《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 嵌入式技術(shù) > 業(yè)界動態(tài) > 平臺安全架構(gòu),,可擴(kuò)展的物聯(lián)網(wǎng)安全

平臺安全架構(gòu),,可擴(kuò)展的物聯(lián)網(wǎng)安全

2017-11-10

隨著物聯(lián)網(wǎng)(IoT)的發(fā)展,近年來所部署的連接設(shè)備也與日俱增,這促使針對物聯(lián)網(wǎng)的攻擊數(shù)量急劇上升。這些攻擊凸顯了一個非常現(xiàn)實(shí)的需求:為互聯(lián)設(shè)備的整個價值鏈提供更有效的安全措施。這個價值鏈包括了如能源設(shè)施、車聯(lián)網(wǎng)等基礎(chǔ)設(shè)施,,也包括網(wǎng)絡(luò)攝像頭智能照明等低成本設(shè)備。安全漏洞為物聯(lián)網(wǎng)互聯(lián)設(shè)備帶來諸多問題,。機(jī)密信息泄露,、個人數(shù)據(jù)被盜、聯(lián)網(wǎng)系統(tǒng)失控以及關(guān)鍵基礎(chǔ)設(shè)施停工,,所有這些都是高風(fēng)險領(lǐng)域,。

物聯(lián)網(wǎng)服務(wù)的快速發(fā)展基于種類豐富越來越多的設(shè)備聯(lián)網(wǎng),例如傳感器,、傳動裝置或是網(wǎng)關(guān)等,。但是,這些設(shè)備并非全部都具有高價值和高規(guī)格,,其中有很大一部分都是小型的低成本設(shè)備,。盡管如此,近期發(fā)生的一些備受矚目的攻擊事件已經(jīng)表明,,即便是低成本的設(shè)備也必須確保安全,,因?yàn)樗鼈兒芸赡艹蔀楹诳凸舸笮拖到y(tǒng)的入口??偠灾?,物聯(lián)網(wǎng)上連接資產(chǎn)數(shù)量正在增加,黑客的攻擊面也隨之?dāng)U大,。因此,,我們需要更強(qiáng)大、可擴(kuò)展的防御系統(tǒng),。

圖片3.png

走進(jìn)Arm 的平臺安全架構(gòu)(PSA) 

平臺安全架構(gòu)是一個由威脅模型、安全分析,、以及硬件和固件架構(gòu)規(guī)范組成的整體,。PSA 提供了一個基于行業(yè)最佳實(shí)踐的框架,通過它可以在硬件和固件層面實(shí)現(xiàn)一致的安全設(shè)計(jì),。它為制造更安全的設(shè)備提供了通用規(guī)則和更加經(jīng)濟(jì)的方法,。另外,Arm 還面向基于 Armv8-M 的設(shè)備推出了 PSA 固件的開源參考實(shí)施,。PSA的組件按照三個總體設(shè)計(jì)的來構(gòu)建: 分析,, 架構(gòu)和實(shí)施。

1. 分析

從一系列威脅模型和安全分析入手,,結(jié)合資產(chǎn)和潛在威脅考慮多種物聯(lián)網(wǎng)使用案例,, PSA 所包含的模型分析可以作為例子和指導(dǎo)原則使用, 解決在其他案例中遇到的相似問題。這種方法以行業(yè)通用的正式安全認(rèn)證流程為藍(lán)本,。

2. 架構(gòu)

硬件和固件的架構(gòu)規(guī)范設(shè)計(jì)涵蓋了通過安全分析確定的核心安全原則,,可用于采用這些原則的芯片和設(shè)備的設(shè)計(jì),并提供了一致的功能和接口,。這些通用的原則包括設(shè)備身份,、可信啟動、安全的OTA軟件更新以及基于證書的認(rèn)證等,。

 

3. 實(shí)施

Arm提供多種安全技術(shù)和芯片IP,,幫助設(shè)計(jì)師構(gòu)建更加安全的系統(tǒng),而開源的Trusted Firmware-M則將作為行業(yè)在軟件側(cè)的切入點(diǎn),,為PSA提供參考實(shí)施,。

圖片2.png

Arm 生態(tài)系統(tǒng)的價值在于,它能夠?yàn)榻K端用戶提供多樣性和選擇性,,進(jìn)而惠及物聯(lián)網(wǎng)以及各類相關(guān)的技術(shù)和廣大供應(yīng)商,。Arm 發(fā)現(xiàn)了這個潛力,也認(rèn)識到物聯(lián)網(wǎng)的設(shè)備,、系統(tǒng)和基礎(chǔ)設(shè)施所面臨的風(fēng)險,。PSA為整個生態(tài)系統(tǒng)提供了一個通用框架,使得芯片設(shè)計(jì)師,、設(shè)備開發(fā)者,,云和網(wǎng)絡(luò)基礎(chǔ)架構(gòu)提供商以及軟件供應(yīng)商可從中受益。

轉(zhuǎn)變安全經(jīng)濟(jì)

Arm 正在打造的是一個經(jīng)濟(jì),、可擴(kuò)展,、易于實(shí)施的安全框架,將為行業(yè)創(chuàng)造更加安全的設(shè)備奠定基礎(chǔ),。安全不再是可有可無的選項(xiàng),,整個行業(yè)都有責(zé)任保護(hù)我們身處的互聯(lián)世界。

如需了解更深入的信息,,請閱讀我們的白皮書《平臺安全架構(gòu)概述》,,內(nèi)容涵蓋:

? PSA構(gòu)建模塊

? 威脅模型和安全分析

? 架構(gòu)規(guī)范文件

? Trusted Firmware-M 參考實(shí)施

? 生態(tài)系統(tǒng)使能

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,,并不代表本網(wǎng)站贊同其觀點(diǎn),。轉(zhuǎn)載的所有的文章、圖片,、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有,。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容,、版權(quán)和其它問題,,請及時通過電子郵件或電話通知我們,,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟(jì)損失,。聯(lián)系電話:010-82306118,;郵箱:[email protected]