電子發(fā)燒友網(wǎng)>電子資料下載>電子資料>IoT 安全基礎知識 - 第 1 部分：使用密碼學

IoT 安全基礎知識 - 第 1 部分：使用密碼學

2512855 2022-11-24 | pdf | 387.41KB | 次下載 | 免費

資料介紹

編者注：編者注：這個由多個部分組成的系列提供實用指南，以幫助開發(fā)人員確保從一開始就遵循最佳實踐。在這里，第 1 部分討論了安全設計背后的加密算法。這個由多個部分組成的系列提供實用指南，以幫助開發(fā)人員確保從一開始就遵循最佳實踐。在這里，第 1 部分討論了安全設計背后的加密算法。第 2 部分第 2 部分?討論了私鑰、密鑰管理和安全存儲在安全系統(tǒng)中的作用。?討論了私鑰、密鑰管理和安全存儲在安全系統(tǒng)中的作用。第 3 部分第 3 部分?檢查內(nèi)置于安全處理器中的機制，以減輕旨在破壞 IoT 設備上的系統(tǒng)和應用軟件執(zhí)行的威脅。?檢查內(nèi)置于安全處理器中的機制，以減輕旨在破壞 IoT 設備上的系統(tǒng)和應用軟件執(zhí)行的威脅。第 4 部分第 4 部分確定并展示了如何在高級處理器中應用安全機制，以幫助確保減輕對 IoT 設備運行時環(huán)境的攻擊所需的隔離。確定并展示了如何在高級處理器中應用安全機制，以幫助確保減輕對 IoT 設備運行時環(huán)境的攻擊所需的隔離。第 5 部分第 5 部分?描述了物聯(lián)網(wǎng)安全如何通過用于將這些設備連接到物聯(lián)網(wǎng)云資源的更高級別的安全措施從物聯(lián)網(wǎng)設備繼續(xù)。?描述了物聯(lián)網(wǎng)安全如何通過用于將這些設備連接到物聯(lián)網(wǎng)云資源的更高級別的安全措施從物聯(lián)網(wǎng)設備繼續(xù)。工業(yè)、醫(yī)療、交通和其他關鍵應用對物聯(lián)網(wǎng)應用的依賴迅速增長，這極大地改變了安全格局。與早期具有用于處理安全算法的現(xiàn)成資源的企業(yè)應用程序不同，企業(yè)級物聯(lián)網(wǎng)應用程序發(fā)現(xiàn)自己容易受到越來越多的威脅，這些威脅的目標是資源受限的物聯(lián)網(wǎng)設備的擴展網(wǎng)絡。在急于響應迅速出現(xiàn)的物聯(lián)網(wǎng)機會的過程中，組織經(jīng)常部署功能上無法支持基本安全措施的物聯(lián)網(wǎng)設備，以保護存儲的數(shù)據(jù)并保護易受攻擊網(wǎng)絡之間的數(shù)據(jù)和命令交換。工業(yè)、醫(yī)療、交通和其他關鍵應用對物聯(lián)網(wǎng)應用的依賴迅速增長，這極大地改變了安全格局。與早期具有用于處理安全算法的現(xiàn)成資源的企業(yè)應用程序不同，企業(yè)級物聯(lián)網(wǎng)應用程序發(fā)現(xiàn)自己容易受到越來越多的威脅，這些威脅的目標是資源受限的物聯(lián)網(wǎng)設備的擴展網(wǎng)絡。在急于響應迅速出現(xiàn)的物聯(lián)網(wǎng)機會的過程中，組織經(jīng)常部署功能上無法支持基本安全措施的物聯(lián)網(wǎng)設備，以保護存儲的數(shù)據(jù)并保護易受攻擊網(wǎng)絡之間的數(shù)據(jù)和命令交換。當然，開發(fā)人員需要走多遠才能確保設計安全取決于多種因素。每個應用程序都面臨著自己的一組威脅，需要對來自這些威脅的風險進行適當?shù)脑u估。由于連接的設備面臨著不常見的威脅，因此任何物聯(lián)網(wǎng)設備都至少需要一些最低限度的安全措施。當然，開發(fā)人員需要走多遠才能確保設計安全取決于多種因素。每個應用程序都面臨著自己的一組威脅，需要對來自這些威脅的風險進行適當?shù)脑u估。由于連接的設備面臨著不常見的威脅，因此任何物聯(lián)網(wǎng)設備都至少需要一些最低限度的安全措施。對某些人來說，為簡單的物聯(lián)網(wǎng)設備實施強大的安全措施似乎是過度工程的情況，但即使是缺乏足夠保護的簡單溫度傳感器設備也可以為黑客提供進入企業(yè)網(wǎng)絡的入口點