電子發(fā)燒友網(wǎng)>電子資料下載>電子資料>在 Wi-Fi 連接的物聯(lián)網(wǎng)設(shè)計(jì)中加強(qiáng)安全性的更簡(jiǎn)單解決方案

在 Wi-Fi 連接的物聯(lián)網(wǎng)設(shè)計(jì)中加強(qiáng)安全性的更簡(jiǎn)單解決方案

2388714 2022-11-28 | pdf | 299.23KB | 次下載 | 免費(fèi)

資料介紹

Wi-Fi 連接是許多物聯(lián)網(wǎng) (IoT) 設(shè)備的關(guān)鍵要求，也是黑客最喜歡的目標(biāo)。薄弱的安全實(shí)施使設(shè)備在正在進(jìn)行的網(wǎng)絡(luò)通信期間容易受到滲透。更糟糕的是，當(dāng)設(shè)備嘗試加入受信任的網(wǎng)絡(luò)時(shí)，物聯(lián)網(wǎng)設(shè)備可能會(huì)在其生命周期的早期成為攻擊的受害者。Wi-Fi 連接是許多物聯(lián)網(wǎng) (IoT) 設(shè)備的關(guān)鍵要求，也是黑客最喜歡的目標(biāo)。薄弱的安全實(shí)施使設(shè)備在正在進(jìn)行的網(wǎng)絡(luò)通信期間容易受到滲透。更糟糕的是，當(dāng)設(shè)備嘗試加入受信任的網(wǎng)絡(luò)時(shí)，物聯(lián)網(wǎng)設(shè)備可能會(huì)在其生命周期的早期成為攻擊的受害者。使用德州儀器使用德州儀器(TI)的雙核無(wú)線(xiàn) MCU ，工程師可以在整個(gè)產(chǎn)品生命周期中輕松強(qiáng)化安全物聯(lián)網(wǎng)設(shè)備，并支持多層端到端安全策略。(TI)的雙核無(wú)線(xiàn) MCU ，工程師可以在整個(gè)產(chǎn)品生命周期中輕松強(qiáng)化安全物聯(lián)網(wǎng)設(shè)備，并支持多層端到端安全策略。安全組件安全組件任何系統(tǒng)的安全性都需要多層方法。盡管數(shù)據(jù)加密通常在安全措施中最受關(guān)注，但這只是穩(wěn)健的安全策略的一個(gè)方面。中間人攻擊等黑帽方法會(huì)在加密數(shù)據(jù)交換開(kāi)始之前就利用任何弱點(diǎn)。實(shí)際上，安全主機(jī)對(duì)客戶(hù)端進(jìn)行身份驗(yàn)證以確保只有授權(quán)用戶(hù)、設(shè)備或其他系統(tǒng)才能訪問(wèn)。相反，這些客戶(hù)端對(duì)主機(jī)進(jìn)行身份驗(yàn)證以驗(yàn)證其身份。任何系統(tǒng)的安全性都需要多層方法。盡管數(shù)據(jù)加密通常在安全措施中最受關(guān)注，但這只是穩(wěn)健的安全策略的一個(gè)方面。中間人攻擊等黑帽方法會(huì)在加密數(shù)據(jù)交換開(kāi)始之前就利用任何弱點(diǎn)。實(shí)際上，安全主機(jī)對(duì)客戶(hù)端進(jìn)行身份驗(yàn)證以確保只有授權(quán)用戶(hù)、設(shè)備或其他系統(tǒng)才能訪問(wèn)。相反，這些客戶(hù)端對(duì)主機(jī)進(jìn)行身份驗(yàn)證以驗(yàn)證其身份。這種相互身份驗(yàn)證是安全應(yīng)用程序的核心，但它最終依賴(lài)于更基本的機(jī)制和策略。其中最重要的是，秘密密鑰和已建立的信任根是任何安全應(yīng)用程序的構(gòu)建塊。在 Internet 上通常使用的那種公鑰基礎(chǔ)設(shè)施 (PKI) 中，公鑰與秘密私鑰配對(duì)提供實(shí)體身份的基本驗(yàn)證。X.509 證書(shū)標(biāo)準(zhǔn)將實(shí)體的公鑰包裝在記錄該身份的更廣泛的上下文中，構(gòu)建在證書(shū)鏈上，為應(yīng)用程序提供堅(jiān)實(shí)的信任根。這種相互身份驗(yàn)證是安全應(yīng)用程序的核心，但它最終依賴(lài)于更基本的機(jī)制和策略。其中最重要的是，秘密密鑰和已建立的信任根是任何安全應(yīng)用程序的構(gòu)建塊。在 Internet 上通常使用的那種公鑰基礎(chǔ)設(shè)施 (PKI) 中，公鑰與秘密私鑰配對(duì)提供實(shí)體身份的基本驗(yàn)證。X.509 證書(shū)標(biāo)準(zhǔn)將實(shí)體的公鑰包裝在記錄該身份的更廣泛的上下文中，構(gòu)建在證書(shū)鏈上，為應(yīng)用程序提供堅(jiān)實(shí)的信任根。使用密鑰、加密、X.509 證書(shū)和信任根是構(gòu)建安全應(yīng)用程序的必要條件和充分條件。關(guān)鍵系統(tǒng)建立在這些組件之上，添加中間件和應(yīng)用程序級(jí)安全協(xié)議以滿(mǎn)足嚴(yán)格的安全要求。然而，對(duì)于大多數(shù)應(yīng)用程序，開(kāi)發(fā)人員可以?xún)H使用這些組件和某些最佳操作實(shí)踐（例如引導(dǎo)和無(wú)線(xiàn) (OTA) 更新）來(lái)鎖定安全性。使用密鑰、加密、X.509 證書(shū)和信任根是構(gòu)建安全應(yīng)用程序的必要條件和充分條件。關(guān)鍵系統(tǒng)建立在這些組件之上，添加中間件和應(yīng)用程序級(jí)安全協(xié)議以滿(mǎn)足嚴(yán)格的安全要求。然而，對(duì)于大多數(shù)應(yīng)用程序，開(kāi)發(fā)人員可以?xún)H使用這些組件和某些最佳操作實(shí)踐（例如引導(dǎo)和無(wú)線(xiàn) (OTA) 更新）來(lái)鎖定安全性。然而，即使是這些“基本”安全組件本身也代表了復(fù)雜機(jī)制和策略的組合。對(duì)于產(chǎn)品經(jīng)理來(lái)說(shuō)，創(chuàng)建復(fù)雜的安全組件與關(guān)注其應(yīng)用程序的差異化特性之間的沖突很快就會(huì)出現(xiàn)。安全實(shí)施通常會(huì)失敗，因?yàn)楹苌儆形锫?lián)網(wǎng)開(kāi)發(fā)人員有時(shí)間獲得與精英黑客正面交鋒所需的知識(shí)或經(jīng)驗(yàn)。德州儀器 (TI) 無(wú)線(xiàn) MCU 提供了一款能夠幫助公平競(jìng)爭(zhēng)的器件。然而，即使是這些“基本”安全組件本身也代表了復(fù)雜機(jī)制和策略的組合。對(duì)于產(chǎn)品經(jīng)理來(lái)說(shuō)，創(chuàng)建復(fù)雜的安全組件與關(guān)注其應(yīng)用程序的差異化特性之間的沖突很快就會(huì)出現(xiàn)。