物聯(lián)網(wǎng)（IoT）邊緣的許多設(shè)備僅僅依靠處理器來管理關(guān)鍵功能或收集敏感數(shù)據(jù)，黑客社區(qū)知道這一事實。不幸的是，最近有幾個安全漏洞的例子，其接入點(diǎn)就是這些不安全的、連接到更大網(wǎng)絡(luò)的某個低級物聯(lián)網(wǎng)處理器。攻擊者利用這些不安全的設(shè)備作為進(jìn)入更大網(wǎng)絡(luò)的入口點(diǎn)，然后他們可以自由地探索和收獲一個公司的資產(chǎn)或改變網(wǎng)絡(luò)上其他設(shè)備的性能。系統(tǒng)和企業(yè)面臨的風(fēng)險是巨大的。因此，通過實施快速、小型且當(dāng)然安全的、保護(hù)未來的安全工具來確保這些設(shè)備的安全，對于實施涵蓋所有聯(lián)網(wǎng)設(shè)備的安全策略來說是必不可少的。我們最近與安森美半導(dǎo)體（ON Semiconductor）合作，解決RSL10的安全需求，RSL10是一款靈活的多協(xié)議系統(tǒng)單芯片（SoC），為許多應(yīng)用帶來超低功耗的藍(lán)牙低功耗。我們希望解決的一些安全場景有：

圖1. 物聯(lián)網(wǎng)安全問題

安森美半導(dǎo)體RSL10無線電系列，為無線應(yīng)用帶來超低功耗藍(lán)牙5功能。該SoC是許多物聯(lián)網(wǎng)應(yīng)用的理想選擇，許多用戶可能需要額外的功能，如設(shè)備到設(shè)備的安全性和/或數(shù)據(jù)保護(hù)。實現(xiàn)這些安全功能可以確保RSL10設(shè)備真正與它所期待的授權(quán)遠(yuǎn)程設(shè)備對話?；蛘咭坏┰O(shè)備聯(lián)接上，確保私人數(shù)據(jù)在傳輸過程中受到保護(hù)，以及數(shù)據(jù)請求來自一個經(jīng)過身份驗證的實體。Veridify Security的公鑰方法身份驗證和數(shù)據(jù)保護(hù)，以及支持Veridify的零接觸接入、區(qū)塊鏈所有權(quán)管理和注冊方案DOME?。

Veridify的安全方案可僅用軟件實現(xiàn)（例如，在RSL10的Arm? Cortex?-M3處理器上運(yùn)行），并且只需要很少的內(nèi)存，這使得它們易于使用，非常適合工業(yè)、醫(yī)療、汽車和消費(fèi)領(lǐng)域的物聯(lián)網(wǎng)應(yīng)用。

作為安森美半導(dǎo)體網(wǎng)絡(luò)安全生態(tài)系統(tǒng)合作伙伴，Veridify Security提供交鑰匙安全方案，有助于加速安全RSL10產(chǎn)品的開發(fā)。

RSL10安全方案

圖2. 帶Veridify的RSL10安全方案

兩家公司創(chuàng)建了一個演示，展示如何采用Veridify Security的方法在RSL10藍(lán)牙低功耗SoC上輕松實現(xiàn)設(shè)備到設(shè)備的安全。該演示使用采用Veridify安全方法編程的一塊RSL10傳感器板，通過藍(lán)牙低功耗與智能手機(jī)進(jìn)行相互驗證。如果兩個終端（手機(jī)和傳感器）都是真實的，RSL10收集的實時溫度數(shù)據(jù)將被加密并傳輸?shù)绞謾C(jī)上顯示。還提供了一個假冒標(biāo)簽和未經(jīng)批準(zhǔn)的用戶，以展示系統(tǒng)如何識別不良傳感器和未經(jīng)授權(quán)的用戶。該演示顯示，通過使用Veridify Security的軟件，可以輕松地保護(hù)基于RSL10的IoT邊緣設(shè)備的安全。

Veridify安全工具現(xiàn)可通過CMSIS-Pack用于RSL10

Veridify 安全工具已通過 ISO 26262 ASIL D 認(rèn)證，并以 CMSIS-Pack的形式用于RSL10，為開發(fā)人員提供一個熟悉的界面，便于實施?，F(xiàn)在，實現(xiàn)強(qiáng)大的安全應(yīng)用程序，如設(shè)備到設(shè)備的身份驗證、數(shù)據(jù)保護(hù)和安全的固件更新，比以往任何時候都要容易。

審核編輯：