硬件加密強化無線 MCU 以防黑客攻擊

2075923 2022-11-25 | pdf | 210.54KB | 次下載 | 免費

資料介紹

嵌入式設備一直很容易受到攻擊。近年來發生的變化是黑客訪問這些設備的能力。由于使用無線網絡互連它們的增長，用于保護工業控制器和類似設備的網絡中的氣隙已經被填補。引入無線網絡是為了提高便利性和靈活性，但它們也為黑客發起攻擊提供了一種簡便的方法。所需要的是能夠抵御攻擊的設備，使用技術組合來支持高安全性。嵌入式設備一直很容易受到攻擊。近年來發生的變化是黑客訪問這些設備的能力。由于使用無線網絡互連它們的增長，用于保護工業控制器和類似設備的網絡中的氣隙已經被填補。引入無線網絡是為了提高便利性和靈活性，但它們也為黑客發起攻擊提供了一種簡便的方法。所需要的是能夠抵御攻擊的設備，使用技術組合來支持高安全性。安全強化的關鍵是一組基本構建塊，當它們一起使用時，可以拒絕黑客攻擊并保持完整性。支持無線的設備需要確保它可以保持對自己代碼和數據的控制，并支持與遠程端點的私人通信，遠程端點可以提供必要的可信認證。安全強化的關鍵是一組基本構建塊，當它們一起使用時，可以拒絕黑客攻擊并保持完整性。支持無線的設備需要確保它可以保持對自己代碼和數據的控制，并支持與遠程端點的私人通信，遠程端點可以提供必要的可信認證。設備身份驗證為何必不可少的一個示例是中間人攻擊。在這種攻擊中，黑客會攔截兩個合法設備之間的通信并竊聽對話，并更改他們收到的數據包以獲取秘密或進入其中一個或兩個設備。針對啟用 Wi-Fi 的設備的一種常見攻擊是創建一個偽裝成合法路由器的接入點，將被操縱的數據轉發到真正的接入點和設備本身。使用此類技術，攻擊者可能會獲知執行成功登錄所需的訪問代碼，或者他們可能會注入虛假數據或惡意軟件，從而導致設備出現故障。設備身份驗證為何必不可少的一個示例是中間人攻擊。在這種攻擊中，黑客會攔截兩個合法設備之間的通信并竊聽對話，并更改他們收到的數據包以獲取秘密或進入其中一個或兩個設備。針對啟用 Wi-Fi 的設備的一種常見攻擊是創建一個偽裝成合法路由器的接入點，將被操縱的數據轉發到真正的接入點和設備本身。使用此類技術，攻擊者可能會獲知執行成功登錄所需的訪問代碼，或者他們可能會注入虛假數據或惡意軟件，從而導致設備出現故障。因此，受保護的對話很重要，這表明使用加密技術可以使潛在的攻擊者更難竊聽。然而，密碼學支持大大簡化了創建安全設備的工作。因此，受保護的對話很重要，這表明使用加密技術可以使潛在的攻擊者更難竊聽。然而，密碼學支持大大簡化了創建安全設備的工作。每個安全物聯網設備的核心都需要一個信任根。這是嵌入式設備中的一組功能，可以被計算機的操作系統和軟件完全信任。在當今的設備中，信任根是通過使用公鑰基礎設施 (PKI) 密碼術來保證的——一種可以檢查任何設備的真實性及其操作有效性的機制。每個安全物聯網設備的核心都需要一個信任根。這是嵌入式設備中的一組功能，可以被計算機的操作系統和軟件完全信任。在當今的設備中，信任根是通過使用公鑰基礎設施 (PKI) 密碼術來保證的——一種可以檢查任何設備的真實性及其操作有效性的機制。如今，PKI 對于在高度分布式環境中成功利用密碼學至關重要。PKI 是圍繞創建使用中不對稱的加密密鑰對而構建的。一種是可以自由分發的公鑰，用于加密發送給私鑰持有者的消息。與對稱密鑰系統相比，跨公共網絡無風險地傳輸公鑰的能力大大提高了基于加密的安全性的可擴展性。如今，PKI 對于在高度分布式環境中成功利用密碼學至關重要。PKI 是圍繞創建使用中不對稱的加密密鑰對而構建的。一種是可以自由分發的公鑰，用于加密發送給私鑰持有者的消息。與對稱密鑰系統相比，跨公共網絡無風險地傳輸公鑰的能力大大提高了基于加密的安全性的可擴展性。由于對稱系統使用相同的密鑰進行加密和解密，因此必須始終對未經授權的用戶保密該密鑰。這使得向用戶提供可信密鑰變得極其困難，因為他們必須使用替代的、高度信任的渠道進行通信才能獲得密鑰。由于對稱系統使用相同的密鑰進行加密和解密，因此必須始終對未經授權的用戶保密該密鑰。這使得向用戶提供可信密鑰變得極其困難，因為他們必須使用替代的、高度信任的渠道進行通信才能獲得密鑰。在 PKI 下，只有私鑰的持有者才能解密公鑰持有者發送的消息。因此，密鑰必須保密。然而，PKI 支持的協議意味著永遠不需要將私鑰發送給另一個用戶。所有通信都可以通過使用公鑰和使用私鑰數字簽名的證書來支持。