物聯網(IoT)是一個嵌入式設備網絡,這些設備具有唯一可識別性,并且具有在瞬態之間進行通信所需的嵌入式軟件。本研究的目的是探索與當前部署的物聯網標準和協議相關的離散物聯網安全挑戰。在這項研究中進行了詳細審查,重點關注物聯網迫在眉睫的安全方面,涵蓋與當前物聯網系統相關的風險識別、新型安全協議和近年來提供的安全項目。這項工作對為下一代物聯網系統提供的協議和標準中的物聯網架構進行了更新審查。根據物聯網安全要求,對協議、標準和提供的安全模型進行了特定于安全的比較分析。這項研究引出了通信和數據審計級別的標準化需求,這會使硬件、軟件和數據面臨各種威脅和攻擊。研究表明,需要有足夠能力來應對多個威脅向量的協議。
物聯網設備的最新和當前安全層
如果您要部署新解決方案,則最好部署嵌入在安全MCU或SoC中的嵌入式解決方案。需要注意的一點是,已經有一個現有的解決方案,但無法在此基礎上實施嵌入式解決方案,因此,硬件安全模塊(HSM)總是有意義的,它將提供同等程度的安全性。然后,可以在像基于Azure的設備一樣嵌入的安全MCU之上實現軟件安全?;A層面是網絡安全,即在網絡核心實現人工智能和機器學習。此實現跟蹤并創建數據畸變。云安全也是硬件安全的一個組成部分。
硬件安全的支柱實現了利用非對稱加密的“硬件信任根”。硬件信任根是計算機系統所有安全操作所依賴的平臺。它包含用于加密功能的密鑰并支持安全啟動過程,另一方面,還為從芯片到云的數據安全流動設計了安全隧道,確保數據在靜態和傳輸過程中的安全性。
有一個稱為安全元件(SE)的防篡改安全平臺,它具有以非常安全的方式托管各種應用程序的潛力,以及它們的加密和機密數據,這些數據符合經過驗證的當局制定的安全要求和規則。SE的另一個獨特之處在于它可以用于多種外形因素(UICC(SIM)、嵌入式安全元件和微型SD)和多應用環境。
用于驗證設備的工件可以由可信平臺模塊(TPM)安全存儲并且這些工件由加密密鑰、密碼或證書組成。獨特之處在于,與所有其他平臺組件(如操作系統、處理器和內存)相比,TPM是獨立的。它使用硅保護的根密鑰來增強本機操作系統文件和文件夾加密,并為啟用TPM的設備的身份驗證奠定基礎。TPM是最古老的發達證券之一。我們已經看到TPM在個人電腦、筆記本電腦中的部署,甚至谷歌也在他們的智能手機上實現了它。“TPM的一個關鍵變化是由Google India在其服務器中實施的Titan芯片。它改變了市場的觀點,即安全不僅限于設備,還包括需要從硬件角度保護的中心和服務器,”Sinha補充道。