電子發(fā)燒友網(wǎng)>電子資料下載>電子資料>使用單芯片為 IoT 設(shè)計添加固件安全性

使用單芯片為 IoT 設(shè)計添加固件安全性

2513694 2022-11-25 | pdf | 268.59KB | 次下載 | 免費

資料介紹

在安全意識日益增強的物聯(lián)網(wǎng)環(huán)境中，物聯(lián)網(wǎng)開發(fā)人員面臨著看似相互矛盾的需求，即在應(yīng)用程序生命周期的所有階段快速開發(fā)和更嚴格的安全性。雖然許多新興解決方案都帶有加密機制，但物聯(lián)網(wǎng)設(shè)計需要能夠應(yīng)對更廣泛的安全威脅。在安全意識日益增強的物聯(lián)網(wǎng)環(huán)境中，物聯(lián)網(wǎng)開發(fā)人員面臨著看似相互矛盾的需求，即在應(yīng)用程序生命周期的所有階段快速開發(fā)和更嚴格的安全性。雖然許多新興解決方案都帶有加密機制，但物聯(lián)網(wǎng)設(shè)計需要能夠應(yīng)對更廣泛的安全威脅。為了讓他們這樣做，IoT 應(yīng)用程序需要建立在通過設(shè)備級別的安全啟動和固件更新建立的信任根之上。為了讓他們這樣做，IoT 應(yīng)用程序需要建立在通過設(shè)備級別的安全啟動和固件更新建立的信任根之上。本文將展示開發(fā)人員如何使用本文將展示開發(fā)人員如何使用Microchip TechnologyMicrochip Technology的單一安全器件快速實施確保物聯(lián)網(wǎng)應(yīng)用安全所需的一系列安全機制。的單一安全器件快速實施確保物聯(lián)網(wǎng)應(yīng)用安全所需的一系列安全機制。物聯(lián)網(wǎng)安全面臨的諸多威脅物聯(lián)網(wǎng)安全面臨的諸多威脅與任何嵌入式系統(tǒng)一樣，物聯(lián)網(wǎng)設(shè)計面臨著源源不斷的威脅。隨著黑客采用新的攻擊方式，開發(fā)人員急于關(guān)閉安全漏洞。在部署的設(shè)備中，更新物聯(lián)網(wǎng)固件的需要增加了潛在的安全漏洞。例如，即使使用簡單的固件驗證檢查也會使軟件暴露。在這種情況下，開發(fā)人員可能希望查詢某些外部資源以進行驗證可能會發(fā)現(xiàn)用黑客代碼替換固件的嘗試。然而，即使是相對新手的黑客也可以用忽略此類驗證檢查的代碼替換固件。與任何嵌入式系統(tǒng)一樣，物聯(lián)網(wǎng)設(shè)計面臨著源源不斷的威脅。隨著黑客采用新的攻擊方式，開發(fā)人員急于關(guān)閉安全漏洞。在部署的設(shè)備中，更新物聯(lián)網(wǎng)固件的需要增加了潛在的安全漏洞。例如，即使使用簡單的固件驗證檢查也會使軟件暴露。在這種情況下，開發(fā)人員可能希望查詢某些外部資源以進行驗證可能會發(fā)現(xiàn)用黑客代碼替換固件的嘗試。然而，即使是相對新手的黑客也可以用忽略此類驗證檢查的代碼替換固件。僅使用加密來鎖定固件并不能提供可靠的補救措施。甚至加密也可能陷入選擇密文攻擊等攻擊，黑客通過研究目標系統(tǒng)的解密過程來確定加密密鑰。這些類型的攻擊可能難以緩解，但使用加密身份驗證是一種有效的防御措施。僅使用加密來鎖定固件并不能提供可靠的補救措施。甚至加密也可能陷入選擇密文攻擊等攻擊，黑客通過研究目標系統(tǒng)的解密過程來確定加密密鑰。這些類型的攻擊可能難以緩解，但使用加密身份驗證是一種有效的防御措施。然而，在構(gòu)建資源受限的物聯(lián)網(wǎng)設(shè)備時，使用傳統(tǒng)的基于軟件的安全方法的開發(fā)人員面臨著更多的復雜性和性能問題。Microchip Technology 的然而，在構(gòu)建資源受限的物聯(lián)網(wǎng)設(shè)備時，使用傳統(tǒng)的基于軟件的安全方法的開發(fā)人員面臨著更多的復雜性和性能問題。Microchip Technology 的CEC1702CEC1702加密嵌入式控制器的可用性使開發(fā)人員能夠在開發(fā)過程中以很少的額外工作來解決日益嚴重的安全問題，并且對設(shè)計性能的影響最小。