让系统无懈可击_.pdfVIP

让系统无懈可击 浅谈IoT 设备安全启动过程添加加密元件的重要性 _________________________________________________________________ Microchip 策略营销经理Eustace Asanghanwa 对于任何一个嵌入式系统而言，安全启动都是至关重要的一个组成部分。这一过程可保证系统 固件即所有嵌入式系统的大脑与系统制造商的设计初衷保持一致。安全启动确保了嵌入式系统 的操作是安全并且可预测的。它的价值在那些因出现故障而可能导致灾难性后果的系统中是显 而易见的。类似重要的系统包括家用炉灶和一体式烤箱灶的热控制器、汽车的发动机控制模块、 交通灯控制器、植入式医疗设备中的治疗传输系统以及无人驾驶列车的控制器等等。这些系统 可能会因为运行它们的固件发生故障而出现失灵或不可预测的操作。而导致此类故障的原因多 种多样，可能是由电源浪涌造成内存故障这样的环境因素，也可能是黑客注入恶意代码的执行 等等。无论在何种情况下，我们都可以在尝试运行系统之前先通过安全启动过程来检测固件的 完整性。 安全启动一直都是在有需要的情况下才会被执行。虽然安全启动作为一个话题而言可能一贯很 少被提及，但在很多关键系统中，一直有相应的法规和标准