09 嵌入式系统安全-2nd.pptVIP

第九章 嵌入式系统安全 ** 第七章 嵌入式系统安全 嵌入式系统安全 本章内容介绍 本章介绍嵌入式系统面临的攻击状况、系统弱点 ，并讨论对其的防卫策略；从硬件、软件及软硬件混合的角度分析系统的强化，如安全引导、系统管理员对存储器的控制等。 攻击状况可划分为如下几类： 一个聪明的外部人员：这个人很聪明但对系统的了解却很有限。他已经可以使用先进程度中等的设备，并可以利用已知的弱点而不是制造新的弱点。 一个充分了解系统的内部人员：这个人受过专业技术教育并拥有技术方面的经验。他对系统各个部件的了解程度不同，但是，由于其位置处于“防火墙之后”，他将会获得具有高度损坏性的详细资料。这种人可以利用高度专业化的工具和手段进行分析。 嵌入式系统安全 攻击状况分析 攻击状况可合乎情理地划分为如下几类： 一个有资金支持的组织：一个组织将能够组建具有技术互补性的专家队伍。他们有机会使用先进的分析工具和精密的仪器来更改组件。 聚焦离子束（Focused Ion Beam，FIB）是一种复杂且昂贵设备的技术，可以用来修改集成电路。这种设备远远超过大多数个人的使用需要，但是，那些破解有着重要价值对象的安全防护措施的组织却会利用该技术。 嵌入式系统安全 攻击状况分析 软件攻击 ： 依赖于攻击者在执行环境中获得足够的特权，以便能控制和获取敏感的装置及数据。