電子發(fā)燒友網(wǎng)>電子資料下載>電子資料>如何快速安全地將物聯(lián)網(wǎng)應(yīng)用程序連接到谷歌云

如何快速安全地將物聯(lián)網(wǎng)應(yīng)用程序連接到谷歌云

1368243 2022-11-25 | pdf | 251.51KB | 次下載 | 免費(fèi)

資料介紹

谷歌云等企業(yè)級(jí)云服務(wù)為物聯(lián)網(wǎng)開發(fā)人員提供了廣泛的功能，從可擴(kuò)展的虛擬機(jī)服務(wù)到交鑰匙人工智能 (AI) 應(yīng)用程序。這些服務(wù)的基本要求是使用特定的安全方法來建立和維護(hù)物聯(lián)網(wǎng)設(shè)備與云之間的安全連接。然而，對(duì)于開發(fā)人員而言，實(shí)施適當(dāng)?shù)陌踩珯C(jī)制可能會(huì)導(dǎo)致延遲并增加在緊迫的期限內(nèi)運(yùn)行的設(shè)計(jì)項(xiàng)目的復(fù)雜性。谷歌云等企業(yè)級(jí)云服務(wù)為物聯(lián)網(wǎng)開發(fā)人員提供了廣泛的功能，從可擴(kuò)展的虛擬機(jī)服務(wù)到交鑰匙人工智能 (AI) 應(yīng)用程序。這些服務(wù)的基本要求是使用特定的安全方法來建立和維護(hù)物聯(lián)網(wǎng)設(shè)備與云之間的安全連接。然而，對(duì)于開發(fā)人員而言，實(shí)施適當(dāng)?shù)陌踩珯C(jī)制可能會(huì)導(dǎo)致延遲并增加在緊迫的期限內(nèi)運(yùn)行的設(shè)計(jì)項(xiàng)目的復(fù)雜性。Microchip Technology的Microchip Technology的PIC-IoT WGPIC-IoT WG開發(fā)板采用專用安全 IC 構(gòu)建，為 Google Cloud 連接提供了交鑰匙解決方案。該套件使用專用安全 IC，提供了一個(gè)綜合平臺(tái)，旨在加速能夠安全連接到谷歌云服務(wù)的物聯(lián)網(wǎng)設(shè)計(jì)的開發(fā)。本文介紹了安全連接的關(guān)鍵要求，并展示了開發(fā)人員如何在典型的物聯(lián)網(wǎng)設(shè)計(jì)中使用 PIC-IoT WG 來滿足這些要求。開發(fā)板采用專用安全 IC 構(gòu)建，為 Google Cloud 連接提供了交鑰匙解決方案。該套件使用專用安全 IC，提供了一個(gè)綜合平臺(tái)，旨在加速能夠安全連接到谷歌云服務(wù)的物聯(lián)網(wǎng)設(shè)計(jì)的開發(fā)。本文介紹了安全連接的關(guān)鍵要求，并展示了開發(fā)人員如何在典型的物聯(lián)網(wǎng)設(shè)計(jì)中使用 PIC-IoT WG 來滿足這些要求。安全復(fù)雜性安全復(fù)雜性保護(hù)物聯(lián)網(wǎng)設(shè)備和遠(yuǎn)程主機(jī)服務(wù)器之間連接的能力是全面保護(hù)物聯(lián)網(wǎng)應(yīng)用程序和相關(guān)網(wǎng)絡(luò)企業(yè)資源的基礎(chǔ)。這些服務(wù)器和其他企業(yè)級(jí)系統(tǒng)可以提供在使用資源有限的微控制器和最小內(nèi)存構(gòu)建的物聯(lián)網(wǎng)設(shè)備中根本無法獲得的功能和性能。對(duì)于期望及時(shí)傳送傳感器數(shù)據(jù)或操作執(zhí)行器的簡單物聯(lián)網(wǎng)設(shè)備，由于其性質(zhì)，僅實(shí)現(xiàn)最基本的安全算法的處理要求可能令人望而卻步。保護(hù)物聯(lián)網(wǎng)設(shè)備和遠(yuǎn)程主機(jī)服務(wù)器之間連接的能力是全面保護(hù)物聯(lián)網(wǎng)應(yīng)用程序和相關(guān)網(wǎng)絡(luò)企業(yè)資源的基礎(chǔ)。這些服務(wù)器和其他企業(yè)級(jí)系統(tǒng)可以提供在使用資源有限的微控制器和最小內(nèi)存構(gòu)建的物聯(lián)網(wǎng)設(shè)備中根本無法獲得的功能和性能。對(duì)于期望及時(shí)傳送傳感器數(shù)據(jù)或操作執(zhí)行器的簡單物聯(lián)網(wǎng)設(shè)備，由于其性質(zhì)，僅實(shí)現(xiàn)最基本的安全算法的處理要求可能令人望而卻步。安全方法依賴于穿透安全屏障的成本應(yīng)該高于屏障旨在保護(hù)的資產(chǎn)的基本原則。對(duì)于算法安全方法，這意味著破譯加密消息或破壞身份驗(yàn)證協(xié)議在計(jì)算上應(yīng)該是禁止的。至少，破壞算法安全性需要一定程度的計(jì)算資源和所需時(shí)間，超過受保護(hù)數(shù)據(jù)或通信通道的價(jià)值或及時(shí)性。因此，密碼算法試圖將有價(jià)值的數(shù)據(jù)隱藏在一系列涉及密鑰的復(fù)雜、計(jì)算密集型處理步驟之下。例如，廣泛使用的高級(jí)加密標(biāo)準(zhǔn) (AES) 算法使數(shù)據(jù)經(jīng)過多輪處理，安全方法依賴于穿透安全屏障的成本應(yīng)該高于屏障旨在保護(hù)的資產(chǎn)的基本原則。對(duì)于算法安全方法，這意味著破譯加密消息或破壞身份驗(yàn)證協(xié)議在計(jì)算上應(yīng)該是禁止的。至少，破壞算法安全性需要一定程度的計(jì)算資源和所需時(shí)間，超過受保護(hù)數(shù)據(jù)或通信通道的價(jià)值或及時(shí)性。因此，密碼算法試圖將有價(jià)值的數(shù)據(jù)隱藏在一系列涉及密鑰的復(fù)雜、計(jì)算密集型處理步驟之下。例如，廣泛使用的高級(jí)加密標(biāo)準(zhǔn) (AES) 算法使數(shù)據(jù)經(jīng)過多輪處理，圖 1：為了使解密變得不切實(shí)際且實(shí)際上不可能，加密算法特意采用了一系列復(fù)雜的操作，例如 AES 算法中的這一步驟，它將數(shù)據(jù)與從私鑰派生的位組合在一起。（圖片來源：維基共享資源）圖 1：為了使解密變得不切實(shí)際且實(shí)際上不可能，加密算法特意采用了一系列復(fù)雜的操作，例如 AES 算法中的這一步驟，它將數(shù)據(jù)與從私鑰派生的位組合在一起。