電子發(fā)燒友網(wǎng)>電子資料下載>電子資料>物聯(lián)網(wǎng)安全基礎(chǔ)——第 4 部分：減輕運(yùn)行時(shí)威脅

物聯(lián)網(wǎng)安全基礎(chǔ)——第 4 部分：減輕運(yùn)行時(shí)威脅

1854540 2022-11-24 | pdf | 412.41KB | 次下載 | 免費(fèi)

資料介紹

編者注：編者注：盡管物聯(lián)網(wǎng)設(shè)備激增，但保護(hù)這些設(shè)備的安全仍然是一個(gè)持續(xù)關(guān)注的問題，在某種程度上，安全挑戰(zhàn)可能成為企業(yè)和個(gè)人在工業(yè)物聯(lián)網(wǎng) (IIoT) 和關(guān)鍵任務(wù)應(yīng)用程序中采用連接設(shè)備的障礙如果攻擊成功，數(shù)據(jù)可能會(huì)受到損害。確保 IoT 應(yīng)用程序的安全可能令人望而生畏，但實(shí)際上 IoT 設(shè)備安全性可以建立在硬件安全設(shè)備支持的一些相對(duì)簡(jiǎn)單的原則之上。通過遵循完善的安全實(shí)踐，可以解決這些問題。這個(gè)由多個(gè)部分組成的系列提供實(shí)用指南，以幫助開發(fā)人員確保從一開始就遵循最佳實(shí)踐。盡管物聯(lián)網(wǎng)設(shè)備激增，但保護(hù)這些設(shè)備的安全仍然是一個(gè)持續(xù)關(guān)注的問題，在某種程度上，安全挑戰(zhàn)可能成為企業(yè)和個(gè)人在工業(yè)物聯(lián)網(wǎng) (IIoT) 和關(guān)鍵任務(wù)應(yīng)用程序中采用連接設(shè)備的障礙如果攻擊成功，數(shù)據(jù)可能會(huì)受到損害。確保 IoT 應(yīng)用程序的安全可能令人望而生畏，但實(shí)際上 IoT 設(shè)備安全性可以建立在硬件安全設(shè)備支持的一些相對(duì)簡(jiǎn)單的原則之上。通過遵循完善的安全實(shí)踐，可以解決這些問題。這個(gè)由多個(gè)部分組成的系列提供實(shí)用指南，以幫助開發(fā)人員確保從一開始就遵循最佳實(shí)踐。第1部分第1部分討論了安全設(shè)計(jì)背后的加密算法。討論了安全設(shè)計(jì)背后的加密算法。第 2 部分第 2 部分討論私鑰、密鑰管理和安全存儲(chǔ)在安全物聯(lián)網(wǎng)設(shè)計(jì)中的作用。討論私鑰、密鑰管理和安全存儲(chǔ)在安全物聯(lián)網(wǎng)設(shè)計(jì)中的作用。第 3 部分第 3 部分檢查內(nèi)置于安全處理器中的機(jī)制，以減輕對(duì) IoT 設(shè)備的其他類型的威脅。在這里，第 4 部分確定并展示了如何在高級(jí)處理器中應(yīng)用安全機(jī)制，以幫助確保減輕對(duì) IoT 設(shè)備運(yùn)行時(shí)環(huán)境的攻擊所需的隔離。檢查內(nèi)置于安全處理器中的機(jī)制，以減輕對(duì) IoT 設(shè)備的其他類型的威脅。在這里，第 4 部分確定并展示了如何在高級(jí)處理器中應(yīng)用安全機(jī)制，以幫助確保減輕對(duì) IoT 設(shè)備運(yùn)行時(shí)環(huán)境的攻擊所需的隔離。第 5 部分第 5 部分描述了 IoT 安全性如何通過用于將這些設(shè)備連接到 IoT 云資源的更高級(jí)別的安全措施從 IoT 設(shè)備繼續(xù)。描述了 IoT 安全性如何通過用于將這些設(shè)備連接到 IoT 云資源的更高級(jí)別的安全措施從 IoT 設(shè)備繼續(xù)。具有安全存儲(chǔ)的基于硬件的加密技術(shù)為實(shí)施安全物聯(lián)網(wǎng)設(shè)計(jì)提供了所需的基礎(chǔ)。安全啟動(dòng)和安全固件無線 (FOTA) 更新使用此基礎(chǔ)來構(gòu)建軟件執(zhí)行的信任根。然而，物聯(lián)網(wǎng) (IoT) 設(shè)備需要持續(xù)保護(hù)免受軟件的侵害，這些軟件可能會(huì)意外或故意破壞軟件應(yīng)用程序訪問的安全資源和在運(yùn)行時(shí)環(huán)境中執(zhí)行的系統(tǒng)代碼。具有安全存儲(chǔ)的基于硬件的加密技術(shù)為實(shí)施安全物聯(lián)網(wǎng)設(shè)計(jì)提供了所需的基礎(chǔ)。安全啟動(dòng)和安全固件無線 (FOTA) 更新使用此基礎(chǔ)來構(gòu)建軟件執(zhí)行的信任根。然而，物聯(lián)網(wǎng) (IoT) 設(shè)備需要持續(xù)保護(hù)免受軟件的侵害，這些軟件可能會(huì)意外或故意破壞軟件應(yīng)用程序訪問的安全資源和在運(yùn)行時(shí)環(huán)境中執(zhí)行的系統(tǒng)代碼。本文介紹開發(fā)人員如何使用集成到本文介紹開發(fā)人員如何使用集成到