物聯(lián)網(wǎng)（IoT）邊緣的許多設備僅僅依靠處理器來管理關鍵功能或收集敏感數(shù)據(jù)，黑客社區(qū)知道這一事實。不幸的是，最近有幾個安全漏洞的例子，其接入點就是這些不安全的、連接到更大網(wǎng)絡的某個低級物聯(lián)網(wǎng)處理器。攻擊者利用這些不安全的設備作為進入更大網(wǎng)絡的入口點，然后他們可以自由地探索和收獲一個公司的資產(chǎn)或改變網(wǎng)絡上其他設備的性能。系統(tǒng)和企業(yè)面臨的風險是巨大的。因此，通過實施快速、小型且當然安全的、保護未來的安全工具來確保這些設備的安全，對于實施涵蓋所有聯(lián)網(wǎng)設備的安全策略來說是必不可少的。我們最近與安森美半導體（ON Semiconductor）合作，解決RSL10的安全需求，RSL10是一款靈活的多協(xié)議系統(tǒng)單芯片（SoC），為許多應用帶來超低功耗的藍牙低功耗。我們希望解決的一些安全場景有：

圖1. 物聯(lián)網(wǎng)安全問題

安森美半導體RSL10無線電系列，為無線應用帶來超低功耗藍牙5功能。該SoC是許多物聯(lián)網(wǎng)應用的理想選擇，許多用戶可能需要額外的功能，如設備到設備的安全性和/或數(shù)據(jù)保護。實現(xiàn)這些安全功能可以確保RSL10設備真正與它所期待的授權遠程設備對話。或者一旦設備聯(lián)接上，確保私人數(shù)據(jù)在傳輸過程中受到保護，以及數(shù)據(jù)請求來自一個經(jīng)過身份驗證的實體。Veridify Security的公鑰方法身份驗證和數(shù)據(jù)保護，以及支持Veridify的零接觸接入、區(qū)塊鏈所有權管理和注冊方案DOME?。

Veridify的安全方案可僅用軟件實現(xiàn)（例如，在RSL10的Arm? Cortex?-M3處理器上運行），并且只需要很少的內(nèi)存，這使得它們易于使用，非常適合工業(yè)、醫(yī)療、汽車和消費領域的物聯(lián)網(wǎng)應用。

作為安森美半導體網(wǎng)絡安全生態(tài)系統(tǒng)合作伙伴，Veridify Security提供交鑰匙安全方案，有助于加速安全RSL10產(chǎn)品的開發(fā)。

RSL10安全方案

圖2. 帶Veridify的RSL10安全方案

兩家公司創(chuàng)建了一個演示，展示如何采用Veridify Security的方法在RSL10藍牙低功耗SoC上輕松實現(xiàn)設備到設備的安全。該演示使用采用Veridify安全方法編程的一塊RSL10傳感器板，通過藍牙低功耗與智能手機進行相互驗證。如果兩個終端（手機和傳感器）都是真實的，RSL10收集的實時溫度數(shù)據(jù)將被加密并傳輸?shù)绞謾C上顯示。還提供了一個假冒標簽和未經(jīng)批準的用戶，以展示系統(tǒng)如何識別不良傳感器和未經(jīng)授權的用戶。該演示顯示，通過使用Veridify Security的軟件，可以輕松地保護基于RSL10的IoT邊緣設備的安全。

Veridify安全工具現(xiàn)可通過CMSIS-Pack用于RSL10

Veridify 安全工具已通過 ISO 26262 ASIL D 認證，并以 CMSIS-Pack的形式用于RSL10，為開發(fā)人員提供一個熟悉的界面，便于實施。現(xiàn)在，實現(xiàn)強大的安全應用程序，如設備到設備的身份驗證、數(shù)據(jù)保護和安全的固件更新，比以往任何時候都要容易。

審核編輯：