物联网(IoT)是一个嵌入式设备网络,这些设备具有唯一可识别性,并且具有在瞬态之间进行通信所需的嵌入式软件。本研究的目的是探索与当前部署的物联网标准和协议相关的离散物联网安全挑战。在这项研究中进行了详细审查,重点关注物联网迫在眉睫的安全方面,涵盖与当前物联网系统相关的风险识别、新型安全协议和近年来提供的安全项目。这项工作对为下一代物联网系统提供的协议和标准中的物联网架构进行了更新审查。根据物联网安全要求,对协议、标准和提供的安全模型进行了特定于安全的比较分析。这项研究引出了通信和数据审计级别的标准化需求,这会使硬件、软件和数据面临各种威胁和攻击。研究表明,需要有足够能力来应对多个威胁向量的协议。
物联网设备的最新和当前安全层
如果您要部署新解决方案,则最好部署嵌入在安全MCU或SoC中的嵌入式解决方案。需要注意的一点是,已经有一个现有的解决方案,但无法在此基础上实施嵌入式解决方案,因此,硬件安全模块(HSM)总是有意义的,它将提供同等程度的安全性。然后,可以在像基于Azure的设备一样嵌入的安全MCU之上实现软件安全。基础层面是网络安全,即在网络核心实现人工智能和机器学习。此实现跟踪并创建数据畸变。云安全也是硬件安全的一个组成部分。
硬件安全的支柱实现了利用非对称加密的“硬件信任根”。硬件信任根是计算机系统所有安全操作所依赖的平台。它包含用于加密功能的密钥并支持安全启动过程,另一方面,还为从芯片到云的数据安全流动设计了安全隧道,确保数据在静态和传输过程中的安全性。
有一个称为安全元件(SE)的防篡改安全平台,它具有以非常安全的方式托管各种应用程序的潜力,以及它们的加密和机密数据,这些数据符合经过验证的当局制定的安全要求和规则。SE的另一个独特之处在于它可以用于多种外形因素(UICC(SIM)、嵌入式安全元件和微型SD)和多应用环境。
用于验证设备的工件可以由可信平台模块(TPM)安全存储并且这些工件由加密密钥、密码或证书组成。独特之处在于,与所有其他平台组件(如操作系统、处理器和内存)相比,TPM是独立的。它使用硅保护的根密钥来增强本机操作系统文件和文件夹加密,并为启用TPM的设备的身份验证奠定基础。TPM是最古老的发达证券之一。我们已经看到TPM在个人电脑、笔记本电脑中的部署,甚至谷歌也在他们的智能手机上实现了它。“TPM的一个关键变化是由Google India在其服务器中实施的Titan芯片。它改变了市场的观点,即安全不仅限于设备,还包括需要从硬件角度保护的中心和服务器,”Sinha补充道。