工業(yè)自動(dòng)化硬件支出將約為2500億美元，其中模塊、傳感器、物聯(lián)卡采購(gòu)將超過(guò)2000億美元。鑒于這種增長(zhǎng)，網(wǎng)絡(luò)攻擊的潛在風(fēng)險(xiǎn)也將大大增加。系統(tǒng)開(kāi)發(fā)人員將尋求通過(guò)市場(chǎng)上可用的硬件和軟件解決方案快速部署安全技術(shù)。
可以說(shuō)，軟件更容易受到攻擊，因?yàn)楣粽吒菀讓?duì)其進(jìn)行分析以破壞安全性。另一方面，硬件安全芯片更有可能具有防篡改功能，并具有可以有效防止攻擊的其他功能。這包括軟件，代碼和數(shù)據(jù)的受保護(hù)處理和存儲(chǔ)，通過(guò)加密的內(nèi)存和處理，故障和操縱檢測(cè)以及安全的代碼和數(shù)據(jù)存儲(chǔ)來(lái)啟用。因此，還可以保護(hù)在安全硬件上運(yùn)行的軟件免受讀取，復(fù)制和克隆以及被分析，理解和破壞。
可擴(kuò)展性，性能和制造靈活性
隨著2019年工業(yè)物聯(lián)網(wǎng)的增長(zhǎng)，可擴(kuò)展性也是關(guān)鍵要求?；谟布陌踩O(shè)備非常適合擴(kuò)展到不同的性能級(jí)別，不同的安全級(jí)別和不同的平臺(tái)。為了保護(hù)系統(tǒng)正在處理的產(chǎn)品和數(shù)據(jù)的完整性，身份驗(yàn)證，機(jī)密性和可用性，可以在整個(gè)產(chǎn)品組合中部署相同的離散安全控制器。這樣做的好處是可以確?？缍鄠€(gè)產(chǎn)品實(shí)現(xiàn)相同級(jí)別的安全性實(shí)施。
在為設(shè)備增加安全性時(shí)，性能可能是一個(gè)真正的問(wèn)題。與基于軟件的解決方案相比，硬件方法可以在此提供明顯的優(yōu)勢(shì)。一個(gè)例子可能是安全地隱藏由加密密鑰執(zhí)行的計(jì)算：專用防篡改芯片將在一次通過(guò)中完成計(jì)算，因?yàn)樗l(fā)生在受保護(hù)的環(huán)境中，但是要獲得與軟件解決方案相同級(jí)別的安全性，可能需要多次“覆蓋”操作在計(jì)算過(guò)程中隱藏了密鑰，因此影響了性能和功耗。
制造業(yè)供應(yīng)鏈物流可能會(huì)給物聯(lián)網(wǎng)設(shè)備制造商帶來(lái)巨大挑戰(zhàn)，因?yàn)樵O(shè)備及其私鑰可能容易被盜竊和偽造。大多數(shù)物聯(lián)網(wǎng)設(shè)備中的安全性概念基于注入一對(duì)密鑰，一個(gè)公共密鑰和一個(gè)私有密鑰，為要分配給設(shè)備的設(shè)備提供唯一的身份，從而使設(shè)備能夠在網(wǎng)絡(luò)中進(jìn)行身份驗(yàn)證并根據(jù)其身份分配訪問(wèn)權(quán)限特權(quán)。但是，將許多制造業(yè)務(wù)設(shè)置為全球供應(yīng)鏈的一部分的方式，有可能如果私鑰沿其路徑被攔截或被盜，那么系統(tǒng)外的某人就有可能制造假冒設(shè)備，從而造成潛在威脅為了系統(tǒng)安全。
相關(guān)閱讀：http://www.wlk.cn/a/1126.html
