歡迎,客人 | 請登錄 | 免費注冊 | 忘記密碼?

 
當(dāng)前位置: 首頁 » 綜合資訊 » 其它資訊 »

信息安全的硬件技術(shù)升級

發(fā)布日期:2014-03-21  中國POS機(jī)網(wǎng)

隨著智慧城市、智能家庭、智能穿戴和金融、醫(yī)療方面的等各種智能云端科技應(yīng)用落地,物聯(lián)網(wǎng)在接下來的幾年將面臨高速的發(fā)展。與此同時,由于信息泄密造成的安全事故為企業(yè)或個人帶來了一定的風(fēng)險與損失。如何升級物聯(lián)網(wǎng)的信息安全,成為業(yè)界關(guān)注的焦點。芯片公司也針對這個領(lǐng)域,紛紛推出升級版的芯片硬件技術(shù),以幫助實現(xiàn)更為安全的無時無處不在的物聯(lián)網(wǎng)技術(shù)。

物聯(lián)網(wǎng)蓬勃發(fā)展,安全保護(hù)需同步升級

據(jù)Cisco公司最新的Visual Network Index項目預(yù)計,到2017年將有超過100億臺(個)移動設(shè)備/連接,其中包括超過17億個機(jī)器之間(M2M)的連接。不斷增加的網(wǎng)絡(luò)連接數(shù)量也大大增加了網(wǎng)絡(luò)的安全漏洞,這緣于黑客能夠瞄上帶有IP地址的任何東西,所以當(dāng)聯(lián)網(wǎng)設(shè)備沒有得到物理上的安全保護(hù)時,這些安全風(fēng)險就愈發(fā)突出了。

Vitesse公司技術(shù)與戰(zhàn)略副總裁和首席技術(shù)官Martin Nuss認(rèn)為,安全對于物聯(lián)網(wǎng)(IoT)的未來,以及它在包括單點化和流程化制造、能源和智能電網(wǎng)配送電、以及物理安防和監(jiān)控等等眾多行業(yè)中的應(yīng)用極其重要。

隨著移動互聯(lián)網(wǎng)連接數(shù)量繼續(xù)保持強(qiáng)勁增長,2014年將無疑會為那些引入或者擴(kuò)大其無線基礎(chǔ)設(shè)施的物聯(lián)網(wǎng)網(wǎng)絡(luò)帶來額外的挑戰(zhàn)。Martin Nuss指出,移動網(wǎng)絡(luò)中所需單元的數(shù)量因新的移動設(shè)備、其帶寬密集型應(yīng)用、以及促使其成為可能的小蜂窩基站而呈指數(shù)增長。網(wǎng)絡(luò)設(shè)備不再僅僅部署于物理上已經(jīng)有安全保障的地方,如宏基站或中央局;這些新的接入點可以在任何地方,如無線工廠網(wǎng)絡(luò)中使用的小基站,它們經(jīng)常被安裝在戶外便于利用的地方。由于直接面向用戶,所以它們特別容易受到黑客的攻擊。物聯(lián)網(wǎng)產(chǎn)業(yè)將需要這些“最后一公里”鏈接的高強(qiáng)度加密;加上用戶和網(wǎng)絡(luò)設(shè)備的身份認(rèn)證、授權(quán)和計費等,高強(qiáng)度加密將能夠確保重要數(shù)據(jù)的保密性。

隨著可穿戴市場的興起,隨著越來越多的“物體”聯(lián)入網(wǎng)絡(luò),保護(hù)共享數(shù)據(jù)這一需要將變得更加重要——尤其是涉及醫(yī)療和金融方面的信息。Synopsys公司系統(tǒng)事業(yè)部產(chǎn)品市場經(jīng)理Rich Collins認(rèn)為,今天許多可穿戴式設(shè)備都用于醫(yī)療診斷,雖然與自己的醫(yī)生共享個人醫(yī)療信息是不錯的,但這些信息是非常私密的,不應(yīng)被公開共享。

當(dāng)然,現(xiàn)有的物聯(lián)網(wǎng)安全技術(shù)已經(jīng)獲得了業(yè)界的重視,并初步建立了一套可靠的防護(hù)體系。

京微雅格市場總監(jiān)竇祥峰認(rèn)為:在物聯(lián)網(wǎng)系統(tǒng)安全上主要有8個方面:讀取控制,隱私保護(hù),用戶認(rèn)證,不可抵賴性,數(shù)據(jù)保密性,通訊層安全,數(shù)據(jù)完整性,隨時可用性。如果從物聯(lián)網(wǎng)系統(tǒng)體系架構(gòu)的各個層面仔細(xì)分析,會發(fā)現(xiàn)現(xiàn)有的安全體系基本上可以滿足物聯(lián)網(wǎng)應(yīng)用的需求,尤其在其初級和中級發(fā)展階段。

但在新興的智能家庭和車聯(lián)網(wǎng)產(chǎn)業(yè),傳統(tǒng)的安全技術(shù)將面臨著新的挑戰(zhàn)。Maxim Integrated安全應(yīng)用市場經(jīng)理Christophe Tremlet認(rèn)為,智能家居就是一個簡單的例子:通過智能手機(jī)即可監(jiān)測家中的溫度、濕度、運(yùn)動傳感器,進(jìn)一步控制加熱器或電器將能夠?qū)崿F(xiàn)更智能的能量管理。然而,顯而易見,您并不希望其他人在未經(jīng)您許可的情況下做這些事情。此外,物聯(lián)網(wǎng)的一項基礎(chǔ)要求是每個對象擁有唯一的識別碼。

他同時還指出,現(xiàn)代加密技術(shù)基于公開的算法,其強(qiáng)度經(jīng)過專家組測試。所以我們不必從頭開始,而應(yīng)使用這些經(jīng)過驗證的算法。也就是說,決定采用標(biāo)準(zhǔn)的加密技術(shù)僅僅是個開端。設(shè)計一款完全安全的器件的道路是漫長而曲折的。如果部署不正確,加密就變得毫無用處;僅僅因為采用了RSA算法就號稱安全的多個系統(tǒng)會因為不完善或不合適的部署而變得支離破碎。為了確認(rèn)我們的IC中采用的加密技術(shù)值得信賴,我們根據(jù)標(biāo)準(zhǔn)對器件進(jìn)行測試。這樣,能夠保證將合適的加密或數(shù)字簽名應(yīng)用到客戶的最終產(chǎn)品。除保護(hù)客戶防止部署漏洞外,我們的解決方案也增強(qiáng)加密算法的強(qiáng)度。如果僅僅在軟件中實現(xiàn)加密,多種攻擊渠道仍然是大門敞開,例如物理入侵、旁路分析以及故障注入,目的都是獲得密鑰。

新興芯片級硬件技術(shù),升級安全保障

物聯(lián)網(wǎng)產(chǎn)業(yè)的發(fā)展,將給處理器(MPU、MCU、CPU、DSP和FPGA等)、傳感器和無線芯片廠商帶來商機(jī)。這些芯片廠商,紛紛推出新的產(chǎn)品的同時,在在不斷地升級更新安全方面的技術(shù)。以下是本次專題采訪的有關(guān)廠商,筆者精心整理了一些回復(fù),供大家參考。更多技術(shù)細(xì)節(jié)內(nèi)容,請登錄電子工程專輯網(wǎng)站查看專題報道。

飛思卡爾公司

美國已經(jīng)針對安全策略推出了新的標(biāo)準(zhǔn),還要求企業(yè)在硬件技術(shù)上進(jìn)行升級。飛思卡爾微控制器部亞太區(qū)業(yè)務(wù)發(fā)展總監(jiān)曹躍瀧介紹,美國國家標(biāo)準(zhǔn)技術(shù)研究院認(rèn)證(NIST)定義了“適用于通過基于加密的安全系統(tǒng)來保護(hù)電腦和通信系統(tǒng)(包括語音系統(tǒng))中的敏感信息的所有相關(guān)聯(lián)邦機(jī)構(gòu)的加密測試要求”,這些要求共同構(gòu)成了聯(lián)邦部門和機(jī)構(gòu)可采購的用于設(shè)計和實施加密模塊的聯(lián)邦信息處理標(biāo)準(zhǔn)(FIPS 140-2)。

相比其他半導(dǎo)體公司,飛思卡爾為更多類型的終端設(shè)備提供安全保障。 飛思卡爾MCU、MPU和DSP產(chǎn)品線支持以下方面的安全要求:網(wǎng)絡(luò)設(shè)備安全協(xié)議吞吐量;汽車、工業(yè)控制、醫(yī)療防篡改和平臺安全保證;消費電子安全連接和內(nèi)容保護(hù)。

飛思卡爾采用多種加密算法來實現(xiàn)這些目標(biāo),并且還開發(fā)出一系列加密加速器,根據(jù)各種產(chǎn)品線的應(yīng)用和性能而定制。此外還有引入可信平臺保證技術(shù)和簽名檢測等技術(shù)。躍瀧表示,“飛思卡爾采用其獨有的模式匹配引擎(PME),該引擎是一種RegEx引擎,可為基于正則表達(dá)式規(guī)則的簽名掃描數(shù)據(jù)。”

飛思卡爾 i.MX 系列由于其性能與價格比高以及具備安全的特性,在市場上廣受歡迎,適用于各種應(yīng)用,包括車載信息娛樂系統(tǒng)、電子銷售點、智能家庭網(wǎng)關(guān)等。此外,飛思卡爾已被 Oracle 和 ARM 選作其唯一的嵌入式產(chǎn)品合作伙伴,基于在i.MX 設(shè)備上運(yùn)行Java 這一概念,打造IoT 平臺。

美信集成

Maxim Integrated安全應(yīng)用市場經(jīng)理Christophe Tremlet介紹,公司提供3種系列的安全IC

1. DeepCover安全認(rèn)證器提供先進(jìn)的物理安全機(jī)制,實現(xiàn)無可比擬的低成本IP保護(hù)、克隆防護(hù)及外設(shè)安全認(rèn)證。

2. DeepCover安全微控制器集成先進(jìn)的加密和物理安全機(jī)制,為防止物理篡改和反向工程提供最高級別的保護(hù)。

3. DeepCover安全管理器組合了先進(jìn)的物理安全機(jī)制與片上無痕跡存儲器,保護(hù)敏感數(shù)據(jù),有效防止最不易察覺的物理或環(huán)境篡改。

這是業(yè)內(nèi)使用最廣泛的安全I(xiàn)C產(chǎn)品線,支持所有類型的安全實施方案。所有這些DeepCover安全I(xiàn)C均支持最新的防篡改技術(shù)。

Maxim提供的不僅僅是硅芯片。初始密鑰及固件編程對于安全至關(guān)重要,因為它支持使用我們的IC安全作為系統(tǒng)信任根。我們提供靈活的工廠密鑰編程服務(wù)。此外,將密鑰編程與其它制造過程相隔離也有助于提高安全等級。

除編程服務(wù)外,我們也提供種類繁多的軟件庫和工具。例如,我們隨外設(shè)安全認(rèn)證IC提供主機(jī)安全認(rèn)證軟件。對于微控制器,我們提供從加密庫到完整操作系統(tǒng)(例如Linux)的支持。

我們的DeepCover安全微控制器和安全管理器在金融終端領(lǐng)域應(yīng)用廣泛。我們的DeepCover安全認(rèn)證IC支持醫(yī)療外設(shè)和耗材、消費類設(shè)備等應(yīng)用。物聯(lián)網(wǎng)領(lǐng)域的應(yīng)用尚處于起步階段。我們已經(jīng)確定DeepCover方案在物聯(lián)網(wǎng)領(lǐng)域的用例,并收到了積極的市場反饋。我們的客戶也一致認(rèn)可加密標(biāo)準(zhǔn)算法乃大勢所趨,低成本和靈活性是大型部署方案的關(guān)鍵要求。

英飛凌

英飛凌一直以來為物聯(lián)網(wǎng)提供數(shù)據(jù)采集、傳輸和數(shù)據(jù)加密方面的各種技術(shù)方案。英飛凌科技(中國)有限公司智能卡與安全部門中國區(qū)經(jīng)理潘曉哲介紹了該公司的有關(guān)技術(shù)。

在物聯(lián)網(wǎng)數(shù)據(jù)安全采集及傳輸方面,我們提供M2M系列產(chǎn)品(用于設(shè)備間無線通信);在嵌入式安全技術(shù)方面,我們有經(jīng)認(rèn)證的eSE(嵌入式安全元件)和 OPTIGA TRUST(原廠認(rèn)證)系列產(chǎn)品;在平臺集成性和認(rèn)證可信計算方面,我們提供市場上最廣泛的經(jīng)認(rèn)證的TPM(可信平臺管理)產(chǎn)品。

(1)M2M:在中國車聯(lián)網(wǎng)領(lǐng)域,我們與所有移動運(yùn)營商配合,我們推出的M2M產(chǎn)品已在頂級主流汽車廠商中得到成功應(yīng)用。此外,我們的M2M產(chǎn)品還在全球范圍內(nèi)廣泛應(yīng)用在智能電表和智能燃?xì)獗碇小?/p>

(2)NFC/RFID:這些技術(shù)在全球智能標(biāo)簽與開放式主流NFC(近場通信)應(yīng)用中獲得廣泛使用,如藍(lán)牙耳機(jī)和多媒體音箱與手機(jī)的配對識別。

(3)eSE(嵌入式安全元件)各種智能化終端如NFC智能手機(jī)已經(jīng)嵌入了我們提供的高度安全可靠的eSE 芯片。

SLE 97凌捷掩膜系列是英飛凌新一代先進(jìn)的32位產(chǎn)品,可支持單線協(xié)議接口。除了適用于標(biāo)準(zhǔn)的SWP SIM市場,此類安全控制器還滿足嵌入式安全元件和SWP SD卡片部署的性能要求。SLE 97系列部署了專用安全CPU,該CPU的設(shè)計采用了經(jīng)英飛凌緩存和安全技術(shù)改進(jìn)的ARM SecureCore SC300。所有產(chǎn)品都至少獲得了CC EAL5 High和EMVCo 安全等級認(rèn)證,可有效保證NFC交易的安全。SWP接口最高的運(yùn)行速度可達(dá)1.7MBps,并支持CIPURSE及Mifare兼容協(xié)議。

此外,英飛凌還推薦完全嵌入式SE解決方案(SLE97144SE、SLE97400SE),該解決方案的組成部件即高度安全的控制器,其結(jié)合了英飛凌的數(shù)字化安全技術(shù)“整合防護(hù)” 和完全加密的數(shù)字路徑。它們通過數(shù)字非接觸式橋接(DCLB)接口與NFC調(diào)制解調(diào)器連接。DCLB是英飛凌專門針對嵌入式SE應(yīng)用而開發(fā)并優(yōu)化的全局開放式連接接口,已被NFC調(diào)制解調(diào)器和安全芯片的制造商廣泛應(yīng)用于手機(jī)。迄今為止,德州儀器、Inside Secure、MicroPross、MtekVision、Crous Technology和KEOLABS等十多家制造商獲得了英飛凌的DCLB 接口許可。

(4)TPM(可信平臺管理):英飛凌是可信平臺計算貢獻(xiàn)力度最大的首批標(biāo)準(zhǔn)創(chuàng)建者之一。英飛凌TPM已通過獨立評估和安全認(rèn)證。 英飛凌的OPTIGA TPM系列具有最佳硬件可信根,對所有平臺架構(gòu)、從消費者應(yīng)用至工業(yè)應(yīng)用提供接口、封裝和溫度范圍支持。

HID Global

HID Global為物聯(lián)網(wǎng)的安全提供提供廣泛的解決方案,包括門禁和計算機(jī)桌面登錄,卡片打印及個人化服務(wù)、訪客管理系統(tǒng)、安全政府ID、動物ID識別技術(shù)以及工業(yè)及物流的應(yīng)用。

HID Global大中華區(qū)營銷總監(jiān)趙建邦介紹,旗下的ActivID安全身份認(rèn)證解決方案:4TRESS Fraud Detection Service為企業(yè)和消費者提供了防御網(wǎng)絡(luò)犯罪的新手段,來保護(hù)客戶數(shù)據(jù),防止欺詐、惡意軟件和數(shù)據(jù)泄露。它對用戶是完全透明的,可保護(hù)在線交易免受各種威脅,包括木馬和中間人(MitB)攻擊。它可以幫助企業(yè)檢測并防止通過受破壞設(shè)備或賬戶發(fā)起的欺詐。重要的是,它適用于各種設(shè)備,包括筆記本電腦、平板電腦和智能電話。

在這些安全身份識別應(yīng)用中,針對銀行安全與風(fēng)險管理的需要,HID Global推出的基于IP的EDGE VEO/VertX EVO控制器采用開放式架構(gòu)平臺,為銀行辦公大樓出入口以及重要區(qū)域如金庫提供了穩(wěn)定可靠的安全管理。該解決方案包括一套帶有OPIN應(yīng)用程序接口,支持OPIN的標(biāo)準(zhǔn)軟件協(xié)同使用,能為銀行系統(tǒng)提供完整而且功能全面的硬件/固件基礎(chǔ)架構(gòu),滿足金融系統(tǒng)的定制應(yīng)用開發(fā)。

在網(wǎng)絡(luò)、云托管數(shù)據(jù)、應(yīng)用和服務(wù)技術(shù)日益興起的新時代,企業(yè)云端訪問面臨各色各樣威脅,既驗證訪問云端身份真實性,又保護(hù)系統(tǒng)免受網(wǎng)絡(luò)的惡意攻擊,緩解內(nèi)部和外部的威脅的的聯(lián)合身份識別管理將是重要趨勢。

目前,主要采用聯(lián)合身份識別管理,用戶通過中央身份驗證后登錄多個應(yīng)用程序。聯(lián)合ID管理支持多種身份驗證方式,通過中央管理審計記錄來滿足法規(guī)要求,而無需變更終端用戶設(shè)備。此外,聯(lián)合身份識別管理還用來保護(hù)系統(tǒng)免受高級持續(xù)性威脅、點對點黑客(ad hoc hacking)、員工惡意行為及內(nèi)部威脅(如員工欺詐)的攻擊,確保在卡片和智能手機(jī)上進(jìn)行身份識別管理。

Vitesse

Vitesse擁有多項與物聯(lián)網(wǎng)產(chǎn)業(yè)相關(guān)的關(guān)鍵技術(shù)。在物聯(lián)網(wǎng)產(chǎn)業(yè)領(lǐng)域內(nèi),以前往往都使用各種專有的網(wǎng)絡(luò)技術(shù),但是在過去的幾年中已經(jīng)實現(xiàn)了向標(biāo)準(zhǔn)以太網(wǎng)技術(shù)的轉(zhuǎn)變,正如服務(wù)提供商網(wǎng)絡(luò)中轉(zhuǎn)向以太網(wǎng)技術(shù)的網(wǎng)絡(luò)轉(zhuǎn)型。這方面的關(guān)鍵市場包括流程控制、單點自動化和智能能源等。

技術(shù)與戰(zhàn)略副總裁和首席技術(shù)官Martin Nuss介紹,所有的這些市場都需要帶有高確定性的數(shù)據(jù)包傳遞、精確的數(shù)據(jù)包時序和工業(yè)級溫度等級等特點的低功耗以太網(wǎng)聯(lián)網(wǎng)芯片。為此我們開發(fā)了自己的Vitesse服務(wù)感知架構(gòu)(ViSAA)以太網(wǎng)交換技術(shù),以提供與工業(yè)級物聯(lián)網(wǎng)相匹配的所有這些特性。對于智能能源而言,您還需要通過分組網(wǎng)絡(luò)提供納秒級的精確定時,業(yè)界為此開發(fā)了IEEE1588精確時序協(xié)議。憑借我們與IEEE 1588標(biāo)準(zhǔn)兼容的VeriTime數(shù)據(jù)包時序技術(shù),Vitesse成為了通過以太網(wǎng)網(wǎng)絡(luò)來確保精確網(wǎng)絡(luò)時序這一領(lǐng)域的領(lǐng)導(dǎo)者之一。

具體涉及到信息安全的是Vitesse的Intellisec技術(shù),它是一種用于通信網(wǎng)絡(luò)的、正在申請專利的、通用的、輕量化安全加密技術(shù)。Intellisec是業(yè)界首創(chuàng)的技術(shù),可在任何網(wǎng)絡(luò)上支持IEEE 802.1AE MACsec端到端加密,包括多運(yùn)營商和基于云的網(wǎng)絡(luò),而獨立于網(wǎng)絡(luò)的安全協(xié)議感知。由于比替代方案節(jié)約高達(dá)75%,Intellisec大幅度降低了為網(wǎng)絡(luò)應(yīng)用提供安全保護(hù)的成本,這些應(yīng)用包括物聯(lián)網(wǎng)、電子商務(wù)、云服務(wù)、企業(yè)以及政府通信等。

Vitesse憑借Intellisec技術(shù)正在真正地改變安全網(wǎng)絡(luò)通信的態(tài)勢。在Layer-3上實現(xiàn)端到端網(wǎng)絡(luò)加密是高度復(fù)雜且極其昂貴的,而現(xiàn)有的Layer-2層MACsec PHY解決方案需要在網(wǎng)絡(luò)中的每一個連接上進(jìn)行加密和解密。

今天,Vitesse的創(chuàng)新技術(shù)和解決方案被用于包括4G/LTE和LTE-Advanced無線網(wǎng)絡(luò)中小蜂窩基站在內(nèi)的移動通信基站之中,在路由器和交換機(jī)中從這些基站通過光纖和微波回傳數(shù)據(jù),也可在以太網(wǎng)接入設(shè)備中用于通過MEF CE 2.0網(wǎng)絡(luò)的企業(yè)云訪問,以及面向中小型企業(yè)的云管理企業(yè)網(wǎng)絡(luò)。

IP核公司為物聯(lián)網(wǎng)提供更有針對性的技術(shù)

下面再介紹兩家IP內(nèi)核公司在這方面的產(chǎn)品與技術(shù)。雖然IP內(nèi)核不等同于芯片,但事實上IP核公司作為處理器芯片的彈藥庫,他們的技術(shù)路線對行業(yè)起著非常重要的作用。

Synopsys

持物聯(lián)網(wǎng)的設(shè)備帶有三類主要的由芯片構(gòu)成的元件或部件:傳感器處理、嵌入式控制MCU和外部通信模塊(有線或無線)。Synopsys公司系統(tǒng)事業(yè)部產(chǎn)品市場經(jīng)理Rich Collins介紹,公司的ARC處理器和子系統(tǒng)產(chǎn)品可以作為所有上述這三類元部件的核心MCU組成部分。Synopsys于2013年推出了基于ARC的傳感器子系統(tǒng),用于物聯(lián)網(wǎng)設(shè)備時,它提供了一種放入即用的傳感器控制解決方案,它集成了各種傳感器接口、一個超低功耗的32位處理器和可配置的硬件加速器,以提供至關(guān)重要的傳感器信號處理功能,如插值、濾波和矢量加速等。

基于ARC的傳感器子系統(tǒng)廣泛可用于如下方面的物聯(lián)網(wǎng)應(yīng)用:

(1)可穿戴設(shè)備:健康健身設(shè)備,智能手表,智能眼鏡,距離傳感器,溫度傳感器,運(yùn)動傳感器等。

(2)智能能源:電子計費表(油,電,水,氣等),智能M2M設(shè)備,能量門限控制器,無線通信控制器(藍(lán)牙,ZigBee,ZWave)等。

(3)醫(yī)療設(shè)備:血壓測試、血糖監(jiān)控,自動注射,麻醉控制,數(shù)字聽診器等。

ARM

對于物聯(lián)網(wǎng),ARM已經(jīng)提供了Cortex-A和Cortex-M級處理器來滿足不同產(chǎn)品的不同分部。Cortex-A旨在提供更高的性能,被廣泛的應(yīng)用于智能手機(jī)的應(yīng)用處理器。另一方面Cortex-M提供了32位微控制器,強(qiáng)調(diào)低功耗,非常適用于嵌入式應(yīng)用。而在安全防護(hù)上,ARM推出了TrustZone技術(shù),可應(yīng)用于資料防護(hù)。

ARM移動通訊暨數(shù)字家庭營銷經(jīng)理林修平說,“基于TrustZone技術(shù)的芯片可將CPU的狀態(tài)劃分為安全模式和正常模式。一般操作系統(tǒng)(例如Android)會在正常模式下運(yùn)行,而那些帶有保密信息或者敏感性質(zhì)的系統(tǒng)則會在安全模式下運(yùn)行。ARM與Global Platform擁有緊密的合作關(guān)系,我們雙方共同致力于定義操作系統(tǒng)和安全內(nèi)核通信(Global Platform TEE Client API)的接口,以及安全內(nèi)核和信任的應(yīng)用程序(Global Platform TEE Client 內(nèi)部API)之間的接口,并將這些API接口推廣給大眾。”

本土芯片公司在物聯(lián)網(wǎng)的發(fā)力

2013年的棱鏡門事件事件后,信息安全在多個國家得到的重視上升到了一個新的階段。在中國,從過去產(chǎn)業(yè)對物聯(lián)網(wǎng)標(biāo)準(zhǔn)本土化的推進(jìn),進(jìn)而演進(jìn)到國產(chǎn)芯片的采用,包括處理器、傳感器和無線RF芯片的國產(chǎn)化,都會牽涉進(jìn)來。在某些特別的應(yīng)用領(lǐng)域,政府規(guī)定必須采用國產(chǎn)處理器。不久前的研華科技與龍芯的合作,就意味著國產(chǎn)處理器在市場應(yīng)用上已經(jīng)取得了一定的突破。

海爾集成電路

當(dāng)然,本土廠商中,還有不少同時關(guān)注終端應(yīng)用和芯片上游的企業(yè),已經(jīng)多年耕耘在物聯(lián)網(wǎng)企業(yè),并取得了很大的進(jìn)展。

上海海爾集成電路公司副總經(jīng)理潘松表示,上海海爾集成在過去的幾年中致力于物聯(lián)網(wǎng)芯片的研發(fā),在延續(xù)了MCU技術(shù)優(yōu)勢的同時,研發(fā)成功針對物聯(lián)網(wǎng)應(yīng)用的PLC、射頻、觸摸控制、安全控制等芯片。上海海爾集成與國內(nèi)的一些系統(tǒng)方案能力較強(qiáng)的方案公司合作,已開發(fā)出智能安防系統(tǒng)、智能照明系統(tǒng)、智能家電控制系統(tǒng)等智能家庭方案。上海海爾集成在第一代智能家電控制系統(tǒng)的基礎(chǔ)上,目前正基于移動終端控制的家電系統(tǒng),該系統(tǒng)利用移動終端(如智能手機(jī)、平板電腦等)來操作控制家電產(chǎn)品,系統(tǒng)采用“感受在終端,服務(wù)在云端”的模式,整個數(shù)據(jù)存儲處理在網(wǎng)絡(luò)后臺云端,用戶無需付出額外硬件成本,家電廠商接受度也很強(qiáng)烈。目前DEMO系統(tǒng)已在客戶端測試試用。

京微雅格

作為國內(nèi)最早的可編程邏輯公司,京微雅格的產(chǎn)品在理念上就特別關(guān)注信息安全問題。京微雅格市場總監(jiān)竇祥峰表示,F(xiàn)PGA由于其技術(shù)特性在保密性上存在隱患,一直以來各廠商對加密認(rèn)識不夠,導(dǎo)致保密性不強(qiáng)。

竇祥峰說:“目前我們的產(chǎn)品在有關(guān)國家信息安全領(lǐng)域,特別是需要強(qiáng)制保密的機(jī)關(guān),單位等提供如單向?qū)朐O(shè)備。另外我們在信息傳輸方面提供多方位的解決方案,比如通信設(shè)備的提供商需要為有特別需求的客戶提供信息安全保證的設(shè)備,而采用國外解決方案的設(shè)備顯然不能解決安全的問題,這些設(shè)備包括通信接入設(shè)備,光端機(jī),交換機(jī),及SDH設(shè)備等等。

采用CAP可實現(xiàn)SoC,即完成系統(tǒng)的單芯片集成,又可實現(xiàn)由國內(nèi)完成的自主知識產(chǎn)權(quán)的整體解決方案。我們的客戶在采用我們的方案后對于CAP持肯定態(tài)度,因為我們從存儲器,處理器,多外設(shè)集成等角度均能提供高可靠加密機(jī)制。”

他還表示,應(yīng)用于政府、金融、國防等領(lǐng)域基于京微雅格的單導(dǎo)通信保密盒已經(jīng)問世。

FIBOCOM(深圳廣和通)

網(wǎng)絡(luò)傳輸是物聯(lián)網(wǎng)的一個重要組成部分,無線通信模塊的信息安全也起著同等重要的作用。本土無線通信模塊供應(yīng)商FIBOCOM目前在無線支付通信模塊市場穩(wěn)居前列。公司市場總監(jiān)朱濤介紹,“我們在網(wǎng)絡(luò)傳輸層為廣大的物聯(lián)網(wǎng)用戶提供FIBOCOM系列的2G/3G/WIFI無線通信模塊,以及FIBO Solution的無線連接解決方案。我們的無線通信模塊產(chǎn)品中提供了基于SSL(Secure Sockets Layer)的HTTPS(超文本傳輸安全協(xié)議)加密通訊協(xié)議,同時支持PAP/CHAP等專網(wǎng)認(rèn)證協(xié)議,并在無線支付、智能電網(wǎng)、車聯(lián)網(wǎng)等領(lǐng)域中都得到了廣泛應(yīng)用。在無線支付領(lǐng)域中的手持無線POS機(jī),F(xiàn)IBOCOM G610 GPRS通信模塊市場占有率第一,為大家的支付安全提供了傳輸保障。同時業(yè)界尺寸最小的HSPA+無線通信模塊H350(29.8 x 17.8 x 2.0mm)也具有同樣的安全解決方案。”

據(jù)稱,F(xiàn)IBOCOM G610產(chǎn)品針對便攜式產(chǎn)品應(yīng)用特點設(shè)計,功耗低,體積小,采用SMT封裝,省掉了連接器,便于用戶批量加工,幫助客戶系統(tǒng)地降低終端整體成本。支持HTTPS加密協(xié)議和PAP/CHAP專網(wǎng)認(rèn)證協(xié)議。

后記

由于物聯(lián)網(wǎng)的行業(yè)標(biāo)準(zhǔn)并未最終定稿,同時車聯(lián)網(wǎng)和智能可穿戴設(shè)備也加入到物聯(lián)網(wǎng)行業(yè)。一些傳統(tǒng)的CPU廠商在“信息安全”方面,就因為其技術(shù)的不公開或是企業(yè)身份等原因,在接受到問卷時就表示,這屬于“敏感”內(nèi)容,不便作答。另外,還有一些處理器廠商也表示,受新年放假或員工出差CES等大型活動,無法及時在受訪截稿期前安排人手作答。

打賞
 
?
免責(zé)聲明:
本網(wǎng)站部分內(nèi)容來源于網(wǎng)站會員、合作媒體、企業(yè)機(jī)構(gòu)、網(wǎng)友提供和互聯(lián)網(wǎng)的公開資料等,僅供參考。本網(wǎng)站對站內(nèi)所有資訊的內(nèi)容、觀點保持中立,不對內(nèi)容的準(zhǔn)確性、可靠性或完整性提供任何明示或暗示的保證。如果有侵權(quán)等問題,請及時聯(lián)系我們,我們將在收到通知后第一時間妥善處理該部分內(nèi)容。

圖文推薦

您在本欄的歷史瀏覽
熱門資訊

中國POS機(jī)行業(yè)權(quán)威門戶網(wǎng)站 引領(lǐng)行業(yè)發(fā)展


微信號:pos580com

網(wǎng)站首頁 | 網(wǎng)站地圖 | 誠征英才 | 關(guān)于我們 | 聯(lián)系方式 | 使用協(xié)議 | 版權(quán)隱私 | 排名推廣 | 廣告服務(wù) | 積分換禮 | 網(wǎng)站留言 | RSS訂閱

版權(quán)所有:POS機(jī)網(wǎng) 北京瑞紀(jì)華人科技有限公司 京ICP證060984  |  京ICP備07503063號

聯(lián)系電話:010-51658061 E-mail:bjsale#pos580.com(請把#替換成@)在線QQ:841617225

站所有信息均屬本站版權(quán)所有,如需轉(zhuǎn)載請注明來源地址 域名:theelitecare.com