電子發燒友網>電子資料下載>電子資料>在 Wi-Fi 連接的物聯網設計中加強安全性的更簡單解決方案

在 Wi-Fi 連接的物聯網設計中加強安全性的更簡單解決方案

2388714 2022-11-28 | pdf | 299.23KB | 次下載 | 免費

資料介紹

Wi-Fi 連接是許多物聯網 (IoT) 設備的關鍵要求，也是黑客最喜歡的目標。薄弱的安全實施使設備在正在進行的網絡通信期間容易受到滲透。更糟糕的是，當設備嘗試加入受信任的網絡時，物聯網設備可能會在其生命周期的早期成為攻擊的受害者。Wi-Fi 連接是許多物聯網 (IoT) 設備的關鍵要求，也是黑客最喜歡的目標。薄弱的安全實施使設備在正在進行的網絡通信期間容易受到滲透。更糟糕的是，當設備嘗試加入受信任的網絡時，物聯網設備可能會在其生命周期的早期成為攻擊的受害者。使用德州儀器使用德州儀器(TI)的雙核無線 MCU ，工程師可以在整個產品生命周期中輕松強化安全物聯網設備，并支持多層端到端安全策略。(TI)的雙核無線 MCU ，工程師可以在整個產品生命周期中輕松強化安全物聯網設備，并支持多層端到端安全策略。安全組件安全組件任何系統的安全性都需要多層方法。盡管數據加密通常在安全措施中最受關注，但這只是穩健的安全策略的一個方面。中間人攻擊等黑帽方法會在加密數據交換開始之前就利用任何弱點。實際上，安全主機對客戶端進行身份驗證以確保只有授權用戶、設備或其他系統才能訪問。相反，這些客戶端對主機進行身份驗證以驗證其身份。任何系統的安全性都需要多層方法。盡管數據加密通常在安全措施中最受關注，但這只是穩健的安全策略的一個方面。中間人攻擊等黑帽方法會在加密數據交換開始之前就利用任何弱點。實際上，安全主機對客戶端進行身份驗證以確保只有授權用戶、設備或其他系統才能訪問。相反，這些客戶端對主機進行身份驗證以驗證其身份。這種相互身份驗證是安全應用程序的核心，但它最終依賴于更基本的機制和策略。其中最重要的是，秘密密鑰和已建立的信任根是任何安全應用程序的構建塊。在 Internet 上通常使用的那種公鑰基礎設施 (PKI) 中，公鑰與秘密私鑰配對提供實體身份的基本驗證。X.509 證書標準將實體的公鑰包裝在記錄該身份的更廣泛的上下文中，構建在證書鏈上，為應用程序提供堅實的信任根。這種相互身份驗證是安全應用程序的核心，但它最終依賴于更基本的機制和策略。其中最重要的是，秘密密鑰和已建立的信任根是任何安全應用程序的構建塊。在 Internet 上通常使用的那種公鑰基礎設施 (PKI) 中，公鑰與秘密私鑰配對提供實體身份的基本驗證。X.509 證書標準將實體的公鑰包裝在記錄該身份的更廣泛的上下文中，構建在證書鏈上，為應用程序提供堅實的信任根。使用密鑰、加密、X.509 證書和信任根是構建安全應用程序的必要條件和充分條件。關鍵系統建立在這些組件之上，添加中間件和應用程序級安全協議以滿足嚴格的安全要求。然而，對于大多數應用程序，開發人員可以僅使用這些組件和某些最佳操作實踐（例如引導和無線 (OTA) 更新）來鎖定安全性。使用密鑰、加密、X.509 證書和信任根是構建安全應用程序的必要條件和充分條件。關鍵系統建立在這些組件之上，添加中間件和應用程序級安全協議以滿足嚴格的安全要求。然而，對于大多數應用程序，開發人員可以僅使用這些組件和某些最佳操作實踐（例如引導和無線 (OTA) 更新）來鎖定安全性。然而，即使是這些“基本”安全組件本身也代表了復雜機制和策略的組合。對于產品經理來說，創建復雜的安全組件與關注其應用程序的差異化特性之間的沖突很快就會出現。安全實施通常會失敗，因為很少有物聯網開發人員有時間獲得與精英黑客正面交鋒所需的知識或經驗。德州儀器 (TI) 無線 MCU 提供了一款能夠幫助公平競爭的器件。然而，即使是這些“基本”安全組件本身也代表了復雜機制和策略的組合。對于產品經理來說，創建復雜的安全組件與關注其應用程序的差異化特性之間的沖突很快就會出現。