聊聊物聯(lián)網(wǎng)密碼模塊

Linda
物聯(lián)網(wǎng)具有連接規(guī)模大、接入方式多樣以及既有的邊界被打破的特點(diǎn),數(shù)字世界與物理邊界的邊界在逐漸消融,為物聯(lián)網(wǎng)產(chǎn)業(yè)帶來新的挑戰(zhàn)和更為復(fù)雜的安全風(fēng)險(xiǎn),如何保障終端設(shè)備安全、數(shù)據(jù)安全、傳輸存儲安全、身份鑒別等安全,是急需解決的問題。

物聯(lián)網(wǎng)發(fā)展背景

萬物互聯(lián)時代,5G、大數(shù)據(jù)、人工智能等新技術(shù)為物聯(lián)網(wǎng)(Internet of Things,IoT)帶來了創(chuàng)新活力,物聯(lián)網(wǎng)與個人及家庭生活、工業(yè)生產(chǎn)深度融合,為全社會帶來深刻變革。

物聯(lián)網(wǎng)具有連接規(guī)模大、接入方式多樣以及既有的邊界被打破的特點(diǎn),數(shù)字世界與物理邊界的邊界在逐漸消融,為物聯(lián)網(wǎng)產(chǎn)業(yè)帶來新的挑戰(zhàn)和更為復(fù)雜的安全風(fēng)險(xiǎn),如何保障終端設(shè)備安全、數(shù)據(jù)安全、傳輸存儲安全、身份鑒別等安全,是急需解決的問題。

針對IoT終端設(shè)備面臨的安全需求、場景需求,通常采用物聯(lián)網(wǎng)密碼模塊產(chǎn)品可實(shí)現(xiàn)靈活、高效適配,為物聯(lián)網(wǎng)的高質(zhì)量、高可靠發(fā)展保駕護(hù)航。

物聯(lián)網(wǎng)密碼模塊

物聯(lián)網(wǎng)密碼模塊產(chǎn)品形態(tài),可以是實(shí)現(xiàn)密碼運(yùn)算功能的密碼模塊,或是具有密碼算法、可實(shí)現(xiàn)安全功能的安全芯片。其在物聯(lián)網(wǎng)中發(fā)揮了重要的作用,體現(xiàn)在:

Ø設(shè)備防偽造

采用終端設(shè)備MCU與密碼模塊本地認(rèn)證方式,可有效防止PCB抄板,亦可將MCU內(nèi)嵌入式程序核心部分安全存儲于密碼模塊中,防止MCU主控芯片被完全破解后,程序完全泄露風(fēng)險(xiǎn)。

Ø設(shè)備認(rèn)證與鏈路防護(hù)

采用密碼模塊的密碼學(xué)算法可實(shí)現(xiàn)終端設(shè)備與遠(yuǎn)端服務(wù)器建立安全通道,實(shí)現(xiàn)終端的設(shè)備認(rèn)證與數(shù)據(jù)的加密傳輸。

Ø敏感數(shù)據(jù)安全防護(hù)

IoT終端設(shè)備自身的敏感數(shù)據(jù),如控制參數(shù)、位置數(shù)據(jù)、溫濕度數(shù)據(jù)等數(shù)據(jù),可存放于密碼模塊中,密碼模塊的安全模塊采用加密工藝設(shè)計(jì),可有效防物理剖片破解。

Ø固件安全OTA升級

通過密碼學(xué)簽名、驗(yàn)簽技術(shù)實(shí)現(xiàn)固件包的合法性驗(yàn)證,避免非法的固件包更新到設(shè)備中。

01、密碼模塊

密碼模塊是集成SM2/3/4密碼算法,具有加/解密、簽名/驗(yàn)簽功能的硬件產(chǎn)品,一般通過USB口或串口方式實(shí)現(xiàn)與物聯(lián)網(wǎng)終端設(shè)備之間的通訊,具有獨(dú)立的密碼運(yùn)算功能。

密碼模塊在工控安全中的應(yīng)用

RTU(Remote Terminal Unit),遠(yuǎn)程終端單元,是安裝在遠(yuǎn)程現(xiàn)場(一般所處環(huán)境比較偏遠(yuǎn),現(xiàn)場很少有人監(jiān)管)的電子設(shè)備,用來監(jiān)視、測量、控制遠(yuǎn)程現(xiàn)場的傳感器和設(shè)備,在SCADA系統(tǒng)中得到了大量的應(yīng)用。RTU將測得的狀態(tài)或信號轉(zhuǎn)換成可在通信媒體(一般采用MODBUS協(xié)議)上發(fā)送的數(shù)據(jù)格式,它還能接收監(jiān)控中心計(jì)算機(jī)發(fā)送的控制命令,實(shí)現(xiàn)對設(shè)備的功能控制,由于MODBUS協(xié)議沒有數(shù)據(jù)加密機(jī)制,監(jiān)控中心和RTU交互的數(shù)據(jù)均采用明文方式,這些在開放網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù),存在被非法獲取或篡改的風(fēng)險(xiǎn),一旦敏感數(shù)據(jù)被非法篡改,可能會引起自動化生產(chǎn)過程的紊亂,甚至導(dǎo)致設(shè)備損毀的嚴(yán)重事故。

為了解決RTU設(shè)備數(shù)據(jù)明文傳輸和身份偽造問題,可將密碼模塊內(nèi)嵌于RTU/DTU等數(shù)據(jù)采集類設(shè)備中,可有效解決身份偽造、防止數(shù)據(jù)竊取和指令篡改??蓱?yīng)用于:油氣開采、環(huán)境監(jiān)測、電力輸變電、油氣管網(wǎng)、水文監(jiān)測等工控行業(yè)。

密碼模塊在水文監(jiān)測中的應(yīng)用

密碼模塊在視頻安全中的應(yīng)用

疫情期間很多單位都選擇在家辦公,開個視頻會議討論當(dāng)前工作任務(wù),部署下階段工作計(jì)劃等是少不了的。小編還參加了公司有史以來的第一次視頻“云”年會,“疫情隔人不隔心,視頻會議天天見”。但是互聯(lián)網(wǎng)技術(shù)不斷迅猛發(fā)展的今天,視頻數(shù)據(jù)、信息安全日益受到了網(wǎng)上黑客、網(wǎng)絡(luò)監(jiān)控設(shè)備、病毒及其它形式的威脅,這些威脅帶來的各種損失已經(jīng)成為使用成本的重要組成部分,如何有效保障視頻采集端到服務(wù)端的視頻數(shù)據(jù)的安全性、保密性,是刻不容緩急需解決的問題??蓪⒚艽a模塊內(nèi)嵌于攝像頭,實(shí)現(xiàn)對視頻設(shè)備以及監(jiān)控平臺身份的真實(shí)性、視頻數(shù)據(jù)真實(shí)性進(jìn)行鑒別,對視頻數(shù)據(jù)進(jìn)行簽名和實(shí)時加密,確保數(shù)據(jù)來源真實(shí)可靠、有效防止數(shù)據(jù)篡改,可應(yīng)用于公共視頻安全以及視頻會議等場景中。

密碼模塊在視頻安全中的應(yīng)用

02、物聯(lián)網(wǎng)安全芯片

物聯(lián)網(wǎng)安全芯片,內(nèi)部搭載物聯(lián)網(wǎng)操作系統(tǒng),支持可編程定時器和看門狗定時器,支持存儲保護(hù)和安全檢測,支持7816、串口、SPI和I2C通訊接口,其小封裝、超低功耗、外圍電路簡單的硬件特性,適合集成于物聯(lián)網(wǎng)終端設(shè)備主板,作為終端設(shè)備MCU算法協(xié)處理器,可實(shí)現(xiàn)嵌入式軟件保護(hù)、設(shè)備認(rèn)證、數(shù)據(jù)傳輸加密、數(shù)據(jù)安全存儲等功能,為物聯(lián)網(wǎng)終端設(shè)備安全保駕護(hù)航。

物聯(lián)網(wǎng)安全芯片在車聯(lián)網(wǎng)中的應(yīng)用

應(yīng)用領(lǐng)域:智能交通、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、智能門鎖、智能家電、版權(quán)保護(hù)、智慧安防、視頻監(jiān)控。

THEEND

最新評論(評論僅代表用戶觀點(diǎn))

更多
暫無評論