格的安全芯片，其安全等级比Qi 1.3的规范高很多。CC EAL6+也是英飞凌以前针对银行卡或信用卡这种同等规格的高安全等级芯片。同时，在有了安全芯片之外，我们要往安全芯片里也有一些相应的密钥注入，包括整个证书的写入。英飞凌有一个通过了CC EAL6+认证的制造工厂，在制造过程中保护密钥和证书。”张庆峰介绍到。
　　张庆峰强调到，OPTIGA? Trust Charge是一个交钥匙(Turnkey)的方案，更多的是帮助终端用户轻松集成，所以这是一站式的解决方案，完全符合Qi 1.3标准。同时，我们会帮助客户提供客户化的证书、密钥的配置、满足设备制造商的要求。我们还会开放所有的软件代码和应用的文档，也就是会在Github这样的开源网站上看到产品所有的文档资料和代码信息。
　　从接口来看，这款芯片是支持I²C通信接口，它是一个从器件(slave)，也就是说这款芯片并非主控芯片，它会跟无线充电的主控制器或者一个MCU通过一个I²C接口进行对接，来完成硬件上的连接。芯片规格大概是3×3mm，USON 10-2封装形式，完全符合WPC Qi标准。我们一直强调，这款产品是一个交钥匙(Turnkey)的方案，所以在提供给客户的方案里既包含了这款安全芯片，同时也包含对应的一套主机软件—Host Code，提供源代码形式，整体源代码在十几KB左右。因此，用户只需要集成到他的MCU或者无线充电控制器里面，配合我们的安全芯片就可以完成整个的开发过程，缩短整个的开发周期，节省客户的开发资源。
　　那么英飞凌的这个解决方案主要面向哪些市场呢?答案是消费级和工业级的产品，例如手机和平板电脑、笔记本，可穿戴设备、配件等的无线充电，医疗技术设备的无线充电，公共设施，楼宇自动化等的无线充电等等，同时英飞凌也针对了这两个领域进行了一些优化。

　　张庆峰还分享了WPC Qi认证流程和证书链创建流程。
　　目前这款产品的相关资料和信息全部都放在GitHub的开源网站上，比如产品简述、应用笔记，甚至是评估板等，张庆峰表示，我们也希望有更多的开发者、爱好者在这里面能看到英飞凌相应的解决方案。同时，对于英飞凌来讲，除了OPTIGA? Trust Charge这款安全芯片，其实我们还有很多其它相关的元器件可以应用到无线充电领域，大家也可以在英飞凌官网上查阅专门针对无线充电的应用，包含无线充电的主控制器、功率器件、电源器件和安全芯片。英飞凌也有和自己的合作伙伴做出完整的基于英飞凌器件的完整参考设计，而且这些参考设计均已通过了WPC Qi认证标准，在WPC官网上也是可以查到英飞凌的相关参考设计。

　　结语
　　作为全球第一大安全芯片的供应商，英飞凌对安全问题非常重视。此次的OPTIGA? Trust Charge这款安全芯片，英飞凌在晶圆阶段将注入的证书和密钥写到芯片的晶圆里去，然后把生产完的晶圆送到自己的后道工厂或者第三方的合作伙伴，完成封装和后道测试，最终会交到客户的手里。因此，英飞凌从前道晶圆开始，一直到最终的客户端，都可以提供一个端到端的信息和数据的保护，来提供高安全等级的安全特性。