當(dāng)前位置:首頁(yè) > 原創(chuàng) > 劉巖軒
[導(dǎo)讀]隨著物聯(lián)時(shí)代的發(fā)展,越來越多關(guān)鍵的物聯(lián)設(shè)備需要具備最高等級(jí)的安全保護(hù)機(jī)制,同時(shí)這種安全認(rèn)證還應(yīng)該是物聯(lián)行業(yè)內(nèi)乃至到消費(fèi)者都知曉并認(rèn)可的一種安全認(rèn)證標(biāo)準(zhǔn)。

物聯(lián)網(wǎng)設(shè)備的種類多種多樣,部署的位置也各有不同,收到的數(shù)據(jù)信息也有各種差異。確保各種物聯(lián)設(shè)備的安全性在設(shè)備廠商設(shè)計(jì)之初就是是一個(gè)非常重要的技術(shù)難點(diǎn)。

早先在互聯(lián)網(wǎng)時(shí)代,通常在軟件層面構(gòu)建安全機(jī)制,但在物聯(lián)網(wǎng)時(shí)代,硬件層面的安全機(jī)制也變得更為必要?,F(xiàn)在已經(jīng)出現(xiàn)了很多帶有安全功能的MCU/MPU產(chǎn)品,內(nèi)部帶有TrustZone等相關(guān)的安全機(jī)制來確保其免受攻擊。

但在針對(duì)一些對(duì)于安全等級(jí)要求更高的物聯(lián)場(chǎng)景,比如智能門鎖和充電樁等,設(shè)備廠商需要在其設(shè)備上構(gòu)建更高等級(jí)(類似銀聯(lián)級(jí))的安全,同時(shí)還要確保上云的整個(gè)鏈路的安全。阿里云早先曾推出Link ID2的物聯(lián)網(wǎng)安全服務(wù),通過一機(jī)一碼來為物聯(lián)設(shè)備提供安全可信的接入能力。英飛凌近日也專門推出了支持Link ID2的OPTIGA Trust M2 ID2安全芯片解決方案,同時(shí)還支持CC EAL6+安全認(rèn)證。

如何為物聯(lián)網(wǎng)設(shè)備提供更高等級(jí)的安全機(jī)制?只需添加一顆Trust M2 ID2

圖源|阿里云官網(wǎng)

基于硬件的安全方案的優(yōu)勢(shì)

根據(jù)英飛凌科技安全互聯(lián)系統(tǒng)事業(yè)部市場(chǎng)經(jīng)理成皓先生的分享,OPTIGA Trust M2 ID2的方案是基于硬件的安全解決方案,最大的優(yōu)勢(shì)在于可以抵御硬件級(jí)的攻擊。“基于硬件的安全芯片方案可以為整個(gè)系統(tǒng)的安全做到一個(gè)可信任的“根”,也是作為系統(tǒng)可信任的來源,這也是它非常大的優(yōu)勢(shì)?!?

如何為物聯(lián)網(wǎng)設(shè)備提供更高等級(jí)的安全機(jī)制?只需添加一顆Trust M2 ID2

另外一個(gè)優(yōu)勢(shì)在于,因?yàn)閷踩墓δ芏歼\(yùn)行在了OPTIGA Trust M2 ID2里面,所以以往需要占據(jù)主控MCU的資源就可以留給主要的系統(tǒng)應(yīng)用去運(yùn)行。那這樣額外增加一個(gè)安全芯片,很多設(shè)計(jì)者會(huì)考慮到對(duì)于整體設(shè)計(jì)的一個(gè)面積、功耗和成本的考量。OPTIGA Trust M2 ID2本身其實(shí)設(shè)計(jì)的封裝尺寸就較小,因此不會(huì)占用較多的PCB面積;另外OPTIGA Trust M2 ID2在合適的外圍電路設(shè)計(jì)條件下可以實(shí)現(xiàn)“零功耗”的靜息狀態(tài),從而對(duì)于整體設(shè)計(jì)而言也不會(huì)產(chǎn)生影響;價(jià)格方面,我們從阿里云官網(wǎng)看到價(jià)格是6塊錢一片,與其他兩款I(lǐng)D2安全芯片的價(jià)格是一致的。如果確實(shí)有ID2這種高等級(jí)安全上云需求,成本方面也沒有需要過多比較和考慮的。

如何為物聯(lián)網(wǎng)設(shè)備提供更高等級(jí)的安全機(jī)制?只需添加一顆Trust M2 ID2

OPTIGA Trust M2 ID2功耗和片內(nèi)資源的控制得益于英飛凌在其中選擇了一些非常適合物聯(lián)網(wǎng)領(lǐng)域的加解密算法。成皓先生表示:“我們不希望因?yàn)榧尤爰用艿陌踩酒蠖胍恍┓浅7敝氐募用芩惴ǎ黾恿讼到y(tǒng)的功耗和計(jì)算上的時(shí)間,所以我們選擇了類似ECC,橢圓加密算法這類比較輕量級(jí)的加密算法,可以做到在合理的安全等級(jí)下,設(shè)備功耗可以做到“0功耗”。同時(shí)可以做到設(shè)備在短時(shí)間內(nèi)做一定的加解密和安全相關(guān)的一些功能。這也是我們提到的產(chǎn)品的重要特性之一?!?

易于開發(fā)的跨領(lǐng)域產(chǎn)品設(shè)計(jì)

OPTIGA Trust M2 ID2的另一大亮點(diǎn)在于其易開發(fā)性。首先從硬件上來說,Trust M2 ID2采用了非常簡(jiǎn)潔的USON-10封裝形式,另外與主控端的通信僅需通過一個(gè)標(biāo)準(zhǔn)的I2C接口即可,不論是CPU或MCU都可以很方便的實(shí)現(xiàn)接入。OPTIGA Trust M2 ID2并不會(huì)主動(dòng)跟主控端做數(shù)據(jù)索取,而是被動(dòng)的執(zhí)行安全相關(guān)的功能。

從軟件層面來說,Trust M2 ID2可以讓設(shè)備廠商在進(jìn)行該芯片部署的時(shí)候就可以免除復(fù)雜的代碼開發(fā)和調(diào)試等工作:英飛凌在芯片內(nèi)還集成了安全相關(guān)的一些代碼和底層的操作系統(tǒng),此外安全應(yīng)用開發(fā)工具包、和主控端集成所需的驅(qū)動(dòng)軟件都可以在開源平臺(tái)上找到。“所有包括產(chǎn)品的規(guī)格、一些API代碼、傳輸協(xié)議層個(gè)人化、一些數(shù)據(jù)的指令性接口,相關(guān)的資料我們?nèi)伎梢栽谶@個(gè)網(wǎng)站上找到?!背绅┫壬硎荆骸皬倪@個(gè)軟件層面來說,客戶需要開發(fā)的工作量非常小、大部分的安全功能已經(jīng)在底層的操作系統(tǒng)里面完成了,客戶只需要根據(jù)我們提供的一些上層應(yīng)用開發(fā)包直接去調(diào)用一些相關(guān)的接口就很快可以實(shí)現(xiàn)安全功能?!?span>

如何為物聯(lián)網(wǎng)設(shè)備提供更高等級(jí)的安全機(jī)制?只需添加一顆Trust M2 ID2

所以不論是從軟件開發(fā)、硬件開發(fā)、外圍電路設(shè)計(jì)上來說,對(duì)于部分的設(shè)備廠商來講沒有任何的難度,完全可以在短時(shí)間內(nèi)在自己的設(shè)備方案中集成OPTIGA Trust M2 ID2的安全芯片進(jìn)去。

除此外,OPTIGA Trust M2 ID2還具有壽命長(zhǎng),可靠性高等多重優(yōu)勢(shì)。

為物聯(lián)設(shè)備提供更高等級(jí)的安全功能

Trust M2 ID2支持最高的芯片安全認(rèn)證等級(jí)——CC EAL6+。因此安全級(jí)別、安全性會(huì)比傳統(tǒng)的主控芯片中集成的安全方案會(huì)高很多。CC EAL6+是針對(duì)金融領(lǐng)域的一個(gè)認(rèn)證,但其實(shí)目前在物聯(lián)網(wǎng)領(lǐng)域還沒有一個(gè)類似于金融級(jí)別這樣高的一個(gè)第三方的認(rèn)證。英飛凌看到了這一機(jī)會(huì),并且希望將在金融安全領(lǐng)域這樣最高要求的認(rèn)證的體系和標(biāo)準(zhǔn),沿用到物聯(lián)網(wǎng)安全范疇中。例如在智能門鎖這樣的設(shè)備上,如果終端用戶對(duì)于安全性需要一個(gè)明確的可衡量的判斷標(biāo)準(zhǔn),那么其實(shí)OPTIGA Trust M2 ID2這樣經(jīng)過了第三方安全認(rèn)證的,未來有可能就會(huì)成為一種公眾所認(rèn)可的安全標(biāo)準(zhǔn)。

除了CC EAL6+外,Trust M2 ID2還滿足了ICA(阿里領(lǐng)頭的物聯(lián)網(wǎng)生態(tài)圈認(rèn)證),它是更多側(cè)重于在物聯(lián)網(wǎng)設(shè)備里面的應(yīng)用。OPTIGA Trust M2 ID2可以存儲(chǔ)多組密鑰和證書,它可以用來完成物聯(lián)網(wǎng)設(shè)備和云端、以及和其它設(shè)備之間的雙向認(rèn)證。同時(shí),加載安全芯片的設(shè)備可以和其它的控制器及生態(tài)系統(tǒng)內(nèi)的設(shè)備也進(jìn)行雙向認(rèn)證。而且Trust M2 ID2本身還可以保障“設(shè)備和云端”以及和其它設(shè)備之間的通訊完全是通過加密的方式完成的,消除鏈路上傳遞的安全隱患,實(shí)現(xiàn)安全通信的功能。這樣對(duì)于需要上阿里云需求的設(shè)備廠商而言,選擇Trust M2 ID2就可以更輕松的實(shí)現(xiàn)從底層到云端的整體的安全方案。

如何為物聯(lián)網(wǎng)設(shè)備提供更高等級(jí)的安全機(jī)制?只需添加一顆Trust M2 ID2

隨著物聯(lián)時(shí)代的發(fā)展,越來越多關(guān)鍵的物聯(lián)設(shè)備需要具備最高等級(jí)的安全機(jī)制,同時(shí)這種安全認(rèn)證還應(yīng)該是物聯(lián)行業(yè)內(nèi)乃至到消費(fèi)者都知曉并認(rèn)可的一種安全認(rèn)證標(biāo)準(zhǔn)。英飛凌憑借著在安全領(lǐng)域深厚的經(jīng)驗(yàn)積累,發(fā)布的OPTIGA Trust M2 ID2,正是瞄準(zhǔn)了這一市場(chǎng)痛點(diǎn)。憑借其易于開發(fā)部署的特性, 對(duì)于想要提高自身設(shè)備安全等級(jí)的物聯(lián)設(shè)備廠商而言是一個(gè)非常不錯(cuò)的選擇。




聲明:該篇文章為本站原創(chuàng),未經(jīng)授權(quán)不予轉(zhuǎn)載,侵權(quán)必究。
換一批
延伸閱讀

9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫?dú)角獸公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關(guān)鍵字: 阿維塔 塞力斯 華為

倫敦2024年8月29日 /美通社/ -- 英國(guó)汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認(rèn)證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時(shí)1.5...

關(guān)鍵字: 汽車 人工智能 智能驅(qū)動(dòng) BSP

北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運(yùn)行,同時(shí)企業(yè)卻面臨越來越多業(yè)務(wù)中斷的風(fēng)險(xiǎn),如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...

關(guān)鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報(bào)道,騰訊和網(wǎng)易近期正在縮減他們對(duì)日本游戲市場(chǎng)的投資。

關(guān)鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國(guó)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)開幕式在貴陽(yáng)舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關(guān)鍵字: 華為 12nm EDA 半導(dǎo)體

8月28日消息,在2024中國(guó)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語(yǔ)權(quán)最終是由生態(tài)的繁榮決定的。

關(guān)鍵字: 華為 12nm 手機(jī) 衛(wèi)星通信

要點(diǎn): 有效應(yīng)對(duì)環(huán)境變化,經(jīng)營(yíng)業(yè)績(jī)穩(wěn)中有升 落實(shí)提質(zhì)增效舉措,毛利潤(rùn)率延續(xù)升勢(shì) 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長(zhǎng) 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競(jìng)爭(zhēng)力 堅(jiān)持高質(zhì)量發(fā)展策略,塑強(qiáng)核心競(jìng)爭(zhēng)優(yōu)勢(shì)...

關(guān)鍵字: 通信 BSP 電信運(yùn)營(yíng)商 數(shù)字經(jīng)濟(jì)

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺(tái)與中國(guó)電影電視技術(shù)學(xué)會(huì)聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會(huì)上宣布正式成立。 活動(dòng)現(xiàn)場(chǎng) NVI技術(shù)創(chuàng)新聯(lián)...

關(guān)鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長(zhǎng)三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會(huì)上,軟通動(dòng)力信息技術(shù)(集團(tuán))股份有限公司(以下簡(jiǎn)稱"軟通動(dòng)力")與長(zhǎng)三角投資(上海)有限...

關(guān)鍵字: BSP 信息技術(shù)
關(guān)閉
關(guān)閉