datasheet

请问,你的物联网装“防盗门”了吗?

2017-09-11来源: 互联网关键字:物联网  边缘终端设备  ATECC508A

没有安全保障的物联网就不能算是物联网!这已经成为当今物联网时代大家基本的共识。

有数据显示,到2020年全球将有500亿台设备接入物联网,再考虑到多样性的互联通信链路以及云端部署,维护这样一个庞大网络体系安全性复杂程度可想而知。而有分析指出,在针对物联网的攻击中,有83%的攻击目标针对的是边缘终端设备,这个数以百亿计的最庞大的群体恰恰是物联网中最疏于防范的安全“短板” 。

图1:在针对物联网的安全攻击中,数量庞大的终端设备成为主要攻击目标

图1:在针对物联网的安全攻击中,数量庞大的终端设备成为主要攻击目标

更为致命的是,在黑客眼中,边缘设备并不是他们最终的攻击目标他们会将边缘设备作为一个攻击界面,成为侵入物联网的一扇扇方便之“门”。对此,世健公司资深产品经理Terence Li表示:“一旦入侵者经由(或者伪装成)一个物联网节点进入物联网络,整个网络的安全性都会变得更加脆弱他们可以窃取重要数据库、破坏正常的工作流程、通过云服务入访问并控制节点本身的操作危害难以估量。因此物联网边缘设备的安全防护,正逐渐成为物联网开发中的重头戏。简言之,我们需要为物联网的边缘设备加装一道“防盗门”,将可能安全威胁挡在门外。

怎样的边缘设备才算得上是一个安全的物联网节点呢?有人将其安全性的基本要素总结为“CIA”。

  • 保密性Confidentiality储存或以正进行发送的数据都应只供授权人可见;

  • 完整性(Integrity:发送的消息不应在到达目的地之前被修改;

  • 真实性(Authenticity:可以向人们保证“消息的发送者正是声称的本人”。

想要实现“CIA”的目标,通行的做法是使用密钥或私钥作为验证识别标签的独特部分,同时要对这些秘钥的存储和通信进行管理,确保系统的安全性。虽然有很多安全技术能够满足上述要求,但在具体实施的时候开发者仍然会感到困难重重。

究其原因,有两点。首先,边缘设备通常非常“简单”,很难为“安全”去配备冗余资源,任何安全策略都需要去平衡计算能力、内存、电源、成本等因素。其次,开发者缺乏针对性的、顺手的“工具”,去高效地解决这个问题。

好消息是,现在这样的工具已经有了!世健公司资深产品经理Terence Li表示,“这就是加密元器件——将它集成到边缘设备中,不仅可以作为硬件加密加速器代替主控处理器完成复杂的加解密算法,还能够确保加密操作涉及到的密钥必须存储在隐蔽的受到保护的硬件中,确保密钥在软件或未受保护的硬件中是透明而不可见的。Microchip公司加密元器件家族中最新的产品ATECC508A就是其中最具代表性的。

图2:ATECC508A与微处理器配合使用,实现边缘设备“CIA”的安全要求

图2:ATECC508A与微处理器配合使用,实现边缘设备“CIA”的安全要求

ATECC508A同时支持椭圆曲线数字签名算法(ECDSA)和椭圆曲线密钥交换(ECDH),只需在物联网边缘节点中添加一个ATECC508A,即方便有效地实现保密性、完整性和认证机制。

ATECC508A采用的单总线或 I2C总线通信,引脚数少,封装规格最小仅有2 mm × 3mm,待机休眠电流小于150纳安,功耗极低。所以只需很小的成本和资源预算,就可以将其添加到边缘设备中。

ATECC508A接收处理器提供的输入,在内部执行计算并返回签名、认证、会话密钥等计算结果,整个过程中不会泄漏计算方法。高品质的真随机数发生器(TRNG)有助于成功防止交易被回放。内部序列号有助于确保密钥的唯一性,而大容量的计数器则可用于追踪认证过程。

此外,为了防范毗邻攻击和物理攻击,ATECC508A做了特殊的设计——整个芯片均覆盖着蛇形金属图案,阻止内部信号释放被外部检测到,并提供视觉障碍,阻止攻击者通过打开封装对芯片内部进行观察探测操作。同时,器件保护壳与其余电路通电相连,如果保护壳被攻破,该芯片将不再运行,以防攻击者通过探测电路节点来获取密钥。

世健公司资深产品经理Terence Li最后总结:“ATECC508A支持在生产过程中进行配置,通过使用简单的模块既可以轻松地完成配置,确保密钥和签名证书安全插入到加密元器件中。这个配置过程可以由Microchip公司来进行,也可以由世健(Excelpoint)这样的授权经销商来完成,为用户提供技术支持和便利。

总之,掌握了ATECC508A这样的工具,开发者就可以马上动手去为物联网边缘设备装修一道道“防盗门”了。

图3:ATECC508A可在生产中方便地进行配置

图3:ATECC508A可在生产中方便地进行配置

图4:ATECC508A封装规格最小仅有2 mm × 3 mm,便于在边缘设备中集成

图4:ATECC508A封装规格最小仅有2 mm × 3 mm,便于在边缘设备中集成



关键字:物联网  边缘终端设备  ATECC508A

编辑:鲁迪 引用地址:http://www.eeworld.com.cn/afdz/article_2017091110998.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:莫斯科“芯片人”生活有苦恼 皮下植入应用难
下一篇:恩智浦推出基于Java卡的全新操作系统,扩展面向安全市场

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利

推荐阅读

5G为家电业注入的新动力是:从物质到物智

关于5G的话题,今年一直没断过,甚至它以其高精尖科技属性和广泛运用的特点成为了两会上的“网红”词。会上,小米董事长雷军还畅想了5G技术与物联网以及人工智能技术结合所形成的未来“超级互联网”。  3月底,工信部部长苗圩在博鳌亚洲论坛年会上称:“将根据终端成熟情况适时发放5G牌照,估计是今年某个恰当的时间点。5G大规模商用还需要时间,主要是做好基站建设。”由此可见,牌照已经“在路上”,而5G时代并不遥远,先下手为强才能在未来C位出道。  在今年的政府工作报告中,“智能+”的提出就是一个标志。“智能+”最大的不同是会改变终端与运用,4G时代是人机交互,即人与智能终端的交互,最贴合生活的例子就是带语音互动功能的家电产品,如电视、智能音箱
发表于 2019-04-12
5G为家电业注入的新动力是:从物质到物智

21世纪改变人类生活的前沿技术有哪些?

近年来,3D打印已经与物联网、人工智能、基因测序等,一起被研究人员誉为21世纪改变人类生活的前沿技术。世界各国为抢占经济、科技发展的制高点,都纷纷加快了在无人驾驶、机器人、5G等领域的布局速度,这使得许多具有创新性和实用性的前沿技术被研发出来,并逐步应用于人们生产生活的许多方面。 我国作为世界经济体中的重要组成部分,也从资金、政策等角度对3D打印产业的发展予以大力支持,并制定了相应的发展目标。2017年12月,《增材制造(3D打印)产业发展行动计划(2017-2020年)》提到,到2020年,我国增材制造产业年销售收入超过200亿元,年均增速在30%以上,这也可以从一个侧面反映出我国有关方面对整个3D打印产业的发展
发表于 2019-04-11

“安全”这一关键词下一刻就会成为家庭IOT的焦点

韩国率先开通5G通用网络,成为世界上第一个体验到5G服务的国家。这宣布了5G的正式落地,同时也预示了5G的规模化运用将如约而至。  5G与物联网是天生的一对。5G以其eMBB(增强型移动互联网业务)、mMTC(连接的物联网业务)和RLLC(超高可靠性与超低时延业务)服务能够最大限度的满足物联网对高速率、高稳定性和低延时的要求,物联网或将成为5G最重要的应用场景。  于是,伴随着5G技术的高速发展与成熟,“物联网”这一概念成为了众多互联网公司和智能硬件公司的追逐的焦点。小米确立了AI+IOT的核心战略,华为打造了HiLink平台,阿里宣布将IOT作为新的主赛道,腾讯重磅投入IOT与人工智能超级大脑,百度发布了世界顶级智能边缘产品
发表于 2019-04-10

智能锁行业近两年十分火热,群雄争霸,鹿死谁手?

拥有制造基地,有不错的核心技术研发实力的智能锁企业超不过20家。”德施曼COO李修平如是说。 质量与渠道成为决胜关键业内专家认为,智能锁企业想要快速扩大市场,就要回归智能门锁的本质要求——安全,这也就要求智能门锁企业回归产品,在技术层面加强指纹识别、数字加密等方面的研发投入,提升智能门锁安全性能和售后服务,挖掘消费者真正的需求痛点,通过提高门锁的安防技能、增强质量控制管理,才有可能提升消费者的产品信心和购买愿望。 此外,渠道之争势也是各大智能锁企业必须面对的问题。俗话说,得渠道者得天下。渠道对于企业来说,就是与消费者沟通的桥梁。目前看来,无论是传统家居卖场上的渠道争夺,还是互联网上电子商务模式的打通和进军,亦或是商
发表于 2019-04-10

物联网、云计算、移动互联网等新技术支撑起智慧社区

随着天网工程进一步下沉,社区作为城市的有机组成部分,智慧化建设如火如荼。我国智慧社区经历了“信息惠民-智慧城市-智慧社区”的发展历程,完成了“以信息技术为中心”向“为市民服务为中心”的转变。 智慧社区带来800多亿市场所谓智慧社区,是指充分利用物联网、云计算、移动互联网等新一代信息技术的集成应用,为社区居民提供一个安全、舒适、便利的现代化、智慧化生活环境,从而形成基于信息化、智能化社会管理与服务的一种新的管理形态的社区。 根据智研咨询的数据,中国新建建筑智能化市场规模将保持持续增长,到2023年达到6433亿元。按照全国约29.6万个社区,每个社区30万左右的预算计算,我国智慧社区平台规模为800多亿左右
发表于 2019-04-10

物联网等技术为根治“城市病”提供了崭新的“解题思路”

当环保问题已经成为全民议题时,在传统的治理方式之外,如何科学的运用好物联网、云计算、大数据等先进技术,及时发现、分析并遏制污染,受到越来越多人们的关注。智慧环保的概念应运而生,同时也催生出一批以软通智慧为代表的新型智慧城市一体化服务商。 21世纪全球形成了一股势不可挡的城市化浪潮,在政府城市化战略的推动下,中国成为全球城市化增长率最快的国家。然而,随着人口的爆发式增长,工业生产和日常生活中排放的废气、废水和废物也越来越多,不仅给空气、水源和土壤造成了不可磨灭的破坏,也为城市管理部门带来了巨大的挑战。  经济合作与发展组织(经合组织)发布的一份报告称,到2060年,仅室外空气污染就可能导致全球
发表于 2019-04-10
物联网等技术为根治“城市病”提供了崭新的“解题思路”

小广播

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 视频监控 智能卡 防盗报警 智能管理 处理器 传感器 其他技术 综合资讯 安防论坛

北京市海淀区知春路23号集成电路设计园量子银座1305 电话:(010)82350740 邮编:100191

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2019 EEWORLD.com.cn, Inc. All rights reserved