《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 人工智能 > 業(yè)界動態(tài) > 英飛凌與阿里云合作,,從“根”上破物聯(lián)網(wǎng)安全大關(guān)

英飛凌與阿里云合作,從“根”上破物聯(lián)網(wǎng)安全大關(guān)

2020-09-18
來源:杜芹

根據(jù)麥肯錫全球研究所提供的數(shù)據(jù):“2025年整個全球物聯(lián)網(wǎng)市場將有4萬億-11萬億美元的高速增長。屆時,,預(yù)計(jì)2025年我國物聯(lián)網(wǎng)連接數(shù)將突破200億臺,。2022年中國物聯(lián)網(wǎng)市場規(guī)模將達(dá)到7500億元”,。借助5G,、云計(jì)算人工智能和區(qū)塊鏈的新技術(shù),,越來越多的具有物聯(lián)網(wǎng)概念的新興產(chǎn)業(yè)正在崛起,。“這是一個最美好的時代,,也是一個最糟糕的時代”,。

 為何這么說?在物聯(lián)網(wǎng)時代,,往往“最美好,、最糟糕”之間只差了一個“安全”,。物聯(lián)網(wǎng)將為全球經(jīng)濟(jì)帶來巨大的價值,但這種商業(yè)潛力必須與安全相伴而生,。

 舉個例子,2016年發(fā)生在美國的大規(guī)模DDoS攻擊,,導(dǎo)致當(dāng)時美國半個互聯(lián)網(wǎng)癱瘓了,,包括Netflix、Twitter,、Spotify等著名網(wǎng)站“中槍”,。這個事件在當(dāng)時引發(fā)了嚴(yán)重后果。從這個案例可以看到大量的安全問題處理不當(dāng)?shù)脑O(shè)備介入物聯(lián)網(wǎng)確實(shí)會對我們的基礎(chǔ)設(shè)施帶來安全方面的威脅,。

 其實(shí),,從傳統(tǒng)的銀行卡、移動支付,、手機(jī)SIM卡,、PC上的可信計(jì)算和近幾年比較火熱的智能汽車、智慧城市,、智慧工業(yè),、智能家居,其實(shí)都已經(jīng)是或者是將是產(chǎn)生連接認(rèn)證和安全需求的一些領(lǐng)域,。從普通消費(fèi)者到像英飛凌這樣的安全行業(yè)從業(yè)者,、物聯(lián)網(wǎng)設(shè)備的一些制造商、方案提供商及非常重要的云服務(wù)提供商來看,,都有這方面的安全隱患,。

 基于這些存在的安全隱患,大家已逐漸意識到,,如果在系統(tǒng)設(shè)計(jì)當(dāng)中沒有引用任何的安全方案,,那么會意味著系統(tǒng)中所有關(guān)鍵數(shù)據(jù)和代碼直接會開放給所有人,那么無疑會在實(shí)際運(yùn)用中面臨非常大的風(fēng)險,。再者,,目前也有比較多的企業(yè)和云服務(wù)提供商也會有基于軟件實(shí)現(xiàn)的一些方案,確實(shí)基于軟件實(shí)現(xiàn)的方案可以用來防御一些邏輯通道上的非法訪問,,和減少軟件自身漏洞帶來的一些風(fēng)險,。但是同時也有一些問題,軟件方案一般是運(yùn)行在通用的MCU,、CPU的環(huán)境中,,這其中的弊端就是數(shù)據(jù)易于被訪問和讀取,也易于被復(fù)制和篡改,、分析和理解,。最重要的一點(diǎn),,就是它基于純軟件的方案,在安全系統(tǒng)里面沒有辦法做到整個系統(tǒng)可信任的“根”,。

www111.png 

www111.png


 那么,,該如何從根源上解決安全的問題呢?答案是:從硬件著手,。

 英飛凌推出硬件安全芯片

 針對這些安全隱患,,英飛凌推出了一款OPTIGA? Trust M2 ID2安全芯片,英飛凌科技安全互聯(lián)系統(tǒng)事業(yè)部市場經(jīng)理成皓介紹到,,它是完全基于硬件安全芯片的解決方案,。其最大的優(yōu)勢是可以用于抵御針對硬件級別的攻擊。其中一些經(jīng)過特殊設(shè)計(jì)的精簡邏輯,,它會更好的保護(hù)數(shù)據(jù)的存儲,。即使通過一些非常專業(yè)的反向工程,也無法輕易的破取和破解原始數(shù)據(jù),。另外,,一些專業(yè)的設(shè)計(jì)和標(biāo)準(zhǔn)的代碼其實(shí)也非常的難以被破解和理解。最重要的一點(diǎn)是基于硬件的安全芯片方案可以為整個系統(tǒng)的安全做到一個可信任的“根”,,也是作為系統(tǒng)可信任的來源,。

 此外,英飛凌設(shè)計(jì)的這款安全芯片綜合考慮了物聯(lián)網(wǎng)設(shè)備的發(fā)展趨勢,。首先,,這款安全芯片所有安全功能運(yùn)行都會在安全芯片的內(nèi)部運(yùn)行,不會占用額外的一些主控端的資源,,本身會以非常輕量化的資源占用來實(shí)現(xiàn)安全功能,。第二點(diǎn)就是小尺寸封裝,英飛凌這款安全芯片OPTIGA? Trust M2 ID2擁有業(yè)界最小的封裝上的尺寸,,可以滿足各類設(shè)備,,尤其是針對一些尺寸較小又比較嚴(yán)苛要求的便攜類設(shè)備。

www2222.png

 

再者,,對于物聯(lián)網(wǎng)設(shè)備所要求的低功耗,,這款芯片可以通過一些合適的外圍電路本身做到“0功耗”的狀態(tài)?!拔覀冞x擇了一些非常適合物聯(lián)網(wǎng)領(lǐng)域的類似ECC,,橢圓加密等比較輕量級的加解密算法,可以做到在合理的安全等級下,,設(shè)備功耗可以做到“0功耗”,。成皓講到。

 此外,,英飛凌在成本上也做了一定的控制,,還會更多的嵌入到各種嵌入式的操作系統(tǒng)里面,,比如:嵌入式的Linux、MCU上經(jīng)常用到的一些RTOS操作系統(tǒng),。

 最后一點(diǎn),,也是最為關(guān)鍵的一點(diǎn),那就是跨領(lǐng)域的產(chǎn)品設(shè)計(jì),。成皓解釋到,,用更直白的話來解釋是我們提到安全芯片的易用性、易于集成性,,在安全芯片里面已經(jīng)把除了硬件之外所有安全相關(guān)的一些代碼和底層的一些操作系統(tǒng)集成在這款產(chǎn)品里,對物聯(lián)網(wǎng)的設(shè)備廠商來說,,它本身不需要擔(dān)心自行去開發(fā)那些復(fù)雜的安全應(yīng)用的功能,。

 為物聯(lián)網(wǎng)安全量身定制

 Trust M2 ID2安全芯片最大的特點(diǎn)就是本身的“易于開發(fā)性”。從安全特性來說,,它本身其實(shí)是基于一款經(jīng)過最高安全認(rèn)證等級,、金融級別安全認(rèn)證等級CC EAL 6+(high)認(rèn)證的安全控制器,支持X.509標(biāo)準(zhǔn)的證書格式,,硬件發(fā)生器是符合AIS-31認(rèn)證標(biāo)準(zhǔn),。此外,英飛凌還加入了一套特有的OPTIGA? Shielded Connection安全機(jī)制,,它可以保證安全芯片在設(shè)備內(nèi)部去做一些加密數(shù)據(jù)傳遞的時候,,比如一些密鑰傳遞的時候,也是一個端到端加密的機(jī)制,。保證所有在鏈路上傳輸?shù)臄?shù)據(jù),,不管是設(shè)備和云端、還是設(shè)備內(nèi)部的數(shù)據(jù)傳遞全是加密進(jìn)行的傳遞,,提升了整體安全等級,。

 

wwww3333.png


 需要強(qiáng)調(diào)指出的是,在物聯(lián)網(wǎng)整個系統(tǒng)架構(gòu)中,,除了云端或者說服務(wù)端對設(shè)備的認(rèn)證非常重要之外,,本身設(shè)備端對于云端的鑒別也是非常重要,而OPTIGA? Trust M2 ID2正是具有雙向認(rèn)證的功能,。

 另外,,安全固件升級的功能也很值得一提,目前我們看到在很多物聯(lián)網(wǎng)攻擊的模式其實(shí)是通過偽造一些固件包的方式,,企圖來獲取對設(shè)備的控制權(quán),。對于一般的用戶來說,其實(shí)本身沒有能力去鑒別,,OPTIGA? Trust M2 ID2可以通過“可信任根”的功能,,幫助設(shè)備實(shí)現(xiàn)鑒別固件升級包來源的功能,。

 OPTIGA? Trust M2 ID2芯片還支持個性化數(shù)據(jù)寫入,芯片在出廠之前就已經(jīng)預(yù)置了一款由阿里云的Link ID2的服務(wù)器分發(fā)的獨(dú)一無二的ID信息,,終端客戶(IoT設(shè)備廠商的客戶)可直接嵌入到這款安全芯片到終端設(shè)備中即可使用,。

 在問及為何會選擇與阿里云合作時,成皓回復(fù)到:“目前阿里云作為物聯(lián)網(wǎng)生態(tài)圈的領(lǐng)頭羊,,我們也是希望借著阿里云對于整個物聯(lián)網(wǎng)生態(tài)圈的影響力,,來對終端客戶或者一些生態(tài)圈的伙伴做一個從規(guī)范制訂到整個行業(yè)標(biāo)準(zhǔn)的影響。后面會考慮跟更多的一些生態(tài)圈的伙伴包括百度,、騰訊,,也會去做各方面深入的合作?!?/span>

 基于這些優(yōu)越的特點(diǎn)和功能,,成皓還分享了三個OPTIGA? Trust M2 ID2芯片比較典型的應(yīng)用場景:智能音箱、智能工廠以及網(wǎng)絡(luò)攝像頭,。

 具體來看,,在智能音箱上,Trust M2 ID2芯片可從應(yīng)用層保護(hù)用戶個人隱私信息,,隱私信息即使設(shè)備被監(jiān)聽也無法破解,,并能保障智能音箱與家庭網(wǎng)關(guān)及云服務(wù)建立可信連接;在智能工廠領(lǐng)域,,Trust M2 ID2可以增強(qiáng)數(shù)字身份,,并能驗(yàn)證設(shè)備完整性,加密傳輸數(shù)據(jù)以及保護(hù)IP,;來到攝像頭領(lǐng)域,,該芯片可以實(shí)現(xiàn)攝像頭與云服務(wù)進(jìn)行雙向認(rèn)證,與此同時,,攝像頭與云服務(wù)直接可以建立可信連接,,對通信數(shù)據(jù)加密,安全固件升級,。

 目前該Trust M2 ID2開發(fā)套件可直接或通過代理商向英飛凌申請,,可模擬實(shí)現(xiàn)Trust M2 ID2應(yīng)用功能,英飛凌也會提供一整套的文檔和說明,,很快時間幫助客戶驗(yàn)證產(chǎn)品的功能性,。OPTIGA? Trust M2 ID2 Host端軟件開源, 資源及產(chǎn)品文檔都上已傳至GitHub,后續(xù)也會在阿里云的網(wǎng)站及代理商的渠道上架這一款Trust M2 ID2產(chǎn)品,。

www444.png

 

結(jié)語

 Trust M2 ID2其實(shí)是英飛凌專門為國內(nèi)市場,,或者更確切地是說,這是跟阿里云的合作定制推出的一個產(chǎn)品。它本身是可以支持阿里云Link ID2的服務(wù),,也凸顯出英飛凌對于國內(nèi)市場的重視,。成皓還指出:“物聯(lián)網(wǎng)的發(fā)展有點(diǎn)像當(dāng)初逐步接受互聯(lián)網(wǎng)的過程,都會是慢慢從質(zhì)疑到逐步接受,、習(xí)慣到最終依賴的過程,。我們只需要在這個當(dāng)中加入一些合理的安全機(jī)制和方案,來解決大眾對于物聯(lián)網(wǎng)安全的一些顧慮和憂慮,,勢必能幫助整個物聯(lián)網(wǎng)往前發(fā)展邁出比較堅(jiān)實(shí)的一步,。”


本站內(nèi)容除特別聲明的原創(chuàng)文章之外,,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,,并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章,、圖片,、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認(rèn)版權(quán)者,。如涉及作品內(nèi)容、版權(quán)和其它問題,,請及時通過電子郵件或電話通知我們,,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟(jì)損失,。聯(lián)系電話:010-82306118,;郵箱:[email protected]