電子發(fā)燒友網(wǎng)>電子資料下載>電子資料>如何使用單芯片保護物聯(lián)網(wǎng)設備通信

如何使用單芯片保護物聯(lián)網(wǎng)設備通信

2388811 2022-11-25 | pdf | 268.32KB | 次下載 | 免費

資料介紹

鎖定物聯(lián)網(wǎng)設計需要的不僅僅是加密消息。開發(fā)人員需要通過身份驗證、安全會話和安全消息傳遞來擴展底層密鑰的安全性。然而，完整安全鏈的設計、實施和功能方面的復雜性導致許多項目為了成本和進度而犧牲安全性。鎖定物聯(lián)網(wǎng)設計需要的不僅僅是加密消息。開發(fā)人員需要通過身份驗證、安全會話和安全消息傳遞來擴展底層密鑰的安全性。然而，完整安全鏈的設計、實施和功能方面的復雜性導致許多項目為了成本和進度而犧牲安全性。然而，這種妥協(xié)的需求正在減少，這在很大程度上是由于開發(fā)人員可以使用這些設備輕松地在 IoT 設備和其他深度嵌入式系統(tǒng)中實現(xiàn)全面的安全功能。Maxim Integrated的然而，這種妥協(xié)的需求正在減少，這在很大程度上是由于開發(fā)人員可以使用這些設備輕松地在 IoT 設備和其他深度嵌入式系統(tǒng)中實現(xiàn)全面的安全功能。Maxim Integrated的MAXQ1061MAXQ1061就是這樣一種器件。就是這樣一種器件。本專題將在介紹 MAXQ1061 之前介紹物聯(lián)網(wǎng)安全系統(tǒng)的工作原理，并展示如何使用它快速解決傳輸層的安全問題。本專題將在介紹 MAXQ1061 之前介紹物聯(lián)網(wǎng)安全系統(tǒng)的工作原理，并展示如何使用它快速解決傳輸層的安全問題。安全是物聯(lián)網(wǎng)的基礎安全是物聯(lián)網(wǎng)的基礎在物聯(lián)網(wǎng)愿景的基礎上，用戶希望應用程序處理數(shù)據(jù)流以提供有關用戶、他們的環(huán)境和他們的設備的詳細信息。保護這些應用程序并確保數(shù)據(jù)的完整性和真實性的能力是這一愿景所固有的。然而，廣為人知的對系統(tǒng)和數(shù)據(jù)的攻擊繼續(xù)質(zhì)疑這種能力。因此，人們對用于保護數(shù)據(jù)和系統(tǒng)的更有效解決方案的興趣迅速增長。在物聯(lián)網(wǎng)愿景的基礎上，用戶希望應用程序處理數(shù)據(jù)流以提供有關用戶、他們的環(huán)境和他們的設備的詳細信息。保護這些應用程序并確保數(shù)據(jù)的完整性和真實性的能力是這一愿景所固有的。然而，廣為人知的對系統(tǒng)和數(shù)據(jù)的攻擊繼續(xù)質(zhì)疑這種能力。因此，人們對用于保護數(shù)據(jù)和系統(tǒng)的更有效解決方案的興趣迅速增長。在設備級別，設計人員已經(jīng)可以找到集成了硬件加速器的 MCU，這些硬件加速器使用各種密碼（包括 AES、SHA 和 3DES 等）來加密和解密數(shù)據(jù)。然而，數(shù)據(jù)加密/解密只是使用標準安全協(xié)議（如 TLS（傳輸層安全））保護物聯(lián)網(wǎng)應用程序所需的一組更大功能中的一部分。在設備級別，設計人員已經(jīng)可以找到集成了硬件加速器的 MCU，這些硬件加速器使用各種密碼（包括 AES、SHA 和 3DES 等）來加密和解密數(shù)據(jù)。然而，數(shù)據(jù)加密/解密只是使用標準安全協(xié)議（如 TLS（傳輸層安全））保護物聯(lián)網(wǎng)應用程序所需的一組更大功能中的一部分。TLS 為服務器和客戶端（例如 Web 瀏覽器和物聯(lián)網(wǎng)設備）之間的網(wǎng)絡安全通信提供標準協(xié)議。在此協(xié)議中，通信作為一系列單獨的安全會話發(fā)生，其中包括通常為每個單獨會話唯一建立的安全參數(shù)。值得注意的是，TLS 還包括從一個會話到下一個會話重復使用會話安全參數(shù)的方法，但這些方法可能會使 IoT 應用程序面臨額外的安全威脅，因此不包含在本討論中。TLS 為服務器和客戶端（例如 Web 瀏覽器和物聯(lián)網(wǎng)設備）之間的網(wǎng)絡安全通信提供標準協(xié)議。在此協(xié)議中，通信作為一系列單獨的安全會話發(fā)生，其中包括通常為每個單獨會話唯一建立的安全參數(shù)。