如今普通的物聯(lián)網(wǎng)設(shè)備對(duì)您的了解可能比您日常碰面的同事還多，它們可能還更擅長(zhǎng)“傾聽(tīng)”呢。但是，如果這類(lèi)設(shè)備未得到妥善保護(hù)，您的敏感數(shù)據(jù)可能會(huì)面臨泄露風(fēng)險(xiǎn)。面對(duì)這一可能發(fā)生的情況，接下來(lái)我們將介紹如何通過(guò)Silicon Labs（芯科科技）獨(dú)家的物聯(lián)網(wǎng)安全技術(shù)－Secure Vault來(lái)為您的智能設(shè)備提供必須的數(shù)字安全系統(tǒng)。

Secure Vault物聯(lián)網(wǎng)安全的框架是什么？

Secure Vault是芯科科技為其無(wú)線芯片和MCU內(nèi)置的安全框架。這是一套硬件和軟件功能的集合，旨在保護(hù)聯(lián)網(wǎng)設(shè)備免受篡改、竊聽(tīng)和其他形式的數(shù)字惡意行為侵?jǐn)_。Secure Vault已率先通過(guò)PSA 3級(jí)認(rèn)證，可在硅級(jí)層面提供封閉式保護(hù)，確保安全性不再是事后考量。

Secure Vault技術(shù)的核心特性

帶信任根的安全啟動(dòng)：安全啟動(dòng)相當(dāng)于固件版本的“憑證不符，禁止入內(nèi)”。您的代碼必須經(jīng)過(guò)簽名和驗(yàn)證，設(shè)備才會(huì)允許其運(yùn)行。若發(fā)現(xiàn)任何可疑情況，設(shè)備會(huì)在啟動(dòng)前直接關(guān)閉。

安全調(diào)試：安全調(diào)試在開(kāi)發(fā)階段很有用，但它也是從設(shè)備內(nèi)部進(jìn)行窺探的最便捷方式之一。Secure Vault 可讓您鎖上這扇門(mén)—且僅在極為特定（且安全）的條件下才會(huì)將其解鎖。

篡改檢測(cè)：如果有人對(duì)芯片進(jìn)行物理篡改，Secure Vault 的防篡改功能會(huì)立即察覺(jué)并做出響應(yīng)。它可以擦除敏感數(shù)據(jù)，關(guān)閉訪問(wèn)權(quán)限，或者基本上就是雙手一攤，表示：“今天沒(méi)門(mén)”！

硬件加速加密：需要安全通信、加密存儲(chǔ)或隨機(jī)數(shù)生成嗎？Secure Vault 通過(guò)內(nèi)置硬件支持實(shí)現(xiàn)上述所有功能。它在進(jìn)行運(yùn)算時(shí)快速且高效。

安全密鑰存儲(chǔ)和管理：Secure Vault 的安全密鑰管理功能將您的加密密鑰存儲(chǔ)在芯片的一個(gè)鎖定且隔離的區(qū)域中。密鑰會(huì)被存儲(chǔ)并封裝在閃存中，并且始終處于Secure Vault 的防護(hù)之下。將它想象成一個(gè)不會(huì)丟失組合密碼的數(shù)字保險(xiǎn)箱。

唯一設(shè)備身份標(biāo)識(shí)與認(rèn)證：每個(gè)芯片都擁有唯一且不可偽造的身份標(biāo)識(shí)。借助安全認(rèn)證，您可以確認(rèn)這是您的設(shè)備，而非試圖潛入網(wǎng)絡(luò)的高仿偽造品。

物聯(lián)網(wǎng)設(shè)備安全的重要性

如果您正在構(gòu)建任何類(lèi)型的聯(lián)網(wǎng)物聯(lián)網(wǎng)設(shè)備，無(wú)論是智能家居設(shè)備、工廠設(shè)備、醫(yī)療設(shè)備，還是人們隨身攜帶的設(shè)備，Secure Vault都適合您。它尤其適用于：

家庭自動(dòng)化和消費(fèi)電子產(chǎn)品

工業(yè)物聯(lián)網(wǎng)和遠(yuǎn)程監(jiān)控

智能電表與基礎(chǔ)設(shè)施

醫(yī)療設(shè)備和可穿戴設(shè)備

基本上，任何處理數(shù)據(jù)、控制重要事物或連接互聯(lián)網(wǎng)的設(shè)備，都需要真正的安全防護(hù)。而Secure Vault以一種高效、可擴(kuò)展且符合標(biāo)準(zhǔn)的方式實(shí)現(xiàn)了這一點(diǎn)。

使用Secure Vault構(gòu)建值得信賴的物聯(lián)網(wǎng)設(shè)備

在一個(gè)充滿互聯(lián)設(shè)備的時(shí)代，僅僅能夠工作是不夠的，物聯(lián)網(wǎng)設(shè)備還需要值得信賴。Secure Vault通過(guò)在硬件層面保護(hù)您的數(shù)據(jù)、固件以及設(shè)備身份，使這一切成為可能。這是主動(dòng)防護(hù)，而非被動(dòng)的損害控制。

因此，如果您正在開(kāi)發(fā)物聯(lián)網(wǎng)設(shè)備，不要等到最后一刻才添加安全措施。有了Secure Vault，安全功能會(huì)直接嵌入芯片之中，這才是建立互聯(lián)未來(lái)信任的更明智方式。探索更多技術(shù)資料：https://cn.silabs.com/security/secure-vault