플랫폼 보안 아키텍처, 확장 가능 IoT 보안

사물의 인터넷이 발전함에 따라 최근 몇 년 동안 배포 된 연결된 장치의 수가 증가하여 사물의 인터넷에 대한 공격이 극적으로 증가하여 연결 장치의 전체 가치 사슬에 걸쳐보다 효과적인 보안 조치를 제공해야한다는 매우 중요한 요구가 강조되었습니다. 가치 사슬에는 에너지 설비 및 자동차 네트워킹과 같은 인프라는 물론 웹캠 및 스마트 조명과 같은 저가형 장치가 포함됩니다. IoT 연결 장치에 대한 보안 위반으로 인해 기밀 정보 누설, 개인 데이터 도용, 네트워킹 중요한 인프라 스트럭처의 제어 시스템 및 가동 중지 시간에서 벗어나 위험성이 높은 영역입니다.

IoT 서비스의 급속한 발전은 센서, 액추에이터 또는 게이트웨이 등과 같은 다양한 네트워크 장치를 기반으로합니다. 그러나 모든 장치가 높은 가치와 높은 사양을 지니지는 않으며 이러한 장치의 상당 부분이 작습니다 저비용 장치. 그러나 최근의 유명한 공격 중 일부는 대형 시스템 해킹의 입구가 될 수 있기 때문에 저비용 장치도 안전해야한다는 것을 보여주었습니다. 즉, 인터넷의 연결된 자산 번호가 증가하고 해커 공격 표면 또한 확장 될 것입니다. 따라서 더 강력하고 확장 가능한 방어 시스템이 필요합니다.

팔 플랫폼 보안 아키텍처 (PSA)에 플랫폼 아키텍처를 구성 전체 위협 모델, 보안 분석의 보안뿐만 아니라, 하드웨어 및 펌웨어 아키텍처 사양입니다. PSA는 업계의 모범 사례를 기반으로 프레임 워크를 제공하는 하드웨어에있는 당신이 할 수있는과를 통해 펌웨어 레벨 일관된 보안 설계를 달성했다.이 안전 장비 제조업체 경제적 일반적인 규칙 및 방법을 제공한다. 또, 암과 같은 기초 디바이스 Armv8-M은 세와 PSA 펌웨어 오픈 소스 참조 구현. PSA 성분 따른 발사 면들 전체 디자인 구축 : 분석이 사용 사례 가지의 다양한 고려하는 자산과 잠재적 인 위협을 결합, 위협 및 보안 분석 모델의 일련의 시작 1. 분석, 아키텍처와 구현의 PSA에 포함 된 모델 분석 예 및 지침 역할을 할 수 있습니다. 원칙은 업계의 일반적인 공식 보안 인증 프로세스를 기반으로 다른 경우에 발생하는 유사한 문제를 해결하는 데 사용됩니다.

2. 아키텍처는 하드웨어 및 안전성 분석에 의해 확인 된 핵심 보안 원칙을 충당하기 위해 설계된 펌웨어 아키텍처 사양, 이러한 원칙의 사용은 칩과 장치를 설계하는 데 사용하고 일관성있는 기능과 인터페이스를 제공 할 수있다. 이러한 일반 원칙 장비 ID를 포함, 신뢰할 수있는 시작, 안전한 OTA 소프트웨어 업데이트 및 인증서 기반 인증

3. 구현 팔, 설계자는보다 안전한 시스템을 구축 할 수 있도록, 오픈 소스 신뢰할 수있는 펌웨어-M은 PSA의 참조 구현을 제공하는 업계의 소프트웨어 측면의 진입 점으로 사용되는 보안 기술 및 칩 IP의 다양한 제공합니다.

가치 팔 생태계는 최종 사용자의 다양성과 선택함으로써 모든 종류의 것들을 혜택뿐만 아니라 관련 기술 및 공급 업체의 대부분을 제공 할 수 있다는 점이다. 팔이 잠재력을 발견뿐만 아니라, 장비, 시스템의 사물을 인식하고 인프라 위험 PSA는 칩 설계자, 장치 개발자, 클라우드 및 네트워크 인프라 공급자 및 소프트웨어 공급 업체가 혜택을 누릴 수 있도록 전체 생태계에 공통된 프레임 워크를 제공합니다.

안전한 경제를 바꾸는 암은 경제적이며 확장 가능하며 구현하기 쉬운 보안 프레임 워크를 구축하여 더 안전한 장비를위한 기초를 마련합니다. 보안은 더 이상 옵션이 아니며 업계 전체가 우리를 보호 할 책임이 있습니다 인터넷 세계학과.

보다 자세한 정보는 다음 백서 인 "플랫폼 보안 아키텍처 개요"백서를 참조하십시오. • PSA 빌딩 블록 • 위협 모델 및 보안 분석 • 아키텍처 사양 파일 • 신뢰할 수있는 펌웨어 -M 참조 구현 • 생태계 지원

2016 GoodChinaBrand | ICP: 12011751 | China Exports