在工業(yè)、醫(yī)療、運(yùn)輸及其他關(guān)鍵應(yīng)用中，對(duì)物聯(lián)網(wǎng)應(yīng)用的依賴程度迅速增加，這極大地改變了安全格局。以往，企業(yè)應(yīng)用普遍擁有隨時(shí)可用的資源來處理安全算法，但如今企業(yè)級(jí)物聯(lián)網(wǎng)應(yīng)用卻飽受威脅日益增多之苦，且其攻擊目標(biāo)是不斷擴(kuò)大的資源受限型物聯(lián)網(wǎng)設(shè)備網(wǎng)絡(luò)。企業(yè)在急于迎接快速涌現(xiàn)的物聯(lián)網(wǎng)機(jī)遇時(shí)，部署的物聯(lián)網(wǎng)設(shè)備在功能上往往無法支持基本的安全措施，因此難以保護(hù)存儲(chǔ)的數(shù)據(jù)，且無法保證在易受攻擊的網(wǎng)絡(luò)上進(jìn)行數(shù)據(jù)和命令交換。當(dāng)然，開發(fā)人員需要做到什么程度才能確保設(shè)計(jì)安全取決于多個(gè)因素。每個(gè)應(yīng)用都面臨著各自的威脅，因而需要對(duì)這些威脅帶來的風(fēng)險(xiǎn)進(jìn)行適當(dāng)?shù)脑u(píng)估。由于互連設(shè)備面臨的威脅數(shù)量不同以往，任何物聯(lián)網(wǎng)設(shè)備都至少需要一些最低限度的安全措施。在一些人看來，為簡(jiǎn)單的物聯(lián)網(wǎng)設(shè)備實(shí)施強(qiáng)大的安全措施似乎是過度設(shè)計(jì)，但即使是簡(jiǎn)單的溫度傳感器，如果缺乏足夠的保護(hù)，也會(huì)成為黑客入侵企業(yè)網(wǎng)絡(luò)的切入點(diǎn)［1］。其實(shí)，正因?yàn)槲锫?lián)網(wǎng)應(yīng)用提供了普遍連接性，而這些應(yīng)用卻基于資源受限的設(shè)備，才導(dǎo)致物聯(lián)網(wǎng)安全持續(xù)面臨挑戰(zhàn)。事實(shí)上，即使物聯(lián)網(wǎng)設(shè)備設(shè)計(jì)提供足夠的資源在軟件中執(zhí)行加密算法，但只要這些算法在實(shí)現(xiàn)過程中存在細(xì)微錯(cuò)誤，應(yīng)用仍然可能易受攻擊。本文介紹了加密算法的基本類別，并探討了它們?cè)诎踩矫娴淖饔谩Ｈ缓?，本文將向開發(fā)人員展示如何利用 Maxim Integrated、Microchip Technology 和 Texas Instruments 提供的旨在加速這些算法的處理器和專用器件，以在簡(jiǎn)化實(shí)現(xiàn)的同時(shí)增強(qiáng)安全性的不同方面。各種類型的加密算法及其作用加密算法可分為三大類，涉及機(jī)密性、身份驗(yàn)證（驗(yàn)證消息來源）、不可抵賴性（證明發(fā)送方創(chuàng)建了加密或簽名的消息）和完整性等基本安全原則：對(duì)稱密鑰算法，即算法或加密法使用相同的密鑰，將人類可讀的（明文）消息加密為受保護(hù)的版本（密文），之后再將密文解密為明文。對(duì)稱密鑰加密法通常用于確保機(jī)密性。常見的對(duì)稱加密算法包括： Triple DES（一種數(shù)據(jù)加密標(biāo)準(zhǔn)），又稱為 3DES，或由美國國家標(biāo)準(zhǔn)與技術(shù)研究院 （NIST） 正式命名的三重?cái)?shù)據(jù)加密算法 （TDEA）。高級(jí)加密標(biāo)準(zhǔn) （AES）［2］ 算法，例如使用 256 位密鑰的 AES-256。