讓安全重新定義物聯(lián)網(wǎng)產(chǎn)品設計
源于物聯(lián)網(wǎng)(IoT)的高速發(fā)展,數(shù)據(jù)安全性的問題亦日趨凸顯。據(jù)有關數(shù)據(jù)顯示,現(xiàn)有的連接設備中有將近70%的設備很容易受到網(wǎng)絡攻擊,從而導致數(shù)據(jù)丟失或被盜,這個數(shù)字無疑讓我們感覺恐怖,也讓我們把物聯(lián)網(wǎng)數(shù)據(jù)安全性問題提上了日程。
物聯(lián)網(wǎng)暗藏高風險
物聯(lián)網(wǎng)的偉岸藍圖,就是讓地球一切事物變得更聰明,彼此間能相互交流。設想一下,當汽車出現(xiàn)故障時,自動提示你是哪個零部件出現(xiàn)了問題;當建筑自動提示你哪部分需要加固、維修時,世界將是一幅怎樣的壯觀景象?
而在美好的景象背后,潛伏著安全危機。2011年發(fā)生的Stuxnet攻擊,最終導致離心機損壞、整個設施的核心處理能力遭到破壞。其中遭受攻擊的控制系統(tǒng)使離心機工作稍微偏離了允許參數(shù),但報告顯示一切正常,直到離心機損壞之前,沒有報告任何故障。
鑒此,物聯(lián)網(wǎng)對安全性需求的迫切。
物聯(lián)網(wǎng)感知層WSN安全技術解析
作為物聯(lián)網(wǎng)不可或缺的系統(tǒng)之一,加強WSN的安全性也是必不可少的任務之一,下面就為大家解析幾種WSN安全技術應用。
?。?)密鑰管理
密鑰管理是信息安全技術的核心,更是WSN安全技術的核心。密鑰管理主要有4種協(xié)議:簡單密鑰分布協(xié)議、動態(tài)密鑰管理協(xié)議、密鑰預分布協(xié)議、分層密鑰管理協(xié)議。
在簡單密鑰分布協(xié)議中,所有節(jié)點都使用相同的密鑰,發(fā)送方用這個密鑰加密,接收方也用這個密鑰解密。這種密鑰分布協(xié)議占用的內(nèi)存很少,顯而易見它的安全性也是最差的。因而,在WSN技術中,很少采用這一協(xié)議。
在動態(tài)密鑰管理協(xié)議中,根據(jù)用戶需要,周期性地更換節(jié)點的密鑰,形成動態(tài)的密鑰管理方式。這種密鑰分布協(xié)議能夠有效保證網(wǎng)絡的安全。
在密鑰預分布協(xié)議中,網(wǎng)絡節(jié)點在部署前就被分配一組密鑰。節(jié)點被部署后,傳感器節(jié)點建立節(jié)點共享密鑰并再分配密鑰。這種密鑰分布協(xié)議同樣能夠有效保證網(wǎng)絡的安全。
在分層密鑰管理協(xié)議中,采用LEAP協(xié)議,它是一種典型的確定型密鑰管理協(xié)議,使用多種密鑰機制共同維護網(wǎng)絡的安全。在每個節(jié)點中,分配4個密鑰,分別是預分布的基站單獨共享的身份密鑰、預分布的網(wǎng)內(nèi)節(jié)點共享的密鑰組、相鄰節(jié)點共享的鄰居密鑰和簇頭共享的簇頭密鑰。這種密鑰分布協(xié)議的防護措施最高效,也是最安全的。
WSN密鑰管理方式可分為對稱密鑰加密和非對稱密鑰加密兩種。對稱密鑰加密的特征是通信的雙方使用完全相同的密鑰,發(fā)送方使用這個密鑰進行加密,接收方也使用這個密鑰進行解密。這種密鑰加密技術的密鑰長度不長,計算、通信和存儲開銷相對較小,比較適用于WSN,因而是WSN密鑰管理的主流方式。而非對稱密鑰加密是指節(jié)點使用不同的加密和解密密鑰,由于對節(jié)點的計算、存儲、通信等能力要求較高,一直以來被認為不適用于WSN。但是,近期研究表明,非對稱密鑰加密在優(yōu)化后能適用于WSN。從信息安全的角度考慮,非對稱密鑰體制的安全性一定會遠遠高于對稱密鑰體制。
為解決WSN節(jié)點的物理破壞問題,可以在節(jié)點中使用抗竄改設備,為節(jié)點保護增加一層保護層??梢栽鲈O物理破壞感知機制,對物理破壞提前發(fā)出預警。另外,可以采用輕量級的對稱加密算法對一些敏感信息進行加密存儲,以保護信息的安全。
例如ST推出的STM32W MCU家族,便是基于IEEE 802.15.4的SoC,采用ARM Cortex-M3 24MHz處理器,內(nèi)建64~128KB快閃記憶體,與8K SRAM.支援ZigBee與6LoWPAN協(xié)定,并具備AES-128硬體加密功能,以保障資料傳輸安全。
鎖定8月《無線通信特刊》,助你解決高效低耗設計難題!





