高安全等级嵌入式应用的设计考虑 design considerations for high-security embedded applications.pdfVIP

l栏目编辑 l韩汝水 以防止盗版。 安全性设计是一个折中的过程一理想的 安全产品设计将耗资无限，而不具备安全保护 的设计则不需要任何安全功能的花费。每种特 定应用都必须确定所要求的安全等级，具体了 解安全系统需要保护什么? Considerationsfor Embedded Design High—Security 加密安全吗? Applications 选择合适的加密工具对于通讯架构来说至 KrisArdis 关重要，应选择公共算法，应用较为普遍的算 DallasSemiconductor／Maxim 法包括：DES、RSA或DSA。许多人认为选择 摘要： 介绍了安全嵌入式系统设计考虑，提出了几种防入侵措施。 一个模糊的私有算法会更安全，实际情况并非 关键词： 安全处理器；防入侵；安全性；嵌入式系统 如此，公开算法已经经过学术界、政府机构和 业内专家的评估。私有算法看起来安全，而且 也经过一位收取一定费用的专家的评审，但 新闻总是乐于报道安全系统遭到攻击的事 是，如何保证事物背后的安全性，如何保证评 件：操作系统漏洞、非法入侵政府网络、笔记 审人员的可信度?另外，私有算法还可能需要 本电脑的信用卡帐户信息被窃等等。安全性不 支付许可权费用、版权费用等，限制今后的选 仅仅涉及到笔记本电脑和服务器，嵌入式领域 择权。 也越来越关注安全性问题，例如交通灯、家庭 尽管加密技术对于嵌入式系统的安全性来 安全系统、烟雾探测器、ATM、收银机等，由说至关重要，但这只是一个方面。假设现实世 此看来，风险无处不在。 界场景中，两个人通过相互传递编码信息进行 嵌入式系统需要安全保护的原因有多种， 交流。攻击者可能窃取此信息，如果信息编码 某些应用中，政府部门需要对敏感数据进行保 所采用的加密技术可靠，这种攻击将是无效 护，例如：病历、信用卡信息等。有时还会对 的。有胆量的攻击者可能会直接对人进行攻 销售流程进行安全保护，例如，公司可能以低 击。与破解加密信息相比，强迫参与者泄漏通 于成本价出售打印机，通过打印机耗材的高利 讯密码会更加容易。 润进行补偿。利用安全技术可以鉴别耗材的真 这个例子对于嵌入式应用非常形象，例如 伪，避免使用第三方的假冒产品。某些情况下， ATM与银行之间的加密通信。试图破译传输线 安全技术被用来保护知识产权，嵌入式设备中 上的加密PIN数据几乎是不可能的，有些攻击 图1 安全微处理器 可能包含极具创新的算法，制成成品后，为了 者可能认为攻击ATM机更有效。攻击者可能会 DS5250 保护来之不易的产品设计，需要增加安全性， 在夜深人静时打开ATM。在一系列攻击后获取