電子發(fā)燒友網(wǎng)>電子資料下載>電子資料>將物聯(lián)網(wǎng)設(shè)備安全連接到云端的更簡(jiǎn)單解決方案

將物聯(lián)網(wǎng)設(shè)備安全連接到云端的更簡(jiǎn)單解決方案

2512991 2022-11-25 | pdf | 263.83KB | 次下載 | 免費(fèi)

資料介紹

盡管人們?cè)絹?lái)越意識(shí)到安全的必要性，但開發(fā)人員經(jīng)常發(fā)現(xiàn)自己在將 IoT 設(shè)備連接到云時(shí)在安全方面走捷徑。在許多情況下，合適的安全機(jī)制的復(fù)雜性、微型電池供電物聯(lián)網(wǎng)設(shè)備中可用的有限內(nèi)存和處理資源以及運(yùn)輸產(chǎn)品的需要之間的沖突似乎無(wú)法克服。盡管人們?cè)絹?lái)越意識(shí)到安全的必要性，但開發(fā)人員經(jīng)常發(fā)現(xiàn)自己在將 IoT 設(shè)備連接到云時(shí)在安全方面走捷徑。在許多情況下，合適的安全機(jī)制的復(fù)雜性、微型電池供電物聯(lián)網(wǎng)設(shè)備中可用的有限內(nèi)存和處理資源以及運(yùn)輸產(chǎn)品的需要之間的沖突似乎無(wú)法克服。為了解決這些問(wèn)題并簡(jiǎn)化物聯(lián)網(wǎng)設(shè)備中安全功能的實(shí)施，為了解決這些問(wèn)題并簡(jiǎn)化物聯(lián)網(wǎng)設(shè)備中安全功能的實(shí)施，Microchip TechnologyMicrochip Technology和 Google 合作創(chuàng)建了一種方法，將 Microchip 的安全硬件功能與稱為 JSON Web 令牌 (JWT) 的簡(jiǎn)單數(shù)據(jù)結(jié)構(gòu)相結(jié)合。結(jié)果是確保 IoT 設(shè)備和 Google Cloud IoT Core 服務(wù)之間的相互身份驗(yàn)證的簡(jiǎn)單方法。和 Google 合作創(chuàng)建了一種方法，將 Microchip 的安全硬件功能與稱為 JSON Web 令牌 (JWT) 的簡(jiǎn)單數(shù)據(jù)結(jié)構(gòu)相結(jié)合。結(jié)果是確保 IoT 設(shè)備和 Google Cloud IoT Core 服務(wù)之間的相互身份驗(yàn)證的簡(jiǎn)單方法。本文將描述物聯(lián)網(wǎng)設(shè)備安全威脅，并介紹目前用于應(yīng)對(duì)該威脅的設(shè)備。它將確定安全漏洞以及開發(fā)人員和嵌入式系統(tǒng)設(shè)計(jì)人員如何使用 JWT 來(lái)彌補(bǔ)這些漏洞。本文將描述物聯(lián)網(wǎng)設(shè)備安全威脅，并介紹目前用于應(yīng)對(duì)該威脅的設(shè)備。它將確定安全漏洞以及開發(fā)人員和嵌入式系統(tǒng)設(shè)計(jì)人員如何使用 JWT 來(lái)彌補(bǔ)這些漏洞。物聯(lián)網(wǎng)設(shè)備的安全漏洞物聯(lián)網(wǎng)設(shè)備的安全漏洞對(duì)物聯(lián)網(wǎng)設(shè)備的攻擊可以采取多種形式，絕不僅限于大規(guī)模物聯(lián)網(wǎng)部署。即使是最小的物聯(lián)網(wǎng)網(wǎng)絡(luò)也是黑客的一個(gè)有吸引力的目標(biāo)，黑客希望利用僵尸網(wǎng)絡(luò)中的許多單個(gè)設(shè)備的資源來(lái)進(jìn)行分布式拒絕服務(wù) (DDoS) 攻擊和其他攻擊。因此，每一類物聯(lián)網(wǎng)設(shè)備的設(shè)計(jì)人員都不可避免地需要使用能夠阻止攻擊的強(qiáng)大的基于硬件的安全機(jī)制來(lái)保護(hù)他們的系統(tǒng)。對(duì)物聯(lián)網(wǎng)設(shè)備的攻擊可以采取多種形式，絕不僅限于大規(guī)模物聯(lián)網(wǎng)部署。即使是最小的物聯(lián)網(wǎng)網(wǎng)絡(luò)也是黑客的一個(gè)有吸引力的目標(biāo)，黑客希望利用僵尸網(wǎng)絡(luò)中的許多單個(gè)設(shè)備的資源來(lái)進(jìn)行分布式拒絕服務(wù) (DDoS) 攻擊和其他攻擊。因此，每一類物聯(lián)網(wǎng)設(shè)備的設(shè)計(jì)人員都不可避免地需要使用能夠阻止攻擊的強(qiáng)大的基于硬件的安全機(jī)制來(lái)保護(hù)他們的系統(tǒng)。例如，使用系統(tǒng)內(nèi)存或閃存來(lái)存儲(chǔ)用于加密和身份驗(yàn)證的私鑰會(huì)使物聯(lián)網(wǎng)設(shè)備容易受到攻擊。更糟糕的是，黑客可以竊取這些密鑰并使用它們來(lái)訪問(wèn)物聯(lián)網(wǎng)網(wǎng)絡(luò)和附屬的企業(yè)資源。例如，使用系統(tǒng)內(nèi)存或閃存來(lái)存儲(chǔ)用于加密和身份驗(yàn)證的私鑰會(huì)使物聯(lián)網(wǎng)設(shè)備容易受到攻擊。更糟糕的是，黑客可以竊取這些密鑰并使用它們來(lái)訪問(wèn)物聯(lián)網(wǎng)網(wǎng)絡(luò)和附屬的企業(yè)資源。安全I(xiàn)C安全I(xiàn)CMicrochip Technology 的Microchip Technology 的CryptoMemoryCryptoMemory和和