安全文章進(jìn)入安全技術(shù)社區(qū)

云服務(wù)：防護(hù)嵌入式安全的有效手段

　　Cliff?Ortmeyer?（Farnell及e絡(luò)盟?全球技術(shù)營銷部門?總監(jiān)）　　摘?要：網(wǎng)絡(luò)連接一方面能夠?yàn)榍度胧较到y(tǒng)帶來巨大好處，另一方面卻可能威脅到設(shè)備及設(shè)備所構(gòu)建的物聯(lián)網(wǎng)應(yīng)用的完整性。然而，這一難題現(xiàn)在可以通過智能設(shè)計(jì)技術(shù)解決。只要使用了正確的基礎(chǔ)架構(gòu)，聯(lián)網(wǎng)嵌入式和物聯(lián)網(wǎng)設(shè)備就可以利用在線服務(wù)確保長期安全地保護(hù)網(wǎng)絡(luò)，即使個(gè)別節(jié)點(diǎn)在某一時(shí)刻遭受攻擊。實(shí)現(xiàn)所需安全級別是一項(xiàng)極為復(fù)雜的工作，幸運(yùn)的是，市場上涌現(xiàn)出多種有效解決方案，如：Microsoft的Azure Sphere及其嵌入式Pluto
關(guān)鍵字： 202004 云服務(wù) 嵌入式安全

新思科技：減少5G攻擊面善用技術(shù)“雙刃劍”

新技術(shù)往往是“雙刃劍”，帶來便利的同時(shí)也會形成新的挑戰(zhàn)。5G技術(shù)也是如此。5G比4G連接要快10到100倍。但是速度并不是5G唯一的賣點(diǎn)。下一代5G蜂窩技術(shù)的容量是4G的1,000倍，并且延遲減少了10倍。新思科技軟件質(zhì)量與安全部門產(chǎn)品營銷經(jīng)理Kimm Yeo指出普通公眾將5G視為“移動寬帶速度的提高”，當(dāng)然這遠(yuǎn)不止于此。對于關(guān)注安全的用戶或企業(yè)來說，5G安全仍然需要放在首位。現(xiàn)在模糊測試是確保5G安全的重要測試技術(shù)之一。Kimm Yeo 介紹道：“Defensics模糊測試支持超過250種不同類型的協(xié)議
關(guān)鍵字：雙刃劍安全

支持汽車安全的最新汽車功能安全標(biāo)準(zhǔn)“ISO 26262”

近年來，在汽車領(lǐng)域，隨著自動駕駛技術(shù)的持續(xù)創(chuàng)新并迅速發(fā)展，越來越需要有助于在緊急情況下防患于未然的功能（功能安全）、以及將功能安全標(biāo)準(zhǔn)化的ISO 26262等標(biāo)準(zhǔn)。特別是在技術(shù)創(chuàng)新卓著的中國，ISO 26262（功能安全）已被確立為以“GB/T”開頭的推薦性國家標(biāo)準(zhǔn)，ISO 26262的第一版中文譯本“GB/T 34590”已于2017年10月發(fā)布，并且已于2018年5月起開始施行。在這種背景下，不僅汽車制造商（OEM），越來越多的汽車電子產(chǎn)品制造商（Tier1）也紛紛加速了功能安全支持，從全球范圍來看，
關(guān)鍵字：安全半導(dǎo)體

Silicon Labs新型Secure Vault技術(shù)重新定義IoT設(shè)備安全

Silicon Labs?（亦稱“芯科科技”）宣布推出Secure Vault技術(shù)，先進(jìn)的安全功能新套件旨在幫助可連接設(shè)備制造商應(yīng)對物聯(lián)網(wǎng)（IoT）不斷升級的安全威脅和監(jiān)管壓力。Silicon Labs的Wireless Gecko Series 2平臺通過將一流的安全軟件功能與物理不可克隆功能（PUF）硬件技術(shù)相結(jié)合，充分發(fā)揮Secure Vault的優(yōu)勢，大大降低了物聯(lián)網(wǎng)安全漏洞和知識產(chǎn)權(quán)受損的風(fēng)險(xiǎn)。Silicon Labs高級副總裁兼物聯(lián)網(wǎng)產(chǎn)品總經(jīng)理Matt Johnson表示：“隨著安全
關(guān)鍵字：安全可連接產(chǎn)品

基于SM 2的物聯(lián)網(wǎng)安全簽名方案

馬? 建 (中鐵信弘遠(yuǎn)（北京）軟件科技有限責(zé)任公司?高級工程師，北京?100038)摘? 要：為了減少物聯(lián)網(wǎng)中的數(shù)字簽名方案的計(jì)算開銷，保護(hù)敏感簽名內(nèi)容，在分析物聯(lián)網(wǎng)的安全需求的基礎(chǔ) 上，基于SM2算法，提出物聯(lián)網(wǎng)安全數(shù)字簽名方案。通過使用高效安全的對稱加密算法，保證了簽名內(nèi)容的機(jī) 密性；使用橢圓曲線進(jìn)行構(gòu)造，提高了方案的計(jì)算效率，可以滿足物聯(lián)網(wǎng)環(huán)境中輕量化要求。分析表明，該方案具有消息的保密性、完整性、抗否認(rèn)性和抗偽造型等特點(diǎn)。?關(guān)鍵詞：物聯(lián)網(wǎng)；安全；SM2；數(shù)字簽名；隱私保護(hù)0?
關(guān)鍵字： 202003 物聯(lián)網(wǎng) 安全 SM2 數(shù)字簽名隱私保護(hù)

紫光安全芯片通過SM9算法國密二級認(rèn)證：數(shù)據(jù)可保持25年

紫光國微宣布,旗下紫光同芯高性能安全芯片“THD89”搭載的SM9算法,近日獲得國密二級認(rèn)證,成為國內(nèi)首批獲得該項(xiàng)認(rèn)證的安全芯片之一。據(jù)悉,SM9算法是國密局頒布的一種基于用戶標(biāo)識的密碼算法,無需申請數(shù)字證書,減少了申請和驗(yàn)證環(huán)節(jié),在保障移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、大數(shù)據(jù)等相關(guān)領(lǐng)域的身份認(rèn)證和數(shù)據(jù)安全方面優(yōu)勢明顯,非常適用于智能終端安全、物聯(lián)網(wǎng)安全、云存儲安全等熱門應(yīng)用。作為安全芯片領(lǐng)導(dǎo)者,紫光同芯的THD89芯片在本次認(rèn)證過程中突破重重考驗(yàn),成功通過業(yè)界資深專家組的嚴(yán)苛評審,從一眾搭載SM9算法的芯片中脫穎而出
關(guān)鍵字：安全加密認(rèn)證紫光

瑞薩RA MCU的市場和設(shè)計(jì)考量：聚焦物聯(lián)網(wǎng)安全

2019年10月，瑞薩電子推出RA產(chǎn)品家族MCU，基于32位Arm?Cortex-M內(nèi)核，面向智能物聯(lián)網(wǎng)（IoT）應(yīng)用，將先進(jìn)的安全性、連接性、HMI和靈活配置軟件包(FSP)以及全面的合作伙伴生態(tài)系統(tǒng)融合。那么，RA系列的市場定位和設(shè)計(jì)考量是什么？不久前，電子產(chǎn)品世界訪問了瑞薩物聯(lián)網(wǎng)與基礎(chǔ)設(shè)施事業(yè)部業(yè)務(wù)發(fā)展部高級總監(jiān)Mohammed Dogar及統(tǒng)括經(jīng)理吳頻吉先生。RA和RX的定位差異瑞薩已有RX系列，此次推出了RA系列，二者都是定位高性能和廣泛連接，客戶該怎樣選擇？實(shí)際上，RX已經(jīng)做了十年了
關(guān)鍵字： MCU 安全

可穿戴設(shè)備的安全性管理

由于與互聯(lián)網(wǎng)相連，便攜式健康監(jiān)測產(chǎn)品和可穿戴設(shè)備等物聯(lián)網(wǎng)設(shè)備在本質(zhì)上就容易受到黑客攻擊。從使用分布式拒絕服務(wù)（DDOS）攻擊設(shè)備到侵犯個(gè)人隱私，來自第三方的惡意攻擊可以通過多種方式對毫無戒備的個(gè)人數(shù)據(jù)產(chǎn)品造成嚴(yán)重破壞。作為物聯(lián)網(wǎng)設(shè)備的開發(fā)者，您需要確保從一開始就將安全特性融入到自己的互聯(lián)產(chǎn)品中。而不能等到安全漏洞危害自己的客戶，毀壞您的品牌和名譽(yù)時(shí)再亡羊補(bǔ)牢。互聯(lián)網(wǎng)協(xié)會近期的研究發(fā)現(xiàn)，“53%的消費(fèi)者不相信互聯(lián)設(shè)備能以負(fù)責(zé)任的方式保護(hù)他們的隱私并處理信息。”為了遵守GDPR和HIPPA等數(shù)據(jù)保護(hù)規(guī)定，（同
關(guān)鍵字：可穿戴安全 MCU

丟掉了安全，自動駕駛將一無是處

近日，美國國家運(yùn)輸安全委員會（National Transportation Safety Board，簡稱：NTSB）公布了對2018年美國亞利桑那州坦佩市一起自動駕駛汽車事故的最終調(diào)查結(jié)果，報(bào)告稱“一系列的軟件設(shè)計(jì)缺陷使得自動駕駛系統(tǒng)無法對違規(guī)橫穿馬路的行人作出正確反應(yīng)，從而導(dǎo)致撞車事件發(fā)生?！睙o辜的生命逝去理應(yīng)得到緬懷，而“人為”的禍?zhǔn)赂档谜麄€(gè)行業(yè)深刻反思。自動駕駛技術(shù)研發(fā)的初衷是為了大幅降低交通事故率，所以“安全”應(yīng)該是貫穿這項(xiàng)新技術(shù)全生命周期的關(guān)鍵詞：從系統(tǒng)開發(fā)設(shè)計(jì)到驗(yàn)證測試，再到自動駕駛汽車
關(guān)鍵字：自動駕駛安全

2019中國（上海）嵌入式系統(tǒng)安全論壇

2018年全球人口 75 億，智能手機(jī)保有量大約是30億部。愛立信公司的物聯(lián)網(wǎng)研究報(bào)告指出，2018年物聯(lián)網(wǎng)設(shè)備的數(shù)量首次超過智能手機(jī)，到2021年物聯(lián)網(wǎng)設(shè)備將超過290 億臺。物聯(lián)網(wǎng)應(yīng)用繁花似錦、此消彼長。從最初智能硬件、共享單車到今天智慧城市、智能制造和新零售，隨著人工智能和邊緣計(jì)算技術(shù)的導(dǎo)入，智聯(lián)網(wǎng)（AIoT）、汽車電子正在快速發(fā)展，萬物智聯(lián)的時(shí)代正在來臨。
關(guān)鍵字：中國電子展上海嵌入式安全

區(qū)塊鏈御“風(fēng)”而來，安全網(wǎng)如何密織？

區(qū)塊鏈“忽如一夜春風(fēng)來”。作為核心技術(shù)自主創(chuàng)新的重要突破口，區(qū)塊鏈的安全風(fēng)險(xiǎn)問題被視為當(dāng)前制約行業(yè)健康發(fā)展的一大短板，頻頻發(fā)生的安全事件為業(yè)界敲響警鐘......
關(guān)鍵字：區(qū)塊鏈安全

大陸與3M公司合作I2V技術(shù) 保護(hù)所有道路使用者的安全

據(jù)外媒報(bào)道，近日，科技公司大陸（Continental）宣布與3M公司建立協(xié)作評估合作伙伴關(guān)系，以評估基礎(chǔ)設(shè)施到車輛（I2V）接口，此類接口位于與基礎(chǔ)設(shè)施相關(guān)的物體和技術(shù)（包括路面標(biāo)記、顯著的標(biāo)志和其他位于道路環(huán)境或附近的地標(biāo)）以及與車輛相關(guān)的技術(shù)之間。
關(guān)鍵字： 3M I2V技術(shù) 安全

格芯為互聯(lián)系統(tǒng)的22FDX平臺帶來新級別的安全性和保護(hù)

近日，作為先進(jìn)的特殊工藝半導(dǎo)體代工廠，格芯（GF?）今日宣布正在與Arm?展開合作，為蜂窩物聯(lián)網(wǎng)應(yīng)用提供基于FD-SOI的格芯22FDX?平臺安全芯片上系統(tǒng)（SoC）解決方案。隨著逆向工程的威脅和其他對IP的非法威脅日益加劇，采用基于硬件的安全I(xiàn)P解決方案（包括加密內(nèi)核、硬件信任和高速協(xié)議引擎）從根本上保護(hù)復(fù)雜電子系統(tǒng)成為當(dāng)務(wù)之急。配有Arm? CryptoIsland?片上安全隔區(qū)的格芯22FDX平臺提供了一種片上硬件安全解決方案，使得前端模塊（FEM）、射頻、基帶、嵌入式MRAM和加密功能可以輕松地集
關(guān)鍵字： FD-SOI 安全

UltraSoC發(fā)布新一代基于硬件的網(wǎng)絡(luò)安全產(chǎn)品

嵌入式監(jiān)測器可檢測、阻止和記錄攻擊并防止傳播近日，?UltraSoC?今日發(fā)布了新一代基于硬件的網(wǎng)絡(luò)安全產(chǎn)品，它們可用于檢測、阻止和記錄各種網(wǎng)絡(luò)攻擊，其使用范圍覆蓋了從車輛和工廠機(jī)器人到消費(fèi)類設(shè)備等廣泛的應(yīng)用。這些新型產(chǎn)品將先進(jìn)的實(shí)時(shí)網(wǎng)絡(luò)安全防護(hù)功能嵌入到系統(tǒng)級芯片（SoC）中，從而可支撐和控制每一款現(xiàn)代產(chǎn)品。該系列中的第一款產(chǎn)品?UltraSoC Bus Sentinel??使?SoC?設(shè)計(jì)人員能夠控制對其器件敏感區(qū)域的訪問，即時(shí)檢測
關(guān)鍵字：安全 SoC

安富利端到端解決方案賦能物聯(lián)網(wǎng)安全，連接未來

?在離散制造、交通運(yùn)輸、物流和公用事業(yè)等行業(yè)的帶動下，全球物聯(lián)網(wǎng)市場規(guī)模在2021年將達(dá)到3.9萬億美元，市場前景廣闊。隨著物聯(lián)網(wǎng)市場的規(guī)模化快速發(fā)展，物聯(lián)網(wǎng)安全變得日益凸顯，成為行業(yè)持續(xù)關(guān)注的重點(diǎn)。據(jù)Gartner預(yù)測，到2021年，全球物聯(lián)網(wǎng)安全支出將達(dá)到31億美元。
關(guān)鍵字：物聯(lián)網(wǎng) 安全端到端