物聯(lián)網(wǎng)現(xiàn)在被稱(chēng)為“威脅互聯(lián)網(wǎng)”，汽車(chē)比計(jì)算機(jī)更容易被黑客入侵，不正確地加密用戶(hù)數(shù)據(jù)可能會(huì)導(dǎo)致公司破產(chǎn)。世界正在朝著更多更好的加密方法發(fā)展，因?yàn)樗鼈儗?duì)于應(yīng)對(duì)用戶(hù)面臨的新挑戰(zhàn)是必要的。ST為其平臺(tái)帶來(lái)了許多硬件優(yōu)化，以確保加密和解密操作不會(huì)導(dǎo)致性能損失。無(wú)論我們談?wù)摰氖?a href="http://www.brongaenegriffin.com/tags/te/" target="_blank">Telemaco、移動(dòng)支付、小型連接設(shè)備，還是功能強(qiáng)大的 MCU，例如STM32H7，您都會(huì)發(fā)現(xiàn) ST 組件具有某種“加密內(nèi)核”。然而，這只是硬幣的一方面。另一邊是 Cryptolib。

Cryptolib ： 加密模塊化中間件

一個(gè)偉大的加密核心需要一些東西來(lái)優(yōu)化。大公司可以聘請(qǐng)龐大的專(zhuān)家團(tuán)隊(duì)來(lái)實(shí)施復(fù)雜的加密方法，或者他們可以簡(jiǎn)單地使用ST 的固件庫(kù)X-CUBE-CRYPTOLIB，該固件庫(kù)旨在集成針對(duì)其組件優(yōu)化的大量加密方法。它甚至包括流行工具鏈的模板項(xiàng)目，例如 Keil MDK-ARM、IAR?EWARM （IAR Embedded Workbench?） 或基于 GCC 的 IDE。從頭開(kāi)始現(xiàn)在已成為過(guò)去。

在其最基本的形式中，Cryptolib 是位于應(yīng)用程序之下和硬件之上的中間件。這種結(jié)構(gòu)使其能夠與所有 STM32 MCU 兼容。因此，當(dāng)一個(gè)原型需要另一個(gè)微控制器時(shí)，無(wú)論是獲得更多計(jì)算能力還是降低能耗，Cryptolib 都包含切換硬件平臺(tái)所需的所有固件，而無(wú)需重寫(xiě)應(yīng)用程序。中間件只是獲取軟件代碼并在編譯期間調(diào)整其執(zhí)行。此外，由于 Cryptolib 是一個(gè)模塊化庫(kù)，因此可以輕松添加算法，或?qū)ζ溥M(jìn)行自定義以更改內(nèi)存管理或執(zhí)行速度，從而使包 面向未來(lái)。

滿(mǎn)足各種需求的方法

Cryptolib 提供的算法數(shù)量巨大，幾乎可以滿(mǎn)足所有項(xiàng)目的需求。例如，AES-256是一種對(duì)稱(chēng)密鑰算法，這意味著只有一個(gè)密鑰可以加密和解密。被政府使用，它非常可靠和快速。只要用戶(hù)擁有正確的密碼，它就可以以一種可自解密的方式加密文本。

SHA–512（安全散列算法）生成一個(gè) 512 位散列，可以保護(hù)密碼或數(shù)字簽名，因?yàn)樗菃蜗蚝瘮?shù)，這意味著無(wú)法將其解密回來(lái)。換句話(huà)說(shuō)，哈希不能通過(guò)函數(shù)將其轉(zhuǎn)換為純文本。結(jié)果，用戶(hù)必須輸入應(yīng)該是純文本的內(nèi)容，算法將對(duì)其進(jìn)行加密，然后將獲得的哈希與系統(tǒng)中的哈希進(jìn)行比較。如果它們匹配，則意味著純文本是正確的。因此，理論上破解哈希的唯一方法是使用蠻力攻擊，這意味著嘗試每一種可能的組合。

Cryptolib 還促進(jìn)了橢圓曲線(xiàn)數(shù)字簽名算法 （ECDSA）的使用。橢圓曲線(xiàn)加密 （ECC） 方法是加密數(shù)據(jù)最強(qiáng)大的方法之一，因?yàn)樗褂玫臄?shù)學(xué)問(wèn)題還不能用算法解決。因此，它在網(wǎng)絡(luò)、數(shù)據(jù)中心和政府機(jī)構(gòu)中越來(lái)越流行，以防止竊聽(tīng)者破譯截獲的消息。它提供了比其他公鑰密碼系統(tǒng)（如 RSA）更高級(jí)別的安全性，但只是體積的一小部分。例如，如果使用 RSA，等效的 256 位 ECC 公鑰必須是 3072 位。

審核編輯：郭婷