最近几周披露的Meltdown和Spectre漏洞表明，科技行业的安全已变得多么重要，电子设计很容易成为新型攻击的牺牲品。Meltdown和Spectre的一个关键因素是，对速度的渴望会导致安全问题。
虽然操作系统和处理器的修改可以解决Meltdown和Spectre攻击载体的创造者提出的问题，但这些漏洞的普遍性突显了嵌入式系统的安全性是如何有效地依赖于良好的设计和供应链实践的结合。通过这些攻击，间谍软件可以查看在同一处理器上运行的其他线程进行的所谓秘密处理。
用于保护IOT设备的技术
物联网设备制造商还必须应对未经授权的用户向其产品上传数据和代码以破坏产品的可能性。然而，有一些体系结构可以阻止这种情况的发生，并大大提高基于其他漏洞的攻击的幸存几率。
关键是通过安全的供应链过程所支持的受保护的支持根，可以保证从制造过程中最早点的信任。通过这样做，服务用户可以确定他们可以继续相信来自IoT设备的数据。
x架构
关键是信任链，它使物联网中的每个节点能够理解它是在与合法用户通信，而不是欺诈性的模仿者。公钥基础设施(PKI)技术为建立信任链提供了基础。例如，PKI支持用于管理安全凭据的X.509协议。
509体系结构使在构成物联网系统一部分的每个设备上安装安全、可信的数字证书成为可能。只有当每个设备都能根据这样的证书进行身份验证时，它才被允许传输数据或上传新软件。如果证书缺失或被发现无效，物联网节点可以简单地拒绝响应。
X.509为创建一系列证书的基础提供了导致制造商或集成商的证书，使攻击者非常困难将自己作为合法的沟通者呈现。但是，一种可能性是攻击者发现遗漏了将证书到位的漏洞，但让他们上传新的恶意代码。这是第二个关键组件进入的地方：安全启动。
安全启动
安全引导，通过硬件身份验证辅助，可确保代码的有效性。该过程确保设备靴子仅使用合法代码。当设备启动并从板载只读存储器（ROM）读取代码时，它会检查每个块是否具有来自授权供应商的有效签名。这可以使用用于网络通信的相同数字证书来实现。代码签名通常创建为代码本身与私钥组合的单向散列。如果设备遇到错误签名的代码块，则停止加载受损软件。此时，它可以进入工厂编程状态和请求维护。
安全引导的一个关键优势是，它提供了一个基础设施，使无线固件(FOTA)成为一个安全的过程。使用数字证书，设备可以首先检查更新是否来自经过批准的来源。一旦下载并插入到程序内存中，安全引导进程就可以在加载代码块时检查代码块签名。如果它们被破坏了，设备可以回滚到早期的固件，如果它有足够的空间来保存这两个固件或移动到恢复状态。
安全引导的一个关键因素是硬件支持。尽管在没有硬件信任模块的情况下实现某些形式的安全引导是可能的，但如果黑客已经深入到固件中，很难确保引导过程会正确地停止。然而，越来越多的微控制器和模块都内置了支持共同安全引导所需的加密功能。例如Silicon Labs的Jade和Pearl Gecko微控制器，以及Digi International的DigiConnect 6和6UL。Digital模块使用的TrustFence技术除了提供加密本地存储和证书管理特性外，还提供了安全引导的开箱即用支持。
目前分散式供应链的另一个潜在问题是，系统在安装和调试之前就可能被篡改。制造商最终可能会将支撑X.509证书的私钥交付给复制它们并将其提供给潜在攻击者的子承包商。
Atmel ATECC508A微型芯片
一种解决方案是使用旨在用作端到端证书管理基础架构的一部分的设备。Microchip Atmel ATECC508A是一个基于椭圆曲线Diffie-Hellman（ECDH）技术的密码认证设备，该技术采用加密对策来防止物理攻击。
Atmel ATECC508A微型芯片
Microchip使用安全的密钥管理基础架构支持设备。而不是在制造商的分包商中编程，而不是在Microchip安全生产线上创建和存储应用程序或客户证书。一旦编程，设备就可以焊接到目标PCB上，没有进一步的干预 - 并且私钥永远不会向授权用户的任何人透露。
进一步的好处是微芯片正在使用Amazon Web服务（AWS）来处理身份验证的任务和配置在部署后的Internet。结合这些技术和服务帮助IoT节点制造商确保他们不会与桌面计算中的对等体进行同样的错误 - 并构建一个安全的IOT。
行业文章是一种内容的形式，允许行业合作伙伴分享有用的新闻，消息和技术，所有关于电路读者的行为编辑内容并不适合。雷竞技注册所有行业文章都受到严格的编辑准则，目的是提供读者有用的新闻，技术专业知识或故事。在行业文章中表达的观点和意见是合作伙伴的观点，不一定是关于电路或其作家的所有人。雷竞技注册
