人工智能（AI）出現(xiàn)已久，例如在遠(yuǎn)程數(shù)據(jù)中心，AI能夠收集和檢查海量數(shù)據(jù)，并通過分析算法來了解數(shù)據(jù)中心的運(yùn)行情況。隨著技術(shù)的發(fā)展，AI與其它應(yīng)用的交集越來越多，其中最主要的是物聯(lián)網(wǎng)（IoT），它使從前彼此獨(dú)立的機(jī)器可以進(jìn)行“對(duì)話”，生成數(shù)據(jù)，并創(chuàng)建新的操作模式。

物聯(lián)網(wǎng)人工智能（AIoT）是一個(gè)完美的融合點(diǎn)，其目的是創(chuàng)建一個(gè)智能的設(shè)備網(wǎng)絡(luò)，能夠遠(yuǎn)程收集和分析數(shù)據(jù)，最重要的是可以將這些數(shù)據(jù)轉(zhuǎn)換分析結(jié)果并采取相應(yīng)的行動(dòng)，從而實(shí)現(xiàn)以前根本不現(xiàn)實(shí)的各種應(yīng)用。

根據(jù)全球綜合數(shù)據(jù)資料庫Statista的數(shù)據(jù)預(yù)測(cè)，到2025年，全球物聯(lián)網(wǎng)設(shè)備將超過750億部，是2015年的五倍。切實(shí)可行的AIoT有望徹底改變從智能家居到互聯(lián)醫(yī)療、汽車、工業(yè)4.0和智能城市的一切?；贏IoT的醫(yī)療保健市場(chǎng)可能會(huì)開辟一個(gè)更大的預(yù)防醫(yī)學(xué)的世界。家中的設(shè)備可以跟蹤心律和呼吸、及早發(fā)現(xiàn)問題、提供報(bào)警并自動(dòng)將實(shí)時(shí)數(shù)據(jù)提供給專業(yè)的醫(yī)護(hù)人員，醫(yī)護(hù)人員則在需要時(shí)提供正確的治療和護(hù)理。

從無關(guān)緊要的應(yīng)用（例如找停車位），到最重要應(yīng)用（例如安全與健康），這些AIoT技術(shù)可以從根本上提高我們的生活質(zhì)量，提供更高的便利性和效率。但是，很多應(yīng)用的安全性都受到極大的威脅。例如在人臉識(shí)別中，人們關(guān)心是否能安全地采集、存儲(chǔ)和傳輸數(shù)據(jù)；手機(jī)上的支付等應(yīng)用，對(duì)安全要求也比較高；對(duì)于自動(dòng)駕駛汽車，安全不僅僅是關(guān)乎財(cái)產(chǎn)損失，更與生命息息相關(guān)。

AIoT安全概覽

AIoT一般分為端、管、云三部分，其中每一部分都需要一些安全組件。

圖1：AIoT安全概覽。

設(shè)備端有各式各樣的設(shè)備，核心的安全問題是需要安全啟動(dòng)，必須在保證安全啟動(dòng)的情況下才能保證設(shè)備是安全可信的。當(dāng)一些關(guān)鍵數(shù)據(jù)存儲(chǔ)在設(shè)備上時(shí)，需要安全存儲(chǔ)機(jī)制。設(shè)備還需要安全的加解密能力，這是整個(gè)安全系統(tǒng)最核心、最基礎(chǔ)的安全機(jī)制和安全保證，只有具備加解密的能力，才能做出完整的安全系統(tǒng)。

當(dāng)設(shè)備和云端進(jìn)行連接的時(shí)候，需要建立安全連接，即安全TLS，只有建立的連接安全，其上的數(shù)據(jù)才能夠是安全的。為了保證數(shù)據(jù)安全，需要在端到端通訊時(shí)對(duì)數(shù)據(jù)進(jìn)行加密。

在云端尤其如此，首先數(shù)據(jù)都存儲(chǔ)在云端，云端的安全存儲(chǔ)非常重要。平臺(tái)的安全和應(yīng)用的安全也都需要機(jī)制來保證。

除了各部分的安全機(jī)制，還有安全生命周期管理，因?yàn)檎麄€(gè)IoT系統(tǒng)有一個(gè)生命周期，設(shè)備上的固件版本可能需要有更新，這就需要固件的在線升級(jí)機(jī)制（FOTA機(jī)制）——這已經(jīng)成為AIoT系統(tǒng)的標(biāo)配。最后，如何利用云端的平臺(tái)來管理、監(jiān)控、下發(fā)設(shè)備、收集設(shè)備，都需要安全機(jī)制。

近日，安謀中國發(fā)布了歷時(shí)兩年時(shí)間開發(fā)、面向AIoT設(shè)備的“山?！盨12的安全產(chǎn)品?！吧胶！盨12是一個(gè)全棧的安全解決方案，包括硬件、軟件、云端服務(wù)三大部分，是面向Cortex A系列和R系列的應(yīng)用處理器系統(tǒng)。

圖1：“山?！盨12是針對(duì)AIOT的安全解決方案。

“山?！盨12包括三大部分：第一部分是硬件加解密引擎，這是整個(gè)系統(tǒng)的核心；第二部分是固件和軟件。第一個(gè)層面是“山?！盨12會(huì)提供一個(gè)安全啟動(dòng)的固件，這也是我們的合作伙伴可以直接用的。再一個(gè)是Cortex-A系列上面能夠支持TrustZone技術(shù)，它分為安全環(huán)境和非安全環(huán)境；第三部分是SaaS部分。

“山?！盨12硬件架構(gòu)

“山?！盨12支持豐富的加解密算法，其加解密引擎支持兩套加解密算法，第一套支持國際通用的加解密算法，第二套支持中國自主的商用密碼算法，它們都包括對(duì)稱算法、非對(duì)稱算法和哈希算法。

圖2：“山海”S12安全解決方案的硬件架構(gòu)。

隨機(jī)數(shù)支持國內(nèi)標(biāo)準(zhǔn)，也支持國際標(biāo)準(zhǔn)?！吧胶！盨12包含一個(gè)OTP，以可信根的形式存在，保存一些核心的根密鑰。根據(jù)各個(gè)應(yīng)用場(chǎng)景的不同，對(duì)安全的需求也不同，通過配置可對(duì)一些算法進(jìn)行裁減，從而減少產(chǎn)品面積和集成復(fù)雜度，并降低成本。

“山?！盨12軟件架構(gòu)

“山?！盨12提供豐富的軟件棧。安全啟動(dòng)包括安全調(diào)試以及安全燒錄。安全燒錄是把一些安全信息，包括Root Key、設(shè)備key甚至是一些證書和定制化的數(shù)據(jù)，通過這個(gè)工具燒錄回到設(shè)備里。運(yùn)行態(tài)分為安全環(huán)境和非安全環(huán)境，“山?！盨12在安全環(huán)境里提供TEE的操作系統(tǒng)，支持TrustZone，“山海”S12在TEE操作系統(tǒng)上提供安全連接、身份認(rèn)證、證書存儲(chǔ)等。非安全環(huán)境下包括加密文件系統(tǒng)及Linux的一些加解密的增強(qiáng)。云端就是設(shè)備管理和固件升級(jí)FOTA。

圖3：“山?！盨12安全解決方案的軟件架構(gòu)。

“山?！盨12技術(shù)特點(diǎn)及優(yōu)勢(shì)

“山?！盨12的技術(shù)特點(diǎn)包括：

為硬件 IP 層到云端安全服務(wù)提供一站式安全解決方案

同時(shí)支持國內(nèi)和國際兩套密碼算法，更好滿足客戶需求

模塊化設(shè)計(jì)，可靈活配置算法及能力，客戶可根據(jù)自身需求組合出最佳解決方案

支持多達(dá)16個(gè)Host的能力

生命周期安全管理

通過3級(jí)密鑰派生增強(qiáng)密鑰安全的管理能力

“山海”S12的優(yōu)勢(shì)有：

“山?！盨12是面向AIoT的端、管、云一體的Turnkey安全解決方案，以硬件加解密引擎為基礎(chǔ)，并具備豐富的安全固件和SaaS軟件能力?？蛻粼谑褂脮r(shí)可以快速選擇其中的一些安全能力，快速集成產(chǎn)品，并將產(chǎn)品快速投放市場(chǎng)。

其次，“山?！盨12可靈活配置?？蛻艨梢愿鶕?jù)自身產(chǎn)品的安全需求進(jìn)行靈活配置與裁減，減少了復(fù)雜度，降低了成本。

再次，“山海”S系列和E系列的產(chǎn)品都是本地化開發(fā)，提供本地化的技術(shù)支持。不管是客戶的芯片或設(shè)備，Arm都能在PSA認(rèn)證或國密認(rèn)證上提供支持。

最后是高質(zhì)量的產(chǎn)品開發(fā)和交付標(biāo)準(zhǔn)。

結(jié)語

AIoT安全技術(shù)與我們的生活息息相關(guān)，從手機(jī)、智能家居到汽車，保護(hù)這些聯(lián)網(wǎng)設(shè)備的安全性至關(guān)重要。安全不是一個(gè)單獨(dú)的產(chǎn)品或者模塊，而是怎么在整個(gè)系統(tǒng)里建立起安全的運(yùn)行環(huán)境，保護(hù)數(shù)據(jù)的獲取、分析、存儲(chǔ)、傳輸和展示。由安謀中國自主研發(fā)的“山?！盨12可為多種應(yīng)用場(chǎng)景提供安全支持，為相關(guān)設(shè)備在一個(gè)平臺(tái)上運(yùn)行多個(gè)操作系統(tǒng)或者在一個(gè)操作系統(tǒng)上運(yùn)行多個(gè)應(yīng)用的場(chǎng)景提供安全保護(hù)，從而滿足了AIoT基礎(chǔ)設(shè)施對(duì)安全性越來越高的要求。
? ? ? ?責(zé)任編輯:pj