電子發(fā)燒友網(wǎng)>電子資料下載>電子資料>使用加密芯片為物聯(lián)網(wǎng)設(shè)備設(shè)計添加安全啟動

使用加密芯片為物聯(lián)網(wǎng)設(shè)備設(shè)計添加安全啟動

1946861 2022-11-25 | pdf | 284.83KB | 次下載 | 免費

資料介紹

盡管盡了最大努力，開發(fā)人員仍可能使物聯(lián)網(wǎng) (IoT) 設(shè)計暴露于預(yù)期維護安全性的代碼的攻擊之下。黑客經(jīng)常通過用受損代碼替換固件來攻擊甚至看似安全的設(shè)計。安全啟動方法可以減輕這些攻擊，但正確實施可能具有挑戰(zhàn)性。盡管盡了最大努力，開發(fā)人員仍可能使物聯(lián)網(wǎng) (IoT) 設(shè)計暴露于預(yù)期維護安全性的代碼的攻擊之下。黑客經(jīng)常通過用受損代碼替換固件來攻擊甚至看似安全的設(shè)計。安全啟動方法可以減輕這些攻擊，但正確實施可能具有挑戰(zhàn)性。開發(fā)人員需要更簡單的方法來實施安全啟動，作為確保物聯(lián)網(wǎng)設(shè)備安全的總體戰(zhàn)略的一部分。開發(fā)人員需要更簡單的方法來實施安全啟動，作為確保物聯(lián)網(wǎng)設(shè)備安全的總體戰(zhàn)略的一部分。本文非常簡要地回顧了 IoT 設(shè)備設(shè)計中的常見攻擊面，以及包括安全密鑰存儲、加密和身份驗證在內(nèi)的基本安全方法的作用。然后，本文介紹了一種安全芯片，它允許開發(fā)人員在確保物聯(lián)網(wǎng)設(shè)備安全的總體戰(zhàn)略中所需的其他功能中添加安全啟動。本文非常簡要地回顧了 IoT 設(shè)備設(shè)計中的常見攻擊面，以及包括安全密鑰存儲、加密和身份驗證在內(nèi)的基本安全方法的作用。然后，本文介紹了一種安全芯片，它允許開發(fā)人員在確保物聯(lián)網(wǎng)設(shè)備安全的總體戰(zhàn)略中所需的其他功能中添加安全啟動。物聯(lián)網(wǎng)設(shè)備漏洞物聯(lián)網(wǎng)設(shè)備漏洞對于黑客來說，物聯(lián)網(wǎng)設(shè)備可以提供任意數(shù)量的入口點來破壞設(shè)備本身、它們的網(wǎng)絡(luò)，甚至它們的最終應(yīng)用程序。盡管開發(fā)人員可以使用各種技術(shù)來加強網(wǎng)絡(luò)和應(yīng)用程序安全性，但由于這些設(shè)備上可用的內(nèi)存和處理資源有限，物聯(lián)網(wǎng)設(shè)備安全性仍然是一個挑戰(zhàn)。對于黑客來說，物聯(lián)網(wǎng)設(shè)備可以提供任意數(shù)量的入口點來破壞設(shè)備本身、它們的網(wǎng)絡(luò)，甚至它們的最終應(yīng)用程序。盡管開發(fā)人員可以使用各種技術(shù)來加強網(wǎng)絡(luò)和應(yīng)用程序安全性，但由于這些設(shè)備上可用的內(nèi)存和處理資源有限，物聯(lián)網(wǎng)設(shè)備安全性仍然是一個挑戰(zhàn)。盡管開發(fā)人員正在采用加密方法來保護數(shù)據(jù)，但許多設(shè)備在設(shè)計時并未具備防止黑客通過偽裝成授權(quán)服務(wù)器、網(wǎng)關(guān)或其他物聯(lián)網(wǎng)設(shè)備來攔截通信所需的安全身份驗證功能。在某些情況下，使用有效但較弱的身份驗證方法的設(shè)備可能仍然容易受到復雜的攻擊，這些攻擊會攔截和重用看似私密的通信會話中使用的其他有效安全密鑰。盡管開發(fā)人員正在采用加密方法來保護數(shù)據(jù)，但許多設(shè)備在設(shè)計時并未具備防止黑客通過偽裝成授權(quán)服務(wù)器、網(wǎng)關(guān)或其他物聯(lián)網(wǎng)設(shè)備來攔截通信所需的安全身份驗證功能。在某些情況下，使用有效但較弱的身份驗證方法的設(shè)備可能仍然容易受到復雜的攻擊，這些攻擊會攔截和重用看似私密的通信會話中使用的其他有效安全密鑰。物聯(lián)網(wǎng)設(shè)備更新物聯(lián)網(wǎng)設(shè)備更新一個更根本的安全弱點與使用內(nèi)置于快速增長的物聯(lián)網(wǎng)設(shè)備中的無線 (OTA) 更新功能有關(guān)。OTA 更新為快速發(fā)展的物聯(lián)網(wǎng)市場提供了一項重要功能。開發(fā)人員可以通過升級已部署設(shè)備的固件來響應(yīng)不斷變化的客戶對新功能（或修復錯誤）的需求。在典型的 OTA 更新過程中，物聯(lián)網(wǎng)設(shè)備會定期查找更新，在可用時下載新代碼，并執(zhí)行一系列系統(tǒng)調(diào)用以完成更新過程。一個更根本的安全弱點與使用內(nèi)置于快速增長的物聯(lián)網(wǎng)設(shè)備中的無線 (OTA) 更新功能有關(guān)。OTA 更新為快速發(fā)展的物聯(lián)網(wǎng)市場提供了一項重要功能。開發(fā)人員可以通過升級已部署設(shè)備的固件來響應(yīng)不斷變化的客戶對新功能（或修復錯誤）的需求。在典型的 OTA 更新過程中，物聯(lián)網(wǎng)設(shè)備會定期查找更新，在可用時下載新代碼，并執(zhí)行一系列系統(tǒng)調(diào)用以完成更新過程。例如，對于基于例如，對于基于Microchip Technology Microchip Technology SAM D21SAM D21