電子發(fā)燒友網(wǎng)>電子資料下載>電子資料>硬件加密強化無線 MCU 以防黑客攻擊

硬件加密強化無線 MCU 以防黑客攻擊

2075923 2022-11-25 | pdf | 210.54KB | 次下載 | 免費

資料介紹

嵌入式設備一直很容易受到攻擊。近年來發(fā)生的變化是黑客訪問這些設備的能力。由于使用無線網(wǎng)絡互連它們的增長，用于保護工業(yè)控制器和類似設備的網(wǎng)絡中的氣隙已經(jīng)被填補。引入無線網(wǎng)絡是為了提高便利性和靈活性，但它們也為黑客發(fā)起攻擊提供了一種簡便的方法。所需要的是能夠抵御攻擊的設備，使用技術組合來支持高安全性。嵌入式設備一直很容易受到攻擊。近年來發(fā)生的變化是黑客訪問這些設備的能力。由于使用無線網(wǎng)絡互連它們的增長，用于保護工業(yè)控制器和類似設備的網(wǎng)絡中的氣隙已經(jīng)被填補。引入無線網(wǎng)絡是為了提高便利性和靈活性，但它們也為黑客發(fā)起攻擊提供了一種簡便的方法。所需要的是能夠抵御攻擊的設備，使用技術組合來支持高安全性。安全強化的關鍵是一組基本構(gòu)建塊，當它們一起使用時，可以拒絕黑客攻擊并保持完整性。支持無線的設備需要確保它可以保持對自己代碼和數(shù)據(jù)的控制，并支持與遠程端點的私人通信，遠程端點可以提供必要的可信認證。安全強化的關鍵是一組基本構(gòu)建塊，當它們一起使用時，可以拒絕黑客攻擊并保持完整性。支持無線的設備需要確保它可以保持對自己代碼和數(shù)據(jù)的控制，并支持與遠程端點的私人通信，遠程端點可以提供必要的可信認證。設備身份驗證為何必不可少的一個示例是中間人攻擊。在這種攻擊中，黑客會攔截兩個合法設備之間的通信并竊聽對話，并更改他們收到的數(shù)據(jù)包以獲取秘密或進入其中一個或兩個設備。針對啟用 Wi-Fi 的設備的一種常見攻擊是創(chuàng)建一個偽裝成合法路由器的接入點，將被操縱的數(shù)據(jù)轉(zhuǎn)發(fā)到真正的接入點和設備本身。使用此類技術，攻擊者可能會獲知執(zhí)行成功登錄所需的訪問代碼，或者他們可能會注入虛假數(shù)據(jù)或惡意軟件，從而導致設備出現(xiàn)故障。設備身份驗證為何必不可少的一個示例是中間人攻擊。在這種攻擊中，黑客會攔截兩個合法設備之間的通信并竊聽對話，并更改他們收到的數(shù)據(jù)包以獲取秘密或進入其中一個或兩個設備。針對啟用 Wi-Fi 的設備的一種常見攻擊是創(chuàng)建一個偽裝成合法路由器的接入點，將被操縱的數(shù)據(jù)轉(zhuǎn)發(fā)到真正的接入點和設備本身。使用此類技術，攻擊者可能會獲知執(zhí)行成功登錄所需的訪問代碼，或者他們可能會注入虛假數(shù)據(jù)或惡意軟件，從而導致設備出現(xiàn)故障。因此，受保護的對話很重要，這表明使用加密技術可以使?jié)撛诘墓粽吒y竊聽。然而，密碼學支持大大簡化了創(chuàng)建安全設備的工作。因此，受保護的對話很重要，這表明使用加密技術可以使?jié)撛诘墓粽吒y竊聽。然而，密碼學支持大大簡化了創(chuàng)建安全設備的工作。每個安全物聯(lián)網(wǎng)設備的核心都需要一個信任根。這是嵌入式設備中的一組功能，可以被計算機的操作系統(tǒng)和軟件完全信任。在當今的設備中，信任根是通過使用公鑰基礎設施 (PKI) 密碼術來保證的——一種可以檢查任何設備的真實性及其操作有效性的機制。每個安全物聯(lián)網(wǎng)設備的核心都需要一個信任根。這是嵌入式設備中的一組功能，可以被計算機的操作系統(tǒng)和軟件完全信任。在當今的設備中，信任根是通過使用公鑰基礎設施 (PKI) 密碼術來保證的——一種可以檢查任何設備的真實性及其操作有效性的機制。如今，PKI 對于在高度分布式環(huán)境中成功利用密碼學至關重要。PKI 是圍繞創(chuàng)建使用中不對稱的加密密鑰對而構(gòu)建的。一種是可以自由分發(fā)的公鑰，用于加密發(fā)送給私鑰持有者的消息。與對稱密鑰系統(tǒng)相比，跨公共網(wǎng)絡無風險地傳輸公鑰的能力大大提高了基于加密的安全性的可擴展性。如今，PKI 對于在高度分布式環(huán)境中成功利用密碼學至關重要。PKI 是圍繞創(chuàng)建使用中不對稱的加密密鑰對而構(gòu)建的。一種是可以自由分發(fā)的公鑰，用于加密發(fā)送給私鑰持有者的消息。與對稱密鑰系統(tǒng)相比，跨公共網(wǎng)絡無風險地傳輸公鑰的能力大大提高了基于加密的安全性的可擴展性。由于對稱系統(tǒng)使用相同的密鑰進行加密和解密，因此必須始終對未經(jīng)授權的用戶保密該密鑰。這使得向用戶提供可信密鑰變得極其困難，因為他們必須使用替代的、高度信任的渠道進行通信才能獲得密鑰。由于對稱系統(tǒng)使用相同的密鑰進行加密和解密，因此必須始終對未經(jīng)授權的用戶保密該密鑰。這使得向用戶提供可信密鑰變得極其困難，因為他們必須使用替代的、高度信任的渠道進行通信才能獲得密鑰。在 PKI 下，只有私鑰的持有者才能解密公鑰持有者發(fā)送的消息。因此，密鑰必須保密。然而，PKI 支持的協(xié)議意味著永遠不需要將私鑰發(fā)送給另一個用戶。所有通信都可以通過使用公鑰和使用私鑰數(shù)字簽名的證書來支持。