硬件加密强化无线 MCU 以防黑客攻击

2075923 2022-11-25 | pdf | 210.54KB | 次下载 | 免费

资料介绍

嵌入式设备一直很容易受到攻击。近年来发生的变化是黑客访问这些设备的能力。由于使用无线网络互连它们的增长，用于保护工业控制器和类似设备的网络中的气隙已经被填补。引入无线网络是为了提高便利性和灵活性，但它们也为黑客发起攻击提供了一种简便的方法。所需要的是能够抵御攻击的设备，使用技术组合来支持高安全性。嵌入式设备一直很容易受到攻击。近年来发生的变化是黑客访问这些设备的能力。由于使用无线网络互连它们的增长，用于保护工业控制器和类似设备的网络中的气隙已经被填补。引入无线网络是为了提高便利性和灵活性，但它们也为黑客发起攻击提供了一种简便的方法。所需要的是能够抵御攻击的设备，使用技术组合来支持高安全性。安全强化的关键是一组基本构建块，当它们一起使用时，可以拒绝黑客攻击并保持完整性。支持无线的设备需要确保它可以保持对自己代码和数据的控制，并支持与远程端点的私人通信，远程端点可以提供必要的可信认证。安全强化的关键是一组基本构建块，当它们一起使用时，可以拒绝黑客攻击并保持完整性。支持无线的设备需要确保它可以保持对自己代码和数据的控制，并支持与远程端点的私人通信，远程端点可以提供必要的可信认证。设备身份验证为何必不可少的一个示例是中间人攻击。在这种攻击中，黑客会拦截两个合法设备之间的通信并窃听对话，并更改他们收到的数据包以获取秘密或进入其中一个或两个设备。针对启用 Wi-Fi 的设备的一种常见攻击是创建一个伪装成合法路由器的接入点，将被操纵的数据转发到真正的接入点和设备本身。使用此类技术，攻击者可能会获知执行成功登录所需的访问代码，或者他们可能会注入虚假数据或恶意软件，从而导致设备出现故障。设备身份验证为何必不可少的一个示例是中间人攻击。在这种攻击中，黑客会拦截两个合法设备之间的通信并窃听对话，并更改他们收到的数据包以获取秘密或进入其中一个或两个设备。针对启用 Wi-Fi 的设备的一种常见攻击是创建一个伪装成合法路由器的接入点，将被操纵的数据转发到真正的接入点和设备本身。使用此类技术，攻击者可能会获知执行成功登录所需的访问代码，或者他们可能会注入虚假数据或恶意软件，从而导致设备出现故障。因此，受保护的对话很重要，这表明使用加密技术可以使潜在的攻击者更难窃听。然而，密码学支持大大简化了创建安全设备的工作。因此，受保护的对话很重要，这表明使用加密技术可以使潜在的攻击者更难窃听。然而，密码学支持大大简化了创建安全设备的工作。每个安全物联网设备的核心都需要一个信任根。这是嵌入式设备中的一组功能，可以被计算机的操作系统和软件完全信任。在当今的设备中，信任根是通过使用公钥基础设施 (PKI) 密码术来保证的——一种可以检查任何设备的真实性及其操作有效性的机制。每个安全物联网设备的核心都需要一个信任根。这是嵌入式设备中的一组功能，可以被计算机的操作系统和软件完全信任。在当今的设备中，信任根是通过使用公钥基础设施 (PKI) 密码术来保证的——一种可以检查任何设备的真实性及其操作有效性的机制。如今，PKI 对于在高度分布式环境中成功利用密码学至关重要。PKI 是围绕创建使用中不对称的加密密钥对而构建的。一种是可以自由分发的公钥，用于加密发送给私钥持有者的消息。与对称密钥系统相比，跨公共网络无风险地传输公钥的能力大大提高了基于加密的安全性的可扩展性。如今，PKI 对于在高度分布式环境中成功利用密码学至关重要。PKI 是围绕创建使用中不对称的加密密钥对而构建的。一种是可以自由分发的公钥，用于加密发送给私钥持有者的消息。与对称密钥系统相比，跨公共网络无风险地传输公钥的能力大大提高了基于加密的安全性的可扩展性。由于对称系统使用相同的密钥进行加密和解密，因此必须始终对未经授权的用户保密该密钥。这使得向用户提供可信密钥变得极其困难，因为他们必须使用替代的、高度信任的渠道进行通信才能获得密钥。由于对称系统使用相同的密钥进行加密和解密，因此必须始终对未经授权的用户保密该密钥。这使得向用户提供可信密钥变得极其困难，因为他们必须使用替代的、高度信任的渠道进行通信才能获得密钥。在 PKI 下，只有私钥的持有者才能解密公钥持有者发送的消息。因此，密钥必须保密。然而，PKI 支持的协议意味着永远不需要将私钥发送给另一个用户。所有通信都可以通过使用公钥和使用私钥数字签名的证书来支持。