物聯(lián)網(wǎng) （IoT） 和其他細分市場正在推動架構(gòu)和連接解決方案，這些解決方案在功耗、安全性、資源和其他方面都面臨著挑戰(zhàn)。對于聯(lián)網(wǎng)傳感器，這些限制使得創(chuàng)建和維護最佳安全態(tài)勢變得更加困難。

如第 1 部分和第 2 部分所述，TSS 2.0 的 TPM 為許多市場和應(yīng)用程序提供了高級安全性。雖然TPM提供了多種安全選項，但由于嵌入式微控制器（MCU）或片上系統(tǒng)（SoC）的成本，復(fù)雜性和物理空間限制，某些應(yīng)用，特別是在物聯(lián)網(wǎng)解決方案，系統(tǒng)和組件中，可能沒有TPM或類似的硅基功能。

TCG 針對這些限制的解決方案是設(shè)備標(biāo)識符組合引擎 （DICE），這是可信計算組中 DICE 體系結(jié)構(gòu)工作組的新規(guī)范。該規(guī)范以接近零的成本定義了物聯(lián)網(wǎng)的基本安全性。簡單的硬件（HW）要求使DICE幾乎可以適應(yīng)任何系統(tǒng)或組件。

作為首批利用DICE提供的功能的公司之一，微軟對DICE的實施被稱為健壯，彈性，可恢復(fù)的物聯(lián)網(wǎng)或RIoT。DICE 和 RIoT 提供基于硬件的標(biāo)識和證明，以及密封、數(shù)據(jù)完整性、設(shè)備恢復(fù)和安全更新的基礎(chǔ)。

在 DICE 體系結(jié)構(gòu)中，設(shè)備啟動（引導(dǎo)）是分層的。從唯一設(shè)備機密 （UDS） 開始，將創(chuàng)建對設(shè)備以及每個層和配置唯一的機密或密鑰。此派生方法意味著，如果引導(dǎo)不同的代碼或配置，則機密會有所不同。如果存在漏洞并且泄露了機密，則修補代碼會自動重新鍵入設(shè)備。

如圖1所示，上電（復(fù)位）無條件啟動DICE。DICE 具有對 UDS 的獨占訪問權(quán)限，并且每層使用加密單向函數(shù) （OWF） 計算下一層的機密。在此派生鏈中，每一層都必須保護它接收的密鑰。圖 1 中的分支（紅色箭頭）說明了代碼或配置更改的結(jié)果。更新提供了一種在錯誤代碼泄漏機密時恢復(fù)設(shè)備或組件的方法。

圖 1：DICE 模型（頂行）和更改的影響（紅色箭頭）。

DICE可以作為基礎(chǔ)，實現(xiàn)許多高價值的場景。例如，DICE可用于安全的遠程設(shè)備恢復(fù)（網(wǎng)絡(luò)彈性平臺計劃）。它可以恢復(fù)無響應(yīng)（即p0wned，掛起等）設(shè)備，成本大大降低，因為不需要物理設(shè)備交互。

另一個例子是供應(yīng)鏈管理（“組件的DICE”）。最近發(fā)生的幾次破壞性網(wǎng)絡(luò)攻擊是供應(yīng)鏈中引入惡意軟件的結(jié)果。DICE 認證使最終客戶對供應(yīng)鏈的信任要少得多，而只信任存儲子系統(tǒng)或閃存供應(yīng)商。

此外，強大的加密身份，真實性，許可和更多的信任方面使DICE成為建立可信傳感器節(jié)點的理想屬性。

實現(xiàn)所需的信任級別

在靈活的安全框架中，一種尺寸并不適合所有人。DICE提供最低的硅要求和低進入門檻 - 這是網(wǎng)絡(luò)傳感應(yīng)用的兩個關(guān)鍵因素。同時，它為基于硬件的強大加密設(shè)備標(biāo)識和證明、靜態(tài)數(shù)據(jù)保護（密封）以及安全設(shè)備更新和恢復(fù)提供了基礎(chǔ)。隨著SoC、MCU和閃存供應(yīng)商的公開公告以及更多即將推出的公告，系統(tǒng)設(shè)計人員是時候研究DICE如何為傳感器和其他物聯(lián)網(wǎng)連接節(jié)點提供更高的安全性了。

本文由三部分組成，展示了互聯(lián)工業(yè)應(yīng)用中的傳感節(jié)點如何從計算機、網(wǎng)絡(luò)和存儲段已經(jīng)實現(xiàn)的更高安全性中受益。

審核編輯：郭婷