电子发烧友网>电子资料下载>电子资料>在 Wi-Fi 连接的物联网设计中加强安全性的更简单解决方案

在 Wi-Fi 连接的物联网设计中加强安全性的更简单解决方案

2388714 2022-11-28 | pdf | 299.23KB | 次下载 | 免费

资料介绍

Wi-Fi 连接是许多物联网 (IoT) 设备的关键要求，也是黑客最喜欢的目标。薄弱的安全实施使设备在正在进行的网络通信期间容易受到渗透。更糟糕的是，当设备尝试加入受信任的网络时，物联网设备可能会在其生命周期的早期成为攻击的受害者。Wi-Fi 连接是许多物联网 (IoT) 设备的关键要求，也是黑客最喜欢的目标。薄弱的安全实施使设备在正在进行的网络通信期间容易受到渗透。更糟糕的是，当设备尝试加入受信任的网络时，物联网设备可能会在其生命周期的早期成为攻击的受害者。使用德州仪器使用德州仪器(TI)的双核无线 MCU ，工程师可以在整个产品生命周期中轻松强化安全物联网设备，并支持多层端到端安全策略。(TI)的双核无线 MCU ，工程师可以在整个产品生命周期中轻松强化安全物联网设备，并支持多层端到端安全策略。安全组件安全组件任何系统的安全性都需要多层方法。尽管数据加密通常在安全措施中最受关注，但这只是稳健的安全策略的一个方面。中间人攻击等黑帽方法会在加密数据交换开始之前就利用任何弱点。实际上，安全主机对客户端进行身份验证以确保只有授权用户、设备或其他系统才能访问。相反，这些客户端对主机进行身份验证以验证其身份。任何系统的安全性都需要多层方法。尽管数据加密通常在安全措施中最受关注，但这只是稳健的安全策略的一个方面。中间人攻击等黑帽方法会在加密数据交换开始之前就利用任何弱点。实际上，安全主机对客户端进行身份验证以确保只有授权用户、设备或其他系统才能访问。相反，这些客户端对主机进行身份验证以验证其身份。这种相互身份验证是安全应用程序的核心，但它最终依赖于更基本的机制和策略。其中最重要的是，秘密密钥和已建立的信任根是任何安全应用程序的构建块。在 Internet 上通常使用的那种公钥基础设施 (PKI) 中，公钥与秘密私钥配对提供实体身份的基本验证。X.509 证书标准将实体的公钥包装在记录该身份的更广泛的上下文中，构建在证书链上，为应用程序提供坚实的信任根。这种相互身份验证是安全应用程序的核心，但它最终依赖于更基本的机制和策略。其中最重要的是，秘密密钥和已建立的信任根是任何安全应用程序的构建块。在 Internet 上通常使用的那种公钥基础设施 (PKI) 中，公钥与秘密私钥配对提供实体身份的基本验证。X.509 证书标准将实体的公钥包装在记录该身份的更广泛的上下文中，构建在证书链上，为应用程序提供坚实的信任根。使用密钥、加密、X.509 证书和信任根是构建安全应用程序的必要条件和充分条件。关键系统建立在这些组件之上，添加中间件和应用程序级安全协议以满足严格的安全要求。然而，对于大多数应用程序，开发人员可以仅使用这些组件和某些最佳操作实践（例如引导和无线 (OTA) 更新）来锁定安全性。使用密钥、加密、X.509 证书和信任根是构建安全应用程序的必要条件和充分条件。关键系统建立在这些组件之上，添加中间件和应用程序级安全协议以满足严格的安全要求。然而，对于大多数应用程序，开发人员可以仅使用这些组件和某些最佳操作实践（例如引导和无线 (OTA) 更新）来锁定安全性。然而，即使是这些“基本”安全组件本身也代表了复杂机制和策略的组合。对于产品经理来说，创建复杂的安全组件与关注其应用程序的差异化特性之间的冲突很快就会出现。安全实施通常会失败，因为很少有物联网开发人员有时间获得与精英黑客正面交锋所需的知识或经验。德州仪器 (TI) 无线 MCU 提供了一款能够帮助公平竞争的器件。然而，即使是这些“基本”安全组件本身也代表了复杂机制和策略的组合。对于产品经理来说，创建复杂的安全组件与关注其应用程序的差异化特性之间的冲突很快就会出现。