電子發(fā)燒友網(wǎng)>電子資料下載>電子資料>將物聯(lián)網(wǎng)設(shè)備安全連接到云端的更簡單解決方案

將物聯(lián)網(wǎng)設(shè)備安全連接到云端的更簡單解決方案

2512991 2022-11-25 | pdf | 263.83KB | 次下載 | 免費

資料介紹

盡管人們越來越意識到安全的必要性，但開發(fā)人員經(jīng)常發(fā)現(xiàn)自己在將 IoT 設(shè)備連接到云時在安全方面走捷徑。在許多情況下，合適的安全機制的復(fù)雜性、微型電池供電物聯(lián)網(wǎng)設(shè)備中可用的有限內(nèi)存和處理資源以及運輸產(chǎn)品的需要之間的沖突似乎無法克服。盡管人們越來越意識到安全的必要性，但開發(fā)人員經(jīng)常發(fā)現(xiàn)自己在將 IoT 設(shè)備連接到云時在安全方面走捷徑。在許多情況下，合適的安全機制的復(fù)雜性、微型電池供電物聯(lián)網(wǎng)設(shè)備中可用的有限內(nèi)存和處理資源以及運輸產(chǎn)品的需要之間的沖突似乎無法克服。為了解決這些問題并簡化物聯(lián)網(wǎng)設(shè)備中安全功能的實施，為了解決這些問題并簡化物聯(lián)網(wǎng)設(shè)備中安全功能的實施，Microchip TechnologyMicrochip Technology和 Google 合作創(chuàng)建了一種方法，將 Microchip 的安全硬件功能與稱為 JSON Web 令牌 (JWT) 的簡單數(shù)據(jù)結(jié)構(gòu)相結(jié)合。結(jié)果是確保 IoT 設(shè)備和 Google Cloud IoT Core 服務(wù)之間的相互身份驗證的簡單方法。和 Google 合作創(chuàng)建了一種方法，將 Microchip 的安全硬件功能與稱為 JSON Web 令牌 (JWT) 的簡單數(shù)據(jù)結(jié)構(gòu)相結(jié)合。結(jié)果是確保 IoT 設(shè)備和 Google Cloud IoT Core 服務(wù)之間的相互身份驗證的簡單方法。本文將描述物聯(lián)網(wǎng)設(shè)備安全威脅，并介紹目前用于應(yīng)對該威脅的設(shè)備。它將確定安全漏洞以及開發(fā)人員和嵌入式系統(tǒng)設(shè)計人員如何使用 JWT 來彌補這些漏洞。本文將描述物聯(lián)網(wǎng)設(shè)備安全威脅，并介紹目前用于應(yīng)對該威脅的設(shè)備。它將確定安全漏洞以及開發(fā)人員和嵌入式系統(tǒng)設(shè)計人員如何使用 JWT 來彌補這些漏洞。物聯(lián)網(wǎng)設(shè)備的安全漏洞物聯(lián)網(wǎng)設(shè)備的安全漏洞對物聯(lián)網(wǎng)設(shè)備的攻擊可以采取多種形式，絕不僅限于大規(guī)模物聯(lián)網(wǎng)部署。即使是最小的物聯(lián)網(wǎng)網(wǎng)絡(luò)也是黑客的一個有吸引力的目標(biāo)，黑客希望利用僵尸網(wǎng)絡(luò)中的許多單個設(shè)備的資源來進(jìn)行分布式拒絕服務(wù) (DDoS) 攻擊和其他攻擊。因此，每一類物聯(lián)網(wǎng)設(shè)備的設(shè)計人員都不可避免地需要使用能夠阻止攻擊的強大的基于硬件的安全機制來保護(hù)他們的系統(tǒng)。對物聯(lián)網(wǎng)設(shè)備的攻擊可以采取多種形式，絕不僅限于大規(guī)模物聯(lián)網(wǎng)部署。即使是最小的物聯(lián)網(wǎng)網(wǎng)絡(luò)也是黑客的一個有吸引力的目標(biāo)，黑客希望利用僵尸網(wǎng)絡(luò)中的許多單個設(shè)備的資源來進(jìn)行分布式拒絕服務(wù) (DDoS) 攻擊和其他攻擊。因此，每一類物聯(lián)網(wǎng)設(shè)備的設(shè)計人員都不可避免地需要使用能夠阻止攻擊的強大的基于硬件的安全機制來保護(hù)他們的系統(tǒng)。例如，使用系統(tǒng)內(nèi)存或閃存來存儲用于加密和身份驗證的私鑰會使物聯(lián)網(wǎng)設(shè)備容易受到攻擊。更糟糕的是，黑客可以竊取這些密鑰并使用它們來訪問物聯(lián)網(wǎng)網(wǎng)絡(luò)和附屬的企業(yè)資源。例如，使用系統(tǒng)內(nèi)存或閃存來存儲用于加密和身份驗證的私鑰會使物聯(lián)網(wǎng)設(shè)備容易受到攻擊。更糟糕的是，黑客可以竊取這些密鑰并使用它們來訪問物聯(lián)網(wǎng)網(wǎng)絡(luò)和附屬的企業(yè)資源。安全IC安全I(xiàn)CMicrochip Technology 的Microchip Technology 的CryptoMemoryCryptoMemory和和