连网机器与ICT系统需要尤其强大的安全防护机制,并且在其长期使用周期中维持高度安全性。面对长期的承受攻击意味着必须透过更新机制维持最先进的防护状态。欧洲ALESSIO联合专案的目标旨在研究和评估此种可更新的安全机制,专案成员於自动化产业的主要贸易展SPS的VDMA论坛中展示其研究结果。
|
连网机器与ICT系统需要尤其强大的安全防护机制,并且在其长期使用周期中维持高度安全性。面对长期的承受攻击意味着必须透过更新机制维持最先进的防护状态。 |
在英飞凌科技股份有限公司的领导下,佛朗霍夫应用及整合安全研究院(AISEC)、Giesecke+Devrient Mobile Security、西门子、慕尼黑工业大学(TUM)及WIBU-SYSTEMS等公司,自2016年以来持续针对连网运算应用及嵌入式系统,开发晶片式解决方案与原型。ALESSIO获得德国联邦教育与研究部(BMBF)约390万欧元的资助,并计划於2019年12月31日结束。
适用於连网制造的安全资讯与通讯架构
每个新连网装置都是潜在的网路攻击闸道。敏感的公司资料与资讯可能会被撷取并遭到恶意使用,以进行进一步的攻击。因此装置上任何攸关安全的重要资讯,都必须倚赖软硬体的双重防护,才能获得可靠的保障。虽然软体仍可透过後续修改,硬体或安全晶片一旦整合,就能受到防止被远端操控的保护。安全晶片可比拟为保护严密的区域,在其中,资料及安全相关资讯会与软体分开存放。尽管如此,安全区域本身仍必须有更新的方法,因为攻击手段会随着时间日新月异。
ALESSIO专案成员展示了两种不同的技术方法来实现可更新的安全解决方案,包括使用具有可更新软体的晶片式安全元件,以及实作於称之为FPGA可程式逻辑装置的可更新安全元件,其中的硬体元件可在运作期间安全地进行更新。上述两种方法皆可长期有效地管理并确保ICT网路与安全相关资料的安全。