电子技术论坛_中国专业的电子工程师学习交流社区-中电网技术论坛

标题: LKT——互联网+的安全卫士 [打印本页]

作者: linksafe 时间: 2016-4-22 14:51 标题: LKT——互联网+的安全卫士

2015年7月4日，经李克强总理签批，国务院日前印发《关于积极推进“互联网+”行动的指导意见》，这是推动互联网由消费领域向生产领域拓展，加速提升产业发展水平，增强各行业创新能力，构筑经济社会发展新优势和新动能的重要举措。
2015年12月16日，第二届世界互联网大会在浙江乌镇开幕。在举行“互联网+”的论坛上，中国互联网发展基金会联合百度、阿里巴巴、腾讯共同发起倡议，成立“中国互联网+联盟”。

国家领导人，BAT都在关注互联网+，说明未来中国经济增长点就在互联网+。国家的指导，企业的倡议看起来中国好像要摆脱房地产经济的阴霾。但是想想斯诺登棱镜门事件，苹果与PBI，互联网发展的今天让人们生活更加方便快捷同时又潜藏很多危险。
5G技术预计在2020年面向市场，每平方公里将接入1000000个终端，意味着每平米将接入一个终端。互联网时代的结束，物联网时代的兴起，有人为生活更加方便快捷而欢呼雀跃，有些人为生活潜藏的危险感到不安。
其实安全与否要找到原因，解决之后不就安全了。
首先我们先了解什么是安全，从市场思维去思考，打破你的安全我花费10kRMB，得到的却是只有1kRMB。那我就没有必要打破你的安全，因为没有利益可言。
十几年前，中国某公司花费几千万RMB将国际知名企业的某个价值1亿$的设备破译之后并在国内出售，价值只有1千万RMB。这样严重伤害了原创企业的利益以及积极性。中国由于历史原因在知识产权保护方面做的还不是太完美。那么没有政策的完美保护，可以从技术上来考虑。

市面上各种各样的所谓加密芯片，确实让很多开发人员不知道该如何选择，下面将针对目前市场上常见几类加密芯片的安全性做一个分析。
第一，选择加密芯片应该选择安全级别高的至少应该是EAL4+（金融级别安全等级）的。金融方向对安全
要求非常高的，一但出现金融安全问题损失可不是小数目。
第二，选择支持一个或多个硬件算法协处理器的。拥有硬件算法协处理器能在硬件上支持安全保
护。
第三，选择工艺精度高的。工艺精度越高，安全性和可靠性就越高，从几年前三星生产CPU与现在CPU相比就能理解。
第四，具有电压检测、频率检测模块和滤波器、脉冲传感器、温度传感器，当金属屏蔽防护层这些工艺的
加密芯片。当探测到外部攻击后内部数据自毁，破解成本高昂。
第五，用事实说话，芯片投入市场十年都没有破解反馈的加密芯片值得信赖。
第六，支持自定义算法移植。是将CPU或者是软件中的一部分程序移植到安全芯片中，没有此安全芯片
CPU的程序不完整，存储和运行线路上无法跟踪，与嵌入式设备程序完美一体化，形成盗版商欲破程序，
必须先破芯片的困局。

其实避免山寨的事情发生也并不难，只需要在设计时，将加密认证芯片放在PCB板上，外加一些简单的电路，便可消除被盗版的隐患。当然如何选择加密芯片还要考虑产品市场情况，设计成本、板子的通讯模式等等，但为了自己产品的安全性和不被盗版，建议综合考虑之后再申请样片试一下。往往有很多使用者最初因为成本的问题选择加密性能不是很强的加密芯片，最终被破解，又要重新考虑更换加密性能高的，原本为了降低成本，最后反而是得不偿失，既影响了公司品牌形象，又影响了产品的销量。

欢迎光临电子技术论坛_中国专业的电子工程师学习交流社区-中电网技术论坛 (http://bbs.eccn.com/)