网络安全专家指出,互联设备需要电子商务级的安全标准

2016-07-21 16:54:41编辑:王凯 关键字:系统  代码  控制器
2016年7月21日,北京讯——据众多知名技术安全领域专家表示,数以亿计的互联设备正面临潜在的安全风险,除非对安全要求敏感的软件能实现电子商务级的安全标准。
包括ARM, Intercede, Solacia 和 赛门铁克在内的公司纷纷展开合作,评估数以亿计来自不同领域连接设备的安全挑战,包括诸如工业、家庭、健康服务和运输领域。最后得出结论:任何系统都有可能被侵入,除非能建立系统级的信任根(root of trust)。
为了应对该风险,企业达成开放信任协议(OTrP, Open Trust Protocol)合作,利用在大型银行和敏感数据业务在客户端(如手机、平板等)应用中所使用的成熟技术,将安全架构与受信任代码管理(trusted code management)相结合。
ARM安全系统副总裁Marc Canel表示:“身处网络互联的世界中,在所有设备与服务提供商之间建立信任势在必行。运营商需要信任他们系统与之交互的设备,而OTrP能轻松地实现这一目标。它能将电子商务信任体系结构与高层协议相结合,便捷地集成到任何现有平台。
OTrP联合股东协议的其他成员,包括Beanpod,Sequitur Labs,Sprint,中科创达,Trustkernel 和 Verimatrix。
所面临的挑战
据赛门铁克估计,2015年期间每天约有一百万互联网攻击发生。市场研究公司Gartner指出,IoT进一步扩大了受攻击范围,如今安全已然成为研发互联设备的头等大事。
详细解读OTrP
OTrP 是一项高级管理协议,能支持众多安全解决方案,例如基于ARM® TrustZone® 的可信执行环境,来保护移动计算设备免受恶意攻击。该协议现可通过IETF 网站下载,用于原型设计和测试。
该协议为开放互操作标准铺平道路,通过利用现有的电子商务安全体系结构,使信任软件管理不再需要集中式数据库。 该管理协议协同公钥基础设施(PKI)和基于认证授权的信任架构,能够帮助服务提供商、软件开发商和OEM厂商使用自己的密钥验证和管理信任软件和资产。OTrP是一项高级且简单的协议,能够极为便捷地集成到现有的可信执行环境或能实现RSA公钥密码算法的微控制器平台。
OTrP 目前处于互联网工程任务组(IETF) 通告状态(informational),并计划通过标准定义组织进一步开发,推动其成为互操作标准并被大规模接受。
合作伙伴证言
OTPA部长和未来学家Lubna Dajani表示:“用于连接服务的信任链必须基于强大的个人和设备数字身份,以确保数据和应用的完整性,实现开放和互操作。达成OTrP是全产业向前迈进的一大步,将促使行业在公共基础方面实现更有效的合作,而通过价值差异化展开竞争。”
Intercede公司数字信任专家事业部首席执行官Richard Parris表示:“OTrP在IETF informational公示,是为移动和物联网互联设备提供普遍的数字信任的重要一步,覆盖从芯片至服务。这使得网络运营商和应用程序开发者在基于互操作性、政策和成本的考量下,能够通过一个对混合设备进行统一管理的平台上,掌控其所选的硬件安全模块和密钥提供者。”
Solacia公司首席执行官Sanglin Park表示:“为可信应用建立一个OTrP生态系统对于确保市场商用灵活度而言至关重要。我们致力于广泛采用安防行业使用的公开标准,SecuriTEE利用ARM TrustZone技术,将有助于我们实现这个目标,并保障安全移动平台的普适性。”
Sprint公司技术副总裁Ron Marquardt博士表示:“作为无线运营商,提供一个安全可靠的通信和数据生态系统是我们的首要任务。随着互连设备和移动应用的全球生态系统不断扩发展,安全挑战日益升级。OTrP 为该项挑战提供了一个强大灵活的解决方案,以在服务生态系统中提供和维护系统级的信任根。”
赛门铁克公司物联网安全事业部高级总监Brian Witten表示:“新技术带来了安全隐患的增长。物联网和智能移动技术正迎来一系列的广泛应用,因而有必要建立一个开放的协议,以缓解并加速硬件支持的安全性的采用,保护板载加密密钥。”
 

关键字:系统  代码  控制器

来源: EEWORLD 引用地址:http://www.eeworld.com.cn/afdz/article_201607219712.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:奥运在即 里约安保太弱惹争议
下一篇:习近平:积极研发应用一批先进安防技术

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利

推荐阅读

为什么现在的监控系统容易硬盘坏?

——这就是我们今天使用的硬盘的祖先,IBM称之为温彻斯特硬盘。  目前市面上除了SSD(俗称固态硬盘)之外,大多数的存储设备均为温彻斯特机械硬盘结构。其工作方式相是一个密闭空间中的留声机,不同的是磁头和碟片之间的距离只有10纳米,磁头的运动稍有不慎就会把盘片划伤。断电情况即包含在「稍有不慎」这个范围之内,而且机械硬盘厂商经过几十年的探索已经有了一套相对比较成熟的断电保护方案,所以平时很少会遇到强关电脑之后数据丢失硬盘损坏的情况。  来自@杜渡渡鸟(https://weibo.com/3219337542/FxelPmrD0)的评论就表示,以前的监控系统都是Windows工控机,可以直接去硬盘目录删除指定某段视频,清除干净之后可以表示事发
发表于 2018-07-18 18:32:20
为什么现在的监控系统容易硬盘坏?

2020年电池容量提高35%?AKASOL为奔驰eCitaro研发第二代锂离子电池系统

据外媒报道,德国AKASOL公司将于今年秋天开始为梅赛德斯-奔驰电动公交车eCitaro生产第一代电池系统AKASYSTEM OEM。此外,AKASOL公司还与戴姆勒巴士公司(Daimler Buses)紧密合作,开始研发第二代锂离子电池系统。到2020年,此类向上兼容的电池系统,能量提供将增加35%,并且还可改善电动车辆的续航里程。目前,eCitaro的每个电池组的存储容量为25千瓦时,第二代电池系统的每个电池组将可以存储33千瓦时,意味着每辆车在保持同样的结构空间、重量以及向上兼容性的同时,电池容量可增加35%,从243千瓦时增至330千瓦时。一切都得益于AKASOL为客户提供灵活的系统架构。据戴姆勒巴士公司所说,此项技术飞跃
发表于 2018-07-18 17:19:12
2020年电池容量提高35%?AKASOL为奔驰eCitaro研发第二代锂离子电池系统

一文了解马自达MZD Connect系统及i-Activesense套件的各项功能

据外媒报道,从根本上讲,相较于2016年初的版本,尽管缺乏新意,但马自达MZD Connect系统的功能表现不俗,如下:抬头显示器(HUD)简单易用,其图标及图示囊括了驾驶所需的各项需求,唯一的不足在于:激活巡航控制(Cruise Control)后,其图标变得很小,住驾驶仪表板屏幕也存在同类问题。蓝牙网络连接的网速快、操作简便,可将所选定智能手机内的媒体传输至车载设备中。USB连接设备被用于连接外接设备,播放相关音频文件。FM, AM, DAB+也是十分受用户欢迎的选配件,博士(BOSE)音频系统在播放数字音乐时,其音质十分出色。卫星导航功能也很赞,可自动缩放地图,采用语音播报的方式指出各街道及兴趣点(景点,Points Of
发表于 2018-07-18 17:13:06
一文了解马自达MZD Connect系统及i-Activesense套件的各项功能

HTC U12+系统更新 边框按压拍照更顺畅

   不知大家已经多久没有听说过宝岛台湾大厂HTC的消息了,自从诸如vivo、华为等等国产手机厂商的崛起,HTC作为一家老牌的手机厂商近几年有些显得力不从心。HTC U12+作为今年HTC主打的旗舰手机,近日在台湾地区迎来了最新系统的推送更新。  HTC U12+台湾地区迎来系统更新  本次更新到的系统版本为1.21.709.3,总共422MB左右。在本次的系统跟新说明中,官方很明确的表示,将全满改善并增强手机边框按压拍照时的顺畅程度,拍照更清晰。而拍照更清晰应该是增加了按压边框时的自动对焦功能。  HTC U12+  HTC U12+在大陆地区的售价为5888元,搭载高通骁龙845移动平台,辅以
发表于 2018-07-18 08:49:51
HTC U12+系统更新 边框按压拍照更顺畅

小米A2真机渲染图确认:系统着实扎眼

    7月12日的时候,外媒曝光了一张小米全球发布会的邀请函,称小米将会在7月24日在西班牙召开新品发布会,据悉将会公布全新的小米产品,而根据之前IT之家报道的消息,小米或将发布全新的小米A2手机。  小米去年就发布了旗下新系列手机小米A1,运行Android One系统,算是小米5X的海外版本。  因此小米A2也相当于国内的小米6X手机,通过渲染图曝光的外观以及配置来看,小米A2正是国内的小米6X手机,只是运行的系统不一样,前者仍是Android,后者则是MIUI系统。  通过截图来看,小米A2运行的是Android 8.0系统。  配置方面与6X一致,包括5.99英寸(2160×1080)显示屏
发表于 2018-07-18 08:40:19
小米A2真机渲染图确认:系统着实扎眼

微软Surface Phone还活着 2019年仙女座系统爆发

此前ZDnet编辑Mary Jo Foley消息称,微软最近决定取消将仙女座系统整合到下一个Windows 10系统,今年很可能不会发布Surface Phone设备,原因是时间安排和质量上还存在问题。The Verge编辑Tom Warren也表示,短时间内不会见到Surface Andromeda设备,因为未形成应用生态。  而现在新的报告指出,微软Surface Andromeda还没死亡,至少是现在还活着。  爆料人士Brad Sams在Thurrott.com上解释说,微软仍在为Andromeda寻找正确的硬件和软件组合:多个消息源告诉我,微软计划在发布设备之前彻底检修软件和硬件。在这期间,软件和硬件并没有创造一个
发表于 2018-07-18 08:25:54
微软Surface Phone还活着 2019年仙女座系统爆发

小广播

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 视频监控 智能卡 防盗报警 智能管理 处理器 传感器 其他技术 综合资讯 安防论坛

北京市海淀区知春路23号集成电路设计园量子银座1305 电话:(010)82350740 邮编:100191

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2018 EEWORLD.com.cn, Inc. All rights reserved