18lickc新利
的意见

网络安全与半导体什么?

一个全面的物联网安全解决方案的关键要素。

受欢迎程度

比以往任何时候都更电子设备是至关重要的日常生活和半导体芯片设备内的大脑运行的世界。他们在早上吵醒我们,让我们及时了解新闻,电子邮件和谈话,处理日常家务,甚至在医院让我们活着。例如,笔记本电脑、智能手机、互联网、银行、汽车控制和无穷无尽的设备是可以信任的正常运行,只有当他们组成的芯片是免费的虚弱和安全漏洞。

芯片技术的进步和非凡的半导体行业的全球化促使半导体芯片设计方式的巨大变化,制造和使用的。这些变化给消费者带来很多好处包括更快的上市时间和更低的价格,但是他们已经创建了一个巨大的机会让黑客识别漏洞和发动网络攻击。虽然黑客可以感染计算机甚至系统电脑的恶意软件,连接更广泛、更深层次和更少的管理良好的IoT-powered世界。

物联网安全的关键是一个强大的硬件基础

物联网应用多样性和复杂性的增加创造了更多挑战系统芯片(SoC)设计师,这些是不再局限于时间和成本。更多的复杂性意味着重要的集成和验证工作,巨大的投资,和广泛的工程资源需求。芯片设计者需要关注在设计阶段实现安全,建筑五金,包含硬安全特性从芯片制造设备保护他们的生命周期中,日常部署,退役。这可以实现硅基硬件根的信任提供了一个健壮的安全物联网设备的选择,包括物联网设备和云服务之间的安全连接。

硬件的根源可以通过各种方法建立信任。最简单的机制是直接从non-writable位置运行启动代码处理器的内存映射。或者,允许更新和更大的灵活性,从一个受保护的内存区域代码可以被加载到一个受保护的内存存储某种类型的固件执行,在许多其他的方法。信任的根的重要方面是确保最初的代码是什么厂家,之前执行。当它启动时,信任的根源来自其内部密钥从提供设备标识输入和执行自检和代码验证。如果这些测试通过,它可以继续验证链中的第一段代码的信任。组织关心维护一个安全的设备计算环境,操作需要这个假设:引导安全,或根本不启动。很多物联网SoC提供者整个行业已经开始采用咒语和正在实施机制,提供了一个基于硬件的根的信任。

设计方法:如何获得一个SoC

的技术和程序来验证硬件安全必须赶上soc的复杂性,实现它们。安全SoC至关重要的物联网连接设备的安全可靠运行。相同的执行其任务的能力,使得SoC还必须使他们能够识别和处理的威胁。幸运的是,安全的投资发展硅体系结构和基础构件已经增加加班。获得了soc是用来提供机密性、完整性、身份验证、不可抵赖性、系统和访问控制。这可以实现硅基硬件根的信任提供了一个健壮的安全选项为物联网设备的范围。更具体地说,一个全面的物联网安全解决方案应该包括以下功能:

  • 安全启动:安全引导利用加密代码签名技术,确保设备只执行代码生成的设备OEM或另一个值得信赖的党。使用安全引导技术可以防止黑客用恶意替换固件版本,从而防止攻击。
  • 相互认证:每次一个物联网设备连接到网络之前应该验证接收或传送数据。这确保数据来源于一个合理的设备而不是欺诈来源。涉及对称密钥和非对称密钥加密算法可以用于双向认证。
  • 安全通信(加密):在运输过程中保护数据之间的设备及其服务基础设施(云)。确保只有那些密钥加密解密密钥可以访问传输数据。例如,一个智能洗衣机,使用数据发送给服务运营商必须能够保护数字信息窃听。
  • 安全生命周期管理:生命周期管理特性允许服务提供者和oem厂商控制物联网安全方面的设备在操作。快速在空气(OTA)设备关键(s)更换网络灾难恢复期间确保最小的服务中断。此外,安全设备退役报废设备确保不会擅自转化和利用连接到服务。

底线

物联网将改变世界。物联网带来难以置信的机会,有一些现在被意识到,其他人还在后面。这当然不是秘密,基于软件的安全可以砍。然而,硅硬件根的信任提供了一个健壮的安全选项为物联网设备的范围。通过摩尔定律,硅的信任根融入物联网硅是非常合理的。随着越来越多的设备联机,加强安全的重要性只会增加。总之,保证物联网将需要一个全面的方法,提供健壮的保护范围广泛的威胁通过仔细考虑系统设计、使用技术等硬件的信任根。这种转变将允许组织安全设备在整个产品生命周期,从设备制造到临终退役。



留下一个回复


(注意:这个名字会显示公开)

Baidu