Articles & Blogs > 让黑客绕过您的系统

让黑客绕过您的系统

作者： Carolyn Mathas 2020-02-05

标签

工程

嵌入式处理

无线通信

黑客喜欢选择显而易见的漏洞。在用户方面，过时的应用程序和操作系统软件、已更新但未重启的 PC 以及更新兼容性测试都会产生问题，因此，即使是部分打开的门户也可能招致黑客攻击。但是，对于设计人员而言，许多简单的解决方案就可以让您的设计脱离“黑客随手可破”的攻击类别。

图 1：与基于 TPM 2.0 的解决方案相比，MAXQ1061 DeepCover Cryptographic Controller 更易于集成到简单的系统中。（图片来源：Maxim Integrated）

仅凭借多重身份验证和足够的密码强度，就可以将一些黑客拒之门外。具体而言，物联网设备设计要足够安全才能获准接入公司网络。并且，建立明确的公司网络准入规则，可以提供更大的威慑力。此外，还有其他几种快速简便的解决方案，也能使您成为攻击目标的几率大幅降低。下面是三个示例。

以 Maxim Integrated 的 MAXQ1061 DeepCover Cryptographic Controller 为例（图 1）。该芯片设计为小型嵌入式设备的配套芯片，只需使用最少的资源。这种易于使用且高效的解决方案是基于 TPM 2.0 标准的芯片替代品，但后者难以集成到简单系统中，其中包括许多用于物联网的芯片。MAXQ1061 可用于保护软件 IP 的真实性、保密性和完整性。应用包括连接网络设备、PLC、工业网络和嵌入式设备的物联网节点。

MAXQ1061 支持高度安全的密钥存储，并可简化证书颁发流程。高级功能则简化了 SSLTLSDTLS 的实施，并且配备多个通讯接口选项，可轻松连接到主机处理器。支持的加密算法包括 AES、ECC、ECDSA 签名方案和 SHA，并可使用真随机数发生器来生成片上密钥。MAXQ1061 提供一组 40 个绝对必要的命令，有助于避免不必要的复杂性。该产品提供了简单的访问控制策略和功能，可满足大多数物联网设备安全场景的要求。

通过将 DeepCover 技术进一步应用于物联网网关和无线接入点等设备，MAX32520-BNS+ DeepCover 嵌入式安全解决方案将敏感数据隐藏在先进的物理安全层之下，从而提供了增强的安全密钥存储。MAX32520 为可信赖的嵌入式系统和通信设备提供了一种可互操作、安全且具有成本效益的解决方案。该方案采用了 Maxim 的 ChipDNA 物理不可克隆功能 (PUF) 技术来抵御侵入性物理攻击。ChipDNA 可生成一个唯一输出值，该值可以在不同的时间、温度和工作电压条件下重复使用，以加密保护所有设备存储的数据，包括用户固件。

图 2：STM32L4 兼具电压调节和超低功耗通信功能，可适用于直接连接到云服务器的应用。（图片来源：STMicroelectronics）

针对物联网边缘设备的另一种解决方案是 STMicroelectronics 的 STM32L4 IoT Discovery 套件（图 2），该套件支持开发与云服务器直接连接的应用。STM32L4 MCU 提供动态电压调节功能，可在功耗与处理需求和低功耗外设（LP UART、LP 定时器）之间取得平衡。其他功能包括 64 Mbit 四通道 SPI 闪存、蓝牙 V4.1、sub-GHz 低功耗可编程射频模块、Wi-Fi 模块，以及带有印刷 NFC 天线的动态 NFC 标签。该套件提供基于 ARM Cortex-M4 内核的 STM32L4 中的超低功耗通信多路感应，并具有 1 MB 的闪存和 128 KB 的 SRAM。