电子发烧友网>电子资料下载>电子资料>使用加密芯片为物联网设备设计添加安全启动

使用加密芯片为物联网设备设计添加安全启动

1946861 2022-11-25 | pdf | 284.83KB | 次下载 | 免费

资料介绍

尽管尽了最大努力，开发人员仍可能使物联网 (IoT) 设计暴露于预期维护安全性的代码的攻击之下。黑客经常通过用受损代码替换固件来攻击甚至看似安全的设计。安全启动方法可以减轻这些攻击，但正确实施可能具有挑战性。尽管尽了最大努力，开发人员仍可能使物联网 (IoT) 设计暴露于预期维护安全性的代码的攻击之下。黑客经常通过用受损代码替换固件来攻击甚至看似安全的设计。安全启动方法可以减轻这些攻击，但正确实施可能具有挑战性。开发人员需要更简单的方法来实施安全启动，作为确保物联网设备安全的总体战略的一部分。开发人员需要更简单的方法来实施安全启动，作为确保物联网设备安全的总体战略的一部分。本文非常简要地回顾了 IoT 设备设计中的常见攻击面，以及包括安全密钥存储、加密和身份验证在内的基本安全方法的作用。然后，本文介绍了一种安全芯片，它允许开发人员在确保物联网设备安全的总体战略中所需的其他功能中添加安全启动。本文非常简要地回顾了 IoT 设备设计中的常见攻击面，以及包括安全密钥存储、加密和身份验证在内的基本安全方法的作用。然后，本文介绍了一种安全芯片，它允许开发人员在确保物联网设备安全的总体战略中所需的其他功能中添加安全启动。物联网设备漏洞物联网设备漏洞对于黑客来说，物联网设备可以提供任意数量的入口点来破坏设备本身、它们的网络，甚至它们的最终应用程序。尽管开发人员可以使用各种技术来加强网络和应用程序安全性，但由于这些设备上可用的内存和处理资源有限，物联网设备安全性仍然是一个挑战。对于黑客来说，物联网设备可以提供任意数量的入口点来破坏设备本身、它们的网络，甚至它们的最终应用程序。尽管开发人员可以使用各种技术来加强网络和应用程序安全性，但由于这些设备上可用的内存和处理资源有限，物联网设备安全性仍然是一个挑战。尽管开发人员正在采用加密方法来保护数据，但许多设备在设计时并未具备防止黑客通过伪装成授权服务器、网关或其他物联网设备来拦截通信所需的安全身份验证功能。在某些情况下，使用有效但较弱的身份验证方法的设备可能仍然容易受到复杂的攻击，这些攻击会拦截和重用看似私密的通信会话中使用的其他有效安全密钥。尽管开发人员正在采用加密方法来保护数据，但许多设备在设计时并未具备防止黑客通过伪装成授权服务器、网关或其他物联网设备来拦截通信所需的安全身份验证功能。在某些情况下，使用有效但较弱的身份验证方法的设备可能仍然容易受到复杂的攻击，这些攻击会拦截和重用看似私密的通信会话中使用的其他有效安全密钥。物联网设备更新物联网设备更新一个更根本的安全弱点与使用内置于快速增长的物联网设备中的无线 (OTA) 更新功能有关。OTA 更新为快速发展的物联网市场提供了一项重要功能。开发人员可以通过升级已部署设备的固件来响应不断变化的客户对新功能（或修复错误）的需求。在典型的 OTA 更新过程中，物联网设备会定期查找更新，在可用时下载新代码，并执行一系列系统调用以完成更新过程。一个更根本的安全弱点与使用内置于快速增长的物联网设备中的无线 (OTA) 更新功能有关。OTA 更新为快速发展的物联网市场提供了一项重要功能。开发人员可以通过升级已部署设备的固件来响应不断变化的客户对新功能（或修复错误）的需求。在典型的 OTA 更新过程中，物联网设备会定期查找更新，在可用时下载新代码，并执行一系列系统调用以完成更新过程。例如，对于基于例如，对于基于Microchip Technology Microchip Technology SAM D21SAM D21