完善资料让更多小伙伴认识你，还能领取20积分哦， 立即完善>
3天内不再提示
|
有数据显示，到2020年，全球将有500亿台设备接入物联网，再考虑到多样性的互联通信链路以及云端部署，维护这样一个庞大网络体系安全性的复杂程度可想而知。而有分析指出，在针对物联网的攻击中，有83%的攻击目标针对的是边缘终端设备，而这个数以百亿计的最庞大的群体却恰恰是物联网中最疏于防范的安全“短板” 。 
0
|
|
相关推荐
3个回答
|
|
|
更为致命的是，在黑客眼中，边缘设备并不是他们最终的攻击目标。他们会将边缘设备作为一个攻击界面，成为侵入物联网的一扇扇方便之“门”。对此，世健公司资深产品经理Terence Li表示：“一旦入侵者经由（或者伪装成）一个物联网节点进入物联网络，整个网络的安全性都会变得更加脆弱。他们可以窃取重要数据库、破坏正常的工作流程、通过云服务入访问并控制节点本身的操作，其危害难以估量。因此，物联网边缘设备的安全防护，正逐渐成为物联网开发中的重头戏。简言之，我们需要为物联网的边缘设备加装一道“防盗门”，将可能安全威胁挡在门外。“ 那怎样的边缘设备才算得上是一个安全的物联网节点呢？有人将其安全性的基本要素总结为“CIA”。 |
|
|
|
|
究其原因，有两点。首先，边缘设备通常非常“简单”，很难为“安全”去配备冗余资源，任何安全策略都需要去平衡计算能力、内存、电源、成本等因素。其次，开发者缺乏针对性的、顺手的“工具”，去高效地解决这个问题。 “好消息是，现在这样的‘工具’已经有了！”世健公司资深产品经理Terence Li表示，“这就是加密元器件——将它集成到边缘设备中，不仅可以作为硬件加密加速器代替主控处理器完成复杂的加解密算法，还能够确保加密操作涉及到的密钥必须存储在隐蔽的受到保护的硬件中，确保密钥在软件或未受保护的硬件中是‘透明’而不可见的。Microchip公司加密元器件家族中最新的产品ATECC508A就是其中最具代表性的。“ |
|
|
|
|
|
ATECC508A同时支持椭圆曲线数字签名算法(ECDSA)和椭圆曲线密钥交换(ECDH)，只需在物联网边缘节点中添加一个ATECC508A，即可方便有效地实现保密性、完整性和认证机制。
ATECC508A采用的单总线或 I2C总线通信，引脚数少，封装规格最小仅有2 mm × 3mm，待机休眠电流小于150纳安，功耗极低。所以只需很小的成本和资源预算，就可以将其添加到边缘设备中。 ATECC508A接收处理器提供的输入，在内部执行计算并返回签名、认证、会话密钥等计算结果，整个过程中不会泄漏计算方法。高品质的真随机数发生器(TRNG)有助于成功防止交易被回放。内部序列号有助于确保密钥的唯一性，而大容量的计数器则可用于追踪认证过程。 此外，为了防范毗邻攻击和物理攻击，ATECC508A做了特殊的设计——整个芯片均覆盖着蛇形金属图案，阻止内部信号释放被外部检测到，并提供视觉障碍，阻止攻击者通过打开封装对芯片内部进行观察和探测操作。同时，器件保护壳与其余电路通电相连，如果保护壳被攻破，该芯片将不再运行，以防攻击者通过探测电路节点来获取密钥。 世健公司资深产品经理Terence Li最后总结到：“ATECC508A支持在生产过程中进行配置，通过使用简单的模块既可以轻松地完成配置，确保密钥和签名证书安全插入到加密元器件中。这个配置过程可以由Microchip公司来进行，也可以由世健（Excelpoint）这样的授权经销商来完成，为用户提供技术支持和便利。” 总之，掌握了ATECC508A这样的工具，开发者就可以马上动手去为物联网边缘设备装修一道道“防盗门”了。 关于世健——亚太区领先的元器件授权代理商 世健是完整解决方案的供应商，为亚洲电子厂商包括原设备生产商（OEM）、原设计生产商(ODM)和电子制造服务提供商(EMS)提供优质的元器件、工程设计及供应链管理服务。 世健与供应商及电子厂商紧密协作，为新的科技与趋势作出定位，并帮助客户把这些最先进的科技揉合于他们的产品当中。集团分别在新加坡及中国设有研发中心，专业的研发团队不断创造新的解决方案，帮助客户提高成本效益并缩短产品上市时间，世健研发的创新解决方案可应用于工业、无线通信及消费电子等领域。 世健的总部设于新加坡，是新加坡的主板上市公司，拥有超过650名员工，业务已扩展至亚太区的40多个城市和地区，遍及新加坡、马来西亚、泰国、越南、中国、印度、印尼、菲律宾、新西兰及澳大利亚等国家。世健集团在2016年的年营业额接近9亿8千万美元。世健在1993年开始发展中国业务，中国区总部设于香港，并拥有11个分公司及办事处、2个研发中心及2个物流中心，遍及中国多个城市。 |
|
|
|
|
只有小组成员才能发言，加入小组>>
请问下图大疆lightbridge2遥控器主板电源芯片型号是什么？
4439 浏览 1 评论
使用常见的二极管、三极管和mos做MCU和模组的电平转换电路，但是模组和MCU无法正常通信，为什么？
311浏览 2评论
为了提高USIM卡电路的可靠性和稳定性，在电路设计中须注意的点有哪些？
295浏览 2评论
311浏览 2评论
310浏览 2评论
352浏览 2评论
/6 
关注我们的微信
下载发烧友APP
电子发烧友观察
版权所有 © 湖南华秋数字科技有限公司
电子发烧友 （电路图） 湘公网安备 43011202000918 号 电信与信息服务业务经营许可证：合字B2-20210191
工商网监
湘ICP备2023018690号
1684
评论
淘帖
1373
