電子發(fā)燒友網(wǎng)>電子資料下載>電子資料>使用加密芯片為物聯(lián)網(wǎng)設(shè)備設(shè)計(jì)添加安全啟動(dòng)

使用加密芯片為物聯(lián)網(wǎng)設(shè)備設(shè)計(jì)添加安全啟動(dòng)

1946861 2022-11-25 | pdf | 284.83KB | 次下載 | 免費(fèi)

資料介紹

盡管盡了最大努力，開發(fā)人員仍可能使物聯(lián)網(wǎng) (IoT) 設(shè)計(jì)暴露于預(yù)期維護(hù)安全性的代碼的攻擊之下。黑客經(jīng)常通過用受損代碼替換固件來攻擊甚至看似安全的設(shè)計(jì)。安全啟動(dòng)方法可以減輕這些攻擊，但正確實(shí)施可能具有挑戰(zhàn)性。盡管盡了最大努力，開發(fā)人員仍可能使物聯(lián)網(wǎng) (IoT) 設(shè)計(jì)暴露于預(yù)期維護(hù)安全性的代碼的攻擊之下。黑客經(jīng)常通過用受損代碼替換固件來攻擊甚至看似安全的設(shè)計(jì)。安全啟動(dòng)方法可以減輕這些攻擊，但正確實(shí)施可能具有挑戰(zhàn)性。開發(fā)人員需要更簡(jiǎn)單的方法來實(shí)施安全啟動(dòng)，作為確保物聯(lián)網(wǎng)設(shè)備安全的總體戰(zhàn)略的一部分。開發(fā)人員需要更簡(jiǎn)單的方法來實(shí)施安全啟動(dòng)，作為確保物聯(lián)網(wǎng)設(shè)備安全的總體戰(zhàn)略的一部分。本文非常簡(jiǎn)要地回顧了 IoT 設(shè)備設(shè)計(jì)中的常見攻擊面，以及包括安全密鑰存儲(chǔ)、加密和身份驗(yàn)證在內(nèi)的基本安全方法的作用。然后，本文介紹了一種安全芯片，它允許開發(fā)人員在確保物聯(lián)網(wǎng)設(shè)備安全的總體戰(zhàn)略中所需的其他功能中添加安全啟動(dòng)。本文非常簡(jiǎn)要地回顧了 IoT 設(shè)備設(shè)計(jì)中的常見攻擊面，以及包括安全密鑰存儲(chǔ)、加密和身份驗(yàn)證在內(nèi)的基本安全方法的作用。然后，本文介紹了一種安全芯片，它允許開發(fā)人員在確保物聯(lián)網(wǎng)設(shè)備安全的總體戰(zhàn)略中所需的其他功能中添加安全啟動(dòng)。物聯(lián)網(wǎng)設(shè)備漏洞物聯(lián)網(wǎng)設(shè)備漏洞對(duì)于黑客來說，物聯(lián)網(wǎng)設(shè)備可以提供任意數(shù)量的入口點(diǎn)來破壞設(shè)備本身、它們的網(wǎng)絡(luò)，甚至它們的最終應(yīng)用程序。盡管開發(fā)人員可以使用各種技術(shù)來加強(qiáng)網(wǎng)絡(luò)和應(yīng)用程序安全性，但由于這些設(shè)備上可用的內(nèi)存和處理資源有限，物聯(lián)網(wǎng)設(shè)備安全性仍然是一個(gè)挑戰(zhàn)。對(duì)于黑客來說，物聯(lián)網(wǎng)設(shè)備可以提供任意數(shù)量的入口點(diǎn)來破壞設(shè)備本身、它們的網(wǎng)絡(luò)，甚至它們的最終應(yīng)用程序。盡管開發(fā)人員可以使用各種技術(shù)來加強(qiáng)網(wǎng)絡(luò)和應(yīng)用程序安全性，但由于這些設(shè)備上可用的內(nèi)存和處理資源有限，物聯(lián)網(wǎng)設(shè)備安全性仍然是一個(gè)挑戰(zhàn)。盡管開發(fā)人員正在采用加密方法來保護(hù)數(shù)據(jù)，但許多設(shè)備在設(shè)計(jì)時(shí)并未具備防止黑客通過偽裝成授權(quán)服務(wù)器、網(wǎng)關(guān)或其他物聯(lián)網(wǎng)設(shè)備來攔截通信所需的安全身份驗(yàn)證功能。在某些情況下，使用有效但較弱的身份驗(yàn)證方法的設(shè)備可能仍然容易受到復(fù)雜的攻擊，這些攻擊會(huì)攔截和重用看似私密的通信會(huì)話中使用的其他有效安全密鑰。盡管開發(fā)人員正在采用加密方法來保護(hù)數(shù)據(jù)，但許多設(shè)備在設(shè)計(jì)時(shí)并未具備防止黑客通過偽裝成授權(quán)服務(wù)器、網(wǎng)關(guān)或其他物聯(lián)網(wǎng)設(shè)備來攔截通信所需的安全身份驗(yàn)證功能。在某些情況下，使用有效但較弱的身份驗(yàn)證方法的設(shè)備可能仍然容易受到復(fù)雜的攻擊，這些攻擊會(huì)攔截和重用看似私密的通信會(huì)話中使用的其他有效安全密鑰。物聯(lián)網(wǎng)設(shè)備更新物聯(lián)網(wǎng)設(shè)備更新一個(gè)更根本的安全弱點(diǎn)與使用內(nèi)置于快速增長的物聯(lián)網(wǎng)設(shè)備中的無線 (OTA) 更新功能有關(guān)。OTA 更新為快速發(fā)展的物聯(lián)網(wǎng)市場(chǎng)提供了一項(xiàng)重要功能。開發(fā)人員可以通過升級(jí)已部署設(shè)備的固件來響應(yīng)不斷變化的客戶對(duì)新功能（或修復(fù)錯(cuò)誤）的需求。在典型的 OTA 更新過程中，物聯(lián)網(wǎng)設(shè)備會(huì)定期查找更新，在可用時(shí)下載新代碼，并執(zhí)行一系列系統(tǒng)調(diào)用以完成更新過程。一個(gè)更根本的安全弱點(diǎn)與使用內(nèi)置于快速增長的物聯(lián)網(wǎng)設(shè)備中的無線 (OTA) 更新功能有關(guān)。OTA 更新為快速發(fā)展的物聯(lián)網(wǎng)市場(chǎng)提供了一項(xiàng)重要功能。開發(fā)人員可以通過升級(jí)已部署設(shè)備的固件來響應(yīng)不斷變化的客戶對(duì)新功能（或修復(fù)錯(cuò)誤）的需求。在典型的 OTA 更新過程中，物聯(lián)網(wǎng)設(shè)備會(huì)定期查找更新，在可用時(shí)下載新代碼，并執(zhí)行一系列系統(tǒng)調(diào)用以完成更新過程。例如，對(duì)于基于例如，對(duì)于基于Microchip Technology Microchip Technology SAM D21SAM D21