0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

从芯片组保护物联网

星星科技指导员 来源:嵌入式计算设计 作者:Daniel Potts 2022-08-15 11:16 次阅读

物联网系统的广度多种多样,导致传感器、网关和云环境存在广泛的漏洞。得益于企业云计算和应用的悠久历史,保护云系统已显着成熟。然而,在传感器和边缘,安全性一直停滞不前。

随着物联网设备变得更加复杂和智能边缘变得更广泛部署,这些终端设备成为攻击和进入更大物联网系统的有吸引力的目标。

Qualcomm Technologies 和 Cog Systems 最近宣布了一项有趣的合作伙伴关系,其中 Cog 的安全和虚拟化软件将在 Snapdragon 计算平台上提供。在本文中,我们将研究正在采用的虚拟化技术,以及哪些特性和功能对于提高物联网端点的安全性很重要。

嵌入式设备和实时操作系统根

物联网设备并不是最近才出现的。这些设备是从已经存在 50 多年的传统嵌入式系统演变而来的。嵌入式系统具有严格的实时要求,通常采用某种实时操作系统 (RTOS),尽管最近这些系统被拆分为 Linux(非实时)环境和处理时间关键功能的 RTOS的设备。这些较新的嵌入式系统通常在芯片和 Linux/RTOS 环境之间使用虚拟化层,以便在一个物理设备上共享嵌入式资源。

最初,这些嵌入式系统并未将安全视为高优先级,因为它们是孤立的且没有连接性。随着嵌入式系统的连接,人们越来越担心,但如果发生入侵,设备中嵌入的专有 RTOS 或“全金属”软件仍然会使攻击变得困难,没有太多价值,同时降低了与额外芯片组相关的 BOM 成本支持单独的独立 RTOS。

如今,物联网设备泄露对财务和生命威胁有着深远的影响。鉴于汽车、医疗和工业领域的物联网,威胁是真实存在的,必须认真对待。

安全的虚拟化和物联网设备

Cog Systems 于 2014 年从 Open Kernel Labs 成立,其重点研究领域是微内核和基于低级软件的技术。这种在嵌入式和移动设备方面的长期经验让我们深入了解了这个支持物联网的新世界的安全风险。

“Cog 从嵌入式微内核和管理程序开始,然后专注于使设备为物联网做好准备所需的安全和强化方面,”Cog Systems 首席执行官 Dan Potts 描述道。“我们看到,如果人们继续保持现状建造他们的设备,如果你看看预测的增长趋势,由于规模的大幅增加,一个巨大的问题迫在眉睫。”

部分问题在于许多嵌入式软件设计往往是一个单片系统。Cog 很早就意识到,更加模块化的设计对于识别和管理安全问题至关重要。

此外,Linux 攻击面可能很大,并且由于熟悉和开源访问,绕过安全机制并不困难。随着 Cog 开始与系统集成商合作,他们显着改进了他们的支持技术,以解决攻击面和安全问题。

“通过利用我们最初的经验,我们现在能够专注于为物联网设备开发提供更多现成的大众市场软件解决方案,”波茨说。“我们提供 SDK 来帮助设备制造商整合基于安全虚拟化/管理程序的设计。它使他们能够在 1 类管理程序的基础上从单片机转向模块化。”

SDK 被称为 D4 Secure。管理程序提供第一层。除此之外,还有其他实用程序和模块可用于更轻松、更安全地构建安全的物联网设备。这些工具包括:

基于管理程序的技术

具有策略和共享控制的虚拟驱动程序

用于无线更新的设备管理

一套安全模块:VPN、安全通信和身份验证

解决方案路线图还包括研究下一代管理程序技术以从大型嵌入式芯片组扩展到小型嵌入式芯片组。该解决方案的知识产权是在提供虚拟化的同时最大限度地提高性能。

Qualcomm® Snapdragon™ 安全性和 D4 安全性

Snapdragon 是一款高性能芯片,可从 200 系列扩展到 800 系列,具有多种应用——从简单的传感器到智能手机、平板电脑机器人自动驾驶汽车。Qualcomm 855 的安全态势尤其具有吸引力,它具有许多与物联网和潜在 5G 连接相关的功能。

组合解决方案堆栈从信任链和安全启动开始。芯片支持这一点,每个芯片都有一个唯一的密钥。此功能提供了信任的基础。

Hypervisor 层依赖于安全启动。一旦启动,管理程序就会接管以维护安全链。多阶段引导过程允许即时更新整个软件映像或单个模块(或虚拟机)。

还内置了完整性和多层安全性。例如,Snapdragon 提供了根密钥,但磁盘加密是单独的。这些应用程序还能够利用安全实用程序,但为独立安全提供额外的密钥。

用例

消费者/伴侣机器人用例需要高性能的机器学习和视觉处理。通常这些东西都包含在操作系统中。还可能存在涉及用于运动的电机控制器的遗留代码。虚拟化堆栈允许这些功能在单个芯片组上的不同 VM 上运行。好处是降低成本和占用空间,但模块化还允许采用“分而治之”的方法来实施安全功能和分离关键功能。

汽车应用是另一个可以更轻松地混合和匹配实时(动力传动系统、驾驶员辅助/检测)和非实时(信息娱乐系统)系统的领域。

骁龙 X50 调制解调器支持 5G 网络,实现真​​正的边缘计算,降低延迟。

概括

物联网设备安全已成为当今物联网的一项关键要求。利用新工具和开发套件有助于减少学习曲线和开发时间。

审核编辑:郭婷

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 物联网
    +关注

    关注

    2900

    文章

    44036

    浏览量

    370052
  • 调制解调器
    +关注

    关注

    3

    文章

    841

    浏览量

    38742
  • 5G
    5G
    +关注

    关注

    1352

    文章

    48322

    浏览量

    562888
收藏 人收藏

    评论

    相关推荐

    TI DLP® 1080p全高清显示芯片组

    电子发烧友网站提供《TI DLP® 1080p全高清显示芯片组.pdf》资料免费下载
    发表于 08-31 09:38 0次下载
    TI DLP® 1080p全高清显示<b class='flag-5'>芯片组</b>

    TI DLP 4K超高清(UHD)显示芯片组

    电子发烧友网站提供《TI DLP 4K超高清(UHD)显示芯片组.pdf》资料免费下载
    发表于 08-30 11:38 0次下载
    TI DLP 4K超高清(UHD)显示<b class='flag-5'>芯片组</b>

    SerDes芯片组SCS5501和SCS5502助力车载多摄像头系统

    SerDes芯片组SCS5501和SCS5502助力车载多摄像头系统
    的头像 发表于 08-28 10:02 235次阅读
    SerDes<b class='flag-5'>芯片组</b>SCS5501和SCS5502助力车载多摄像头系统

    深度学习芯片组行业市场规模分析及发展趋势预测报告

    据GIR (Global Info Research)调研,按收入计,2023年全球深度学习芯片组收入大约3322.4百万美元,预计2030年达到27870百万美元,2024至2030期间,年复合
    的头像 发表于 06-18 10:27 267次阅读

    传AMD将提前推出下一代主板芯片组800系列

    AMD近日宣布将提前推出X860(E)作为新的消费级旗舰主板芯片组,这一决定打破了原有的X760(E)更迭计划,直接向英特尔的Z890旗舰看齐,共同迈入800系列时代。
    的头像 发表于 05-30 10:17 543次阅读

    AMD预计提前推出X860(E)芯片组

    AMD近日宣布,将提前推出全新的消费级旗舰主板芯片组X860(E),这一举动打破了原先预计的X760(E)更迭计划。新芯片组将与英特尔的Z890旗舰主板芯片组同属800系列,展示了AMD在主板技术领域的持续创新。
    的头像 发表于 05-29 14:26 783次阅读

    全球首款5G-V2X芯片组Autotalks得到验证

    Autotalks 作为V2X通信解决方案的全球领导者,依托罗德与施瓦茨(以下简称“R&S”)的专业测试技术和设备,验证了其第三代V2X 芯片组的性能。
    的头像 发表于 02-28 18:27 1296次阅读

    联网IOT芯片是什么?联网芯片的作用 联网芯片的应用领域

    联网IOT芯片是什么?联网芯片的作用
    的头像 发表于 02-01 11:38 3410次阅读

    联网芯片和普通芯片有什么不同?

    联网芯片和普通芯片有什么不同? 联网芯片(IoT
    的头像 发表于 02-01 10:58 2520次阅读

    什么是非蜂窝联网芯片?非蜂窝联网芯片的使用场景

    什么是非蜂窝联网芯片?非蜂窝联网芯片的使用场景  非蜂窝
    的头像 发表于 02-01 10:39 1643次阅读

    英飞凌推出新一代ZVS反激式转换器芯片组

    英飞凌科技股份公司近日发布了新一代的次级侧受控ZVS反激式转换器芯片组EZ-PD™ PAG2,以满足市场对高效能USB-C PD适配器和充电器的需求。该芯片组由EZ-PD PAG2P和EZ-PD
    的头像 发表于 01-25 16:11 743次阅读

    基于Qorvo超宽带雷达芯片组打造的车内传感应用解决方案

    Algorized作为伯克利SkyDeck孵化计划在CES 2024的重要参展商之一,非常荣幸地宣布其作为Qorvo的合作伙伴,将在CES 2024期间展示基于Qorvo超宽带雷达芯片组打造的车内传感应用(如儿童存在检测)先进解决方案。
    的头像 发表于 01-12 10:57 568次阅读

    Arbe宣布推出用于量产感知雷达的准量产芯片组

    摘要:Arbe的芯片组为业内提供了一个高通道阵列雷达解决方案,具有较高的性能表现。   新一代4D成像雷达解决方案的头部企业Arbe Robotics(纳斯达克股票代码:ARBE;以下称Arbe)于
    的头像 发表于 01-10 09:35 371次阅读

    联网网关需要哪些关键功能?如何保护联网网关?

    为什么联网解决方案需要网关?联网网关需要哪些关键功能?如何保护
    的头像 发表于 12-15 10:10 954次阅读

    英特尔® 3010 芯片组特点介绍

    电子发烧友网站提供《英特尔® 3010 芯片组特点介绍.pdf》资料免费下载
    发表于 11-14 14:42 0次下载
    英特尔® 3010 <b class='flag-5'>芯片组</b>特点介绍