报告预览

朱易翔端到端物联网通信安全技术框架v1_2（20页）.pdf

编号：83987

PDF 20页 35.36MB 下载积分：VIP专享

下载报告请您先登录！

朱易翔端到端物联网通信安全技术框架v1_2（20页）.pdf

1、端到端物联网通信安全技术框架朱易翔朱易翔上海第五空间信息科技研究院翼盾（上海）智能科技有限公司关于我CISSP,ITIL Expert中国中文信息学会大数据安全与隐私保护专业委员会委员，上海数据治理与安全产业发展专业委员会专家，北京和勤大数据应用研究院网络安全专家委员会委员，中国信通院互联网新技术新业务安全评估中心评估专家，安全联盟特约反欺诈专家、XPwn核心评委上海第五空间信息科技研究院及翼盾（上海）智能科技有限公司创始人C/Python 程序员，在网络空间安全专业技术及管理一线工作20年专注于安全攻防、安全架构、产品开发及逆向工程移动互联网系统与应用安全国家工程实验室创建者国家重点研发计划

2、面向互联网+的云服务系统安全防护技术核心成员，上海科技创新行动计划软件商店移动应用APP自动检测平台扩展能力提升与运营服务课题负责人负责或参与多个国家级、省部级科研项目，12项安全领域发明专利及标准，多次获奖在阿里安全峰会、中国网络空间安全论坛、中国物联网安全峰会、中国智能家居国际峰会、IEEE International Conference on Data Science in Cyberspace、网络安全创新发展论坛、中美企业安全技术交流会等论坛或峰会发表专业演讲；多次接受CCTV、经济观察报、第一财经、南方都市报、东方网等媒体专访5G 开启万物互联时代物联网安全事件层出不穷物联网安全

3、挑战0102030504设备智能化并普遍联网，边界的概念将不断被削弱，可被攻破的入口点越来越多，防守难度增大。边界模糊化数据采集活动无时无刻不在发生，每个人都将成为透明人，如何保护用户隐私信息和数据成为巨大挑战。用户隐私数据保护核心业务无法继续以孤岛形式存在，互联网化之后，无法停留在“伪合规”的安全防护水平，安全防护级别和对抗能力要求大幅提高。核心业务互联网化数据源的多样化和分散化使得人为操作和注入、修改数据成为可能，给大数据分析带来考验。数据污染成为可能智能设备更加贴近使用者，承载着大量的数据和实体的安全，一旦出现安全问题，影响和危害远胜电脑手机，堪称灾难。智能设备安全影响巨大06大量的智能

4、应用与云端智能系统联动，云端的安全防护和防范远程劫持将成为新的难题。云端安全与远程控制人们总是在亡羊补牢时悔恨没有未雨绸缪，人们总是在离不开某个事物时才意识到当初应该考虑其安全性。安全问题往往随着应用与数据的规模和价值提升而逐步暴露，明显滞后。等到全面爆发安全问题时进行事后补救，成本惊人。挑战以智能硬件为代表的人工智能安全问题刻不容缓物联网安全需求接口安全固件安全芯片安全数据安全设备标识恶意代码防护基础架构安全账号权限安全全面安全审计输入输出安全应用代码保护组件安全数据安全敏感信息保护恶意代码防护数据传输安全秘钥安全保护业务安全保护身份认证安全权限管控安全身份认证安全权限管控安全数据传输安全输

5、入输出安全身份标识和密码体系是智能硬件安全的重要基石！边界模糊化用户隐私数据保护核心业务互联网化数据污染成为可能智能设备安全影响巨大云端安全与远程控制物联网典型应用架构（云+端+APP）的安全保障需求物联网安全的难点参与方众多均面临不同安全攻击向量边界模糊，入口复杂传统互联安全方案无法提供有效防护需要在物联网通信中实现端到端的安全，从而提供高于网络安全等级的保护机制。物联网端-管-云安全架构基本思想API应用芯片/模组终端设备APIAPI物联网平台网络端到端安全的三大核心功能双向认证：设备和服务器应该并且能够相互证明彼此身份的真实性和独特性信息的完整性：设备和服务器之间能够安全地发送消息，

6、使得干扰方无法对其进行攻击或更改信息的保密性：还应该能够对信息进行编码，只有被授权接收信息的各方才能阅读消息的内容。这也是数据隐私保护的核心。端：物的身份物的身份人为分配以数据方式存储可擦写可复制人的身份物理唯一标识无需存储标识，用完自动销毁不可擦写，无法复制用工艺复杂度保证安全，能耗极低基本原理M2和M4导通的顺序决定SRAM的输出是“1”还是“0”M2和M4的阈值电压大小决定两者的导通顺序M1M4的工艺偏差决定M1M4的阈值电压不同半导体制造工艺的偏差是PUF随机性的终极来源有可能造成M2和M4阈值电压不同的半导体制造工艺因素包括：l 晶体缺陷l 掺杂（RDF，Random Dopant

7、 Fluctuation）l 氧化层厚度l 温度l challengeresponse模糊提取由于工艺偏差不够大，或者环境噪声的影响，SRAM PUF的输出并不稳定不能保证每次的输出都是相同的模糊提取：从带有噪声的输入中提取出可重复的、随机分布的输出0001100010110器件相同输入，不同时间随机噪声不同输出0001100010110器件相同输入，不同时间随机噪声模糊提取相同输出实现效果n任意一个PUF元件，其特征值都是唯一的，与其他所有PUF元件均不相同唯一性n任意一个PUF元件的输出值都是随机的，没有固定的模式随机性n任意一个PUF元件对不同

8、输入的响应是随机的，没有固定的模式不可预测性同一个器件不同器件之间n同一元件，相同的激励，输出一定相同（忽略噪声的影响）重复性n不同元件，相同的激励，输出与其他元件一定不同不可重复性n不同PUF元件对相同输入的响应是不同的，没有固定的模式不可预测性用途身份标识身份认证密钥生成/存储端的安全身份标识身份认证密钥生成与存储数据加密代码/固件保护轻量级双向认证安全协议云端终端器件（ID号）服务器（数据库DB=(ID,(c1,r1),(c2,r2),.,(cq,rq)(iicPUFr),(irNIDHasha.,),(abortandrejectthenraHashbifi计算得出有PUFri说

9、明：此处没有考虑相应的小误差（用Fuzzy Extract 方法来处理）,.,2,1qiRNG lRNGN10,aIDb.,),(abortandrejectthenrNIDHashaifiDB取自数据库ir),(iraHashbNci,中级双向认证安全协议云端终端ti(Di)=()=,=(),(,|)=()=(,|),中级双向认证安全协议云端终端ti(Di)for i from 1 to n do(,)=(,|)until=if=(,|)then=,(,)(,)else for i from 1 to n do(,)=(,|)until=elseif=,应用案例RS485RS485RS485

10、RS485RS485RS485RS485GPRS/3G/LTE智能电表智能电表智能电表数据中心采集器翼盾智能电表安全采集模块在采集器前，部署专用加密数据采集硬件翼盾智能电表安全采集模块，该硬件内置安全芯片和信息安全算法，实现物理身份标识管理、密钥管理、身份认证、加密解密、签名验签等功能，通过RS485采集电表用电信息，并对数据进行加密，加密后的数据通过RS485传给采集器采集器将采集到的加密后数据直接传递给云端在云平台上，部署密钥管理系统在云端数据中心，部署集成安全芯片的硬件模块和信息安全算法，实现密钥管理、身份认证、加密解密、签名验签等功能，并对传输来的数据进行解密或者直接加密存储朱易翔上海第五空间信息科技研究院翼盾（上海）智能科技有限公司

友情提示

1、下载报告失败解决办法
2、PDF文件下载后，可能会被浏览器默认打开，此种情况可以点击浏览器菜单，保存网页到桌面，就可以正常下载了。
3、本站不支持迅雷下载，请使用电脑自带的IE浏览器，或者360浏览器、谷歌浏览器下载即可。
4、本站报告下载后的文档和图纸-无水印,预览文档经过压缩，下载后原文更清晰。

本文（朱易翔端到端物联网通信安全技术框架v1_2（20页）.pdf）为本站（小时候）主动上传，三个皮匠报告文库仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。若此文所含内容侵犯了您的版权或隐私，请立即通知三个皮匠报告文库（点击联系客服），我们立即给予删除！

温馨提示：如果因为网速或其他原因下载失败请重新下载，重复下载不扣分。

上海品茶

朱易翔端到端物联网通信安全技术框架v1_2（20页）.pdf

朱易翔端到端物联网通信安全技术框架v1_2（20页）.pdf