物聯(lián)網(wǎng)安全分析及解決方案

1、物聯(lián)網(wǎng)安全分析及解決方案不斷的網(wǎng)絡(luò)事件給網(wǎng)絡(luò)安全敲響了警鐘，物聯(lián)網(wǎng)也不能幸免。本文根據(jù)LPWAN產(chǎn)業(yè)交流微信群的話題匯總整理了關(guān)于物聯(lián)網(wǎng)安全的相關(guān)信息。標(biāo)準(zhǔn)算法與國密算法下面是一些常見的加密算法:AES- 高級(jí)加密標(biāo)準(zhǔn)（英語：Advanced Encryption Standard，縮寫：AES），在密碼學(xué)中又稱Rijndael加密法，是美國聯(lián)邦政府采用的一種區(qū)塊加密標(biāo)準(zhǔn)。這個(gè)標(biāo)準(zhǔn)用來替代原先的DES，已經(jīng)被多方分析且廣為全世界所使用。AES已成為對(duì)稱密鑰加密中最流行的算法之一。Blowfish- 是布魯斯施奈爾于1993年開發(fā)的區(qū)塊加密算法。DES- 數(shù)據(jù)加密標(biāo)準(zhǔn)（英語：Data Encry

2、ption Standard，縮寫為 DES）是一種對(duì)稱密鑰加密塊密碼算法，1976年被美國聯(lián)邦政府的國家標(biāo)準(zhǔn)局確定為聯(lián)邦資料處理標(biāo)準(zhǔn)（FIPS）。DES現(xiàn)在已經(jīng)不是一種安全的加密方法，主要因?yàn)樗褂玫?6位密鑰過短。Serpent- 是一種對(duì)稱式分組加密算法，由羅斯安德森、艾力畢漢姆及拉爾斯克努森設(shè)計(jì)Twofish- 雙魚算法（英語：Twofish）是布魯斯施奈爾帶領(lǐng)的項(xiàng)目組于1998年研發(fā)的區(qū)塊加密算法。國密即國家密碼局認(rèn)定的國產(chǎn)密碼算法，即商用密碼。目前國密算法大致有如下：物聯(lián)網(wǎng)安全產(chǎn)品應(yīng)用或方案安全產(chǎn)品的應(yīng)用多種多樣，針對(duì)物聯(lián)網(wǎng)系統(tǒng)的安全應(yīng)用，可簡單地概況為一下幾種：下面是一個(gè)使用了安

3、全元素的物聯(lián)網(wǎng)設(shè)備應(yīng)用示意圖，STSAFE是ST（意法）半導(dǎo)體的一款安全芯片,用于物聯(lián)網(wǎng)環(huán)境終端設(shè)備安全保護(hù)。在一些MCU產(chǎn)品中也有集成了一些具備加密特性的硬件，如在STM32一些產(chǎn)品中有集成RNG（隨機(jī)數(shù)發(fā)生器）。下圖是前海智安的基于身份標(biāo)識(shí)認(rèn)證的物聯(lián)網(wǎng)安全解決方案：下面是SAFRAN關(guān)于物聯(lián)網(wǎng)安全的應(yīng)用解決方案：在單品的應(yīng)用中，考慮的是本身芯片的防破解。在物聯(lián)網(wǎng)的應(yīng)用環(huán)境中，由于系統(tǒng)的復(fù)雜性，從端到端跨越了一些設(shè)備，每個(gè)環(huán)節(jié)都需要安全的增強(qiáng)。安全是物聯(lián)網(wǎng)應(yīng)用中必不可少的一個(gè)重要元素。物聯(lián)網(wǎng)安全市場Gartner預(yù)測，全球物聯(lián)網(wǎng)安全支出2017年將增長24，達(dá)到3.48億美元，然后在2018年增長到5.47億美元，