關注物聯(lián)網(wǎng)安全硬件：身份驗證新領域

　　網(wǎng)絡空間與現(xiàn)實生活的邊界正逐漸模糊。隨著物聯(lián)網(wǎng)的發(fā)展，個人和各類設備越來越多地連接到網(wǎng)絡中，各種物品也得以無縫地整合至信息網(wǎng)絡系統(tǒng)中。機器和機器人能夠感知并分析數(shù)據(jù)，使現(xiàn)實生活中的遠程控制得以實現(xiàn)。物聯(lián)網(wǎng)將改變?nèi)藗兩?、工作甚至溝通的方式。長遠來說，任何一家企業(yè)都無法避開它的影響。但是，巨大機遇的同時帶來了新的挑戰(zhàn)，尤其在安全方面。

　　安全是物聯(lián)網(wǎng)的核心，尤其在身份方面。如果人們需要將房屋、汽車以及工廠連接至網(wǎng)絡中，必須保證它們的安全。個人、機器和設備必須獲得安全的身份認證，只有得到授權才能正常訪問。用戶的私人數(shù)據(jù)以及企業(yè)秘密必須受到保護，免受盜竊以及詐騙的影響。同時，物聯(lián)網(wǎng)安全設計還必須是易于使用的，不能犧牲任何用戶體驗。因此，安全需要從一開始就設計到物聯(lián)網(wǎng)系統(tǒng)中，而不是后來附加上去。

　　安全硬件對物聯(lián)網(wǎng)的重要性

　　Stuxnet、BlackEnergy及近期的一系列其它攻擊證明，僅僅依靠軟件是無法有效地保護物聯(lián)網(wǎng)系統(tǒng)的。狡詐的黑客往往可輕松繞過安全軟件，而對系統(tǒng)進行遠程控制。而將軟件與硬件相結(jié)合可在安全與靈活性之間獲得最佳平衡。即便安全軟件無法起到作用，安全芯片仍然可以提供保護。

　　物聯(lián)網(wǎng)中的用戶身份

　　物聯(lián)網(wǎng)用戶要求遠程獲取其設備上的信息，但這同時也需要高度的易用性及安全性。用戶名和密碼驗證往往無法滿足這些要求，因為人們往往認為密碼輸入很麻煩且很容易被盜。最近，F(xiàn)IDO（快速網(wǎng)絡身份驗證）聯(lián)盟發(fā)布了一套開放性的、可擴展的、可互操作的多因素驗證機制標準。

　　物聯(lián)網(wǎng)用戶可從FIDO中獲得兩方面的益處。首先，他們的安全性得到了提高。其次，設備驗證管理的復雜性大幅度降低了。如圖一所示，F(xiàn)IDO允許用戶通過本地硬件安全驗證碼來獲取其網(wǎng)絡賬號，他們可使用這一驗證碼來驗證其它系統(tǒng)，不論是否具有PIN。

　　物聯(lián)網(wǎng)中的設備身份

　　隨著物聯(lián)網(wǎng)的興起，設備安全，尤其是設備身份越來越重要。物聯(lián)網(wǎng)設備控制著汽車、工廠系統(tǒng)、門鎖以及安全攝像頭等關鍵性的系統(tǒng)。同時，他們也受到眾多來自網(wǎng)絡的威脅。要阻止沒有權限的參與者并提供安全性，物聯(lián)網(wǎng)設備必須能夠與用戶、其它設備以及云進行雙向驗證。幸運的是，設備身份技術（例如IEEE 802.1AR）已經(jīng)非常成熟并獲得了廣泛的應用。

　　密碼認證是物聯(lián)網(wǎng)設備身份驗證的最好方法。物聯(lián)網(wǎng)設備完全可以建立、維護以及使用長密鑰。因此，完全不需要使用密碼來進行設備身份驗證。而安全硬件則可以保護這些密匙防止被盜。

　　某些安全芯片——例如作為開放標準的可信平臺模塊（TPM）——不僅僅建立了設備身份，而且進行了加密以及設備檢測的設計。監(jiān)控系統(tǒng)的完整性對物聯(lián)網(wǎng)來說尤其重要，因為獲得某些認證的非法設備會帶來真正的物理性破壞。

　　工業(yè)互聯(lián)網(wǎng)中的身份

　　工業(yè)互聯(lián)網(wǎng)指物聯(lián)網(wǎng)概念和技術的在工業(yè)中的應用。比如，新一代制造業(yè)使用網(wǎng)絡來集成從供應商到消費者的整個供應鏈，使供應商得以根據(jù)市場需求進行生產(chǎn)定制。在這樣的環(huán)境中，必須進行身份驗證，且對端到端的交流進行保護，以確保包括消費者和供應商在內(nèi)的所有信息的安全。

　　要保證系統(tǒng)的安全和完整性，安全控制器可集成到工業(yè)互聯(lián)網(wǎng)系統(tǒng)的所有部分中，通過客戶的平板電腦等設備來跟蹤從產(chǎn)品預訂到生產(chǎn)線，到運輸、分銷、批發(fā)以及零售的所有流程。這些安全芯片可建立產(chǎn)品、設備以及用戶身份，進行加密和授權，同時保持設備的統(tǒng)一性。此外，這些安全解決方案為敏感IP和工藝技術提供保護。

　　結(jié)論

　　在工業(yè)互聯(lián)網(wǎng)中，對用戶和設備進行可靠身份認證是必不可少的。沒有可靠的身份，攻擊者可越過網(wǎng)絡及現(xiàn)實的邊界。這樣的攻擊目前正在發(fā)生。隨著眾多物聯(lián)網(wǎng)技術的應用，這些攻擊的影響不僅僅限于智能家庭或聯(lián)網(wǎng)汽車，同時延伸到工業(yè)自動化、醫(yī)療保健以及其它各個領域。

　　幸運的是，有關可靠身份認證的標準和技術現(xiàn)可在不影響用戶體驗的前提下獲取。硬件安全必須用來限制軟件無法根除的缺點帶來的影響。在設計連接網(wǎng)絡空間和現(xiàn)實世界的物聯(lián)網(wǎng)系統(tǒng)和其它系統(tǒng)的過程中，可靠身份以及安全硬件是必備之選，只有這樣才能保證安全。

　　圖1：FIDO中的可靠身份驗證（圖片來自FIDO Alliance）

　　圖2：工業(yè)互聯(lián)網(wǎng)中端到端的安全

　　----------------------------------------------------------

　　本文選自4月份《智能硬件特刊》，更多技術熱文可進入特刊詳情頁面下載瀏覽！