保護(hù)物聯(lián)網(wǎng)和聯(lián)網(wǎng)汽車系統(tǒng)免受專門構(gòu)建的攻擊

物聯(lián)網(wǎng)將塑造下一代，就像網(wǎng)絡(luò)塑造我們的生活一樣。從監(jiān)控我健康狀況的可穿戴設(shè)備到組裝線，一切都將連接起來。

安全性至關(guān)重要

隨著越來越多的業(yè)務(wù)關(guān)鍵型物聯(lián)網(wǎng)設(shè)備連接，“專用”攻擊的風(fēng)險(xiǎn)就越大。用于識(shí)別連接設(shè)備的軟件探測(cè)將識(shí)別漏洞區(qū)域。試圖入侵這些設(shè)備以訪問控制這些系統(tǒng)的軟件可能會(huì)產(chǎn)生深遠(yuǎn)的后果。

例如，飛思卡爾半導(dǎo)體的一個(gè)全面的硬件/軟件開發(fā)系統(tǒng)，用于為下一代信息娛樂、儀表板、攝像頭遠(yuǎn)程信息處理和后座娛樂設(shè)計(jì)提供汽車級(jí)以太網(wǎng)連接。飛思卡爾用于汽車信息娛樂開發(fā)的SABRE（快速工程智能應(yīng)用藍(lán)圖）使用 i.MX 6系列應(yīng)用處理器進(jìn)行以太網(wǎng)音頻視頻橋接（AVB）。這種芯片/軟件/連接能力有望將汽車轉(zhuǎn)變?yōu)榛ヂ?lián)LAN，可以集成智能設(shè)備以及車載信息娛樂和儀器儀表。然而，只有幾英尺遠(yuǎn)的地方是遠(yuǎn)程信息處理軟件環(huán)境 - 車輛的大腦控制車輛的安全關(guān)鍵和操作系統(tǒng)。

許多品牌的汽車現(xiàn)在正在推廣車內(nèi)的Wi-Fi熱點(diǎn)功能。將這三種要素（Wi-Fi 連接、物聯(lián)網(wǎng)設(shè)備的信息娛樂互連以及任務(wù)關(guān)鍵型遠(yuǎn)程信息處理軟件）混合在一起，您就擁有了一個(gè)適合專門構(gòu)建攻擊的環(huán)境。

為了實(shí)現(xiàn)“應(yīng)用商店信息娛樂”范式的便利性，需要隔離、芯片和軟件安全功能的組合，在這種范式中，智能設(shè)備可以互操作和利用信息娛樂資源，同時(shí)仍然保護(hù)汽車的安全關(guān)鍵元件。

軟件安全

Allegro 軟件是一家公司的一個(gè)例子，該公司最初是一家嵌入式 Web 服務(wù)器技術(shù)，已經(jīng)識(shí)別并接受了物聯(lián)網(wǎng)所代表的安全問題。Allegro 在 UDP 通信上集成了用于 SSL 3.0 的羅姆德利和類似 TLS 1.2 的加密。這提供了在端點(diǎn)之間提供身份驗(yàn)證和加密隧道的功能，以提高所連接系統(tǒng)的安全性。Allegro RomCert 提供公鑰基礎(chǔ)設(shè)施 （PKI） 和基于證書的身份驗(yàn)證，以啟用對(duì)應(yīng)用程序數(shù)據(jù)的經(jīng)過身份驗(yàn)證的訪問以及通過互聯(lián)網(wǎng)執(zhí)行固件更新的通信。RomPager甚至為軟件加密和解密服務(wù)提供了快板加密引擎（ACE）。ACE 還包括一個(gè)線束 API，可在需要時(shí)將加密計(jì)算卸載到芯片。

硅安全性

遠(yuǎn)程信息處理微控制器環(huán)境必須具有保護(hù)措施，以防止未經(jīng)授權(quán)的訪問或訪問關(guān)鍵數(shù)據(jù)區(qū)域。英飛凌（www.infineon.com）的AURIX微控制器利用內(nèi)置硬件安全模塊（HSM）來保護(hù)車內(nèi)的軟件和數(shù)據(jù)。這提供了一種保護(hù)措施，以防止黑客試圖滲透到板載系統(tǒng)中。HSM 具有在硬件中實(shí)施的 AES128 加密功能，具有加密/解密以太網(wǎng)流量的性能。安全密鑰存儲(chǔ)在單獨(dú)的 HSM-DFLASH 區(qū)域中以提供保護(hù)。

AURIX架構(gòu)是根據(jù)經(jīng)過審核的ISO 26262合規(guī)流程開發(fā)的。該架構(gòu)包括安全的內(nèi)部通信總線和分布式存儲(chǔ)器保護(hù)系統(tǒng)。

這些類型的硅安全功能使AURIX處理器系列非常適合汽車中的動(dòng)力傳動(dòng)系，發(fā)動(dòng)機(jī)管理，噴射系統(tǒng)和液壓控制功能。

保護(hù)互聯(lián)世界

聯(lián)網(wǎng)汽車只是與物聯(lián)網(wǎng)相關(guān)的安全問題的一個(gè)例子。智能電網(wǎng)行業(yè)正在迅速部署先進(jìn)的計(jì)量基礎(chǔ)設(shè)施，以測(cè)量、分析和識(shí)別電網(wǎng)內(nèi)的問題。醫(yī)療保健行業(yè)可以利用可穿戴技術(shù)來更好地監(jiān)測(cè)患者。各種與金融相關(guān)的物聯(lián)網(wǎng)工具正在出現(xiàn)，以使支付和金融交易更加方便。便利性比比皆是，物聯(lián)網(wǎng)設(shè)備的爆炸式增長(zhǎng)即將到來。必須整合從加密到身份驗(yàn)證訪問的安全功能的關(guān)鍵組合，以防止對(duì)這些系統(tǒng)進(jìn)行專門構(gòu)建的攻擊可能危及生命的問題。

審核編輯：郭婷