0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

RF系统与Wi-Fi网络的安全问题解决方案

电子设计 来源:郭婷 作者:电子设计 2019-03-15 07:55 次阅读

本文着眼于RF系统安全性的关键问题。虽然安全性正在成为推出物联网的重要因素,但它增加了设计和开发的复杂性。本文着眼于不同物联网实施的安全隐患,从ZigBee和Thread等低功耗ISM网络到更大规模的Wi-Fi网络。

物联网正在发展,有许多不同的无线技术和这凸显了对不同安全方法的需求。随着越来越多的设备被故意通过因特网访问,出现了针对不同协议的许多不同的安全方法。 Wi-Fi,ZigBee和蓝牙有不同的安全系统,以及具有自己的安全技术的专有无线网络,如Dust。所有这些都基于相同的密码要素,但在组件的实现和支持方面各不相同。

物联网的早期实施很少考虑安全性。虽然有人担心保护微控制器中的代码不被复制(或改变,这是一个安全问题),但对保护无线链路的关注较少。有些采取了“安全保障”的方法,开发人员相信黑客不会找到这些设备。最近无线摄像头易于访问的情况已被证明是乐观的,这种访问被收集到一个网站中以便于查看。

现在,从端到端保护无线物联网网络至关重要。结束以防止各种可能的攻击。然而,在这样的系统中存在许多不同的安全层,从用于防止未授权使用节点的访问控制到用加密保护节点和网关之间的数据流。整个系统配置和安全管理也必须受到保护(这与操作系统中的根模式基本相同)。

因为许多物联网设备都是针对家庭的,其中一个主要的无线技术是Wi-Fi。家庭宽带网络普遍存在,这可以提供现成的基础设施。然而,众所周知,Wi-Fi难以保护,并且依赖于用户输入更复杂的密码(或设置协议),这些密码使用起来更加复杂。

Wi-Fi无线链路的安全性多年来一直是系统设计师面临的挑战。尽管有线等效保密(WEP)是世界上使用最广泛的Wi-Fi安全算法,但它仍然不鼓励使用有线等效保密(WEP)等早期技术。这取决于它的年龄,向后兼容性,以及它首先出现在许多路由器控制面板的加密类型选择菜单中。 WEP于1999年批准,第一个64位版本受限于出口加密技术。这后来被提升为使用128位加密密钥,并且即使使用后来的256位密钥版本也是最常见的实现,并且它在2004年正式退役。

处理能力不断提高微控制器允许Wi-Fi保护访问(WPA)等新技术在WPA-PSK中使用预共享密钥。这增加了256位密钥和完整性检查,以防止黑客攻击或更改在接入点和客户端之间传递的数据包的“中间人”攻击。临时密钥完整性协议(TKIP)为每个分组使用新密钥。虽然这比WEP更安全,但它是固件升级,因此依赖于可能受到危害的WEP元素,并被用于WPA2的高级加密标准(AES)取代。

AES WPA2是强制性的,并导致AES引擎在许多微控制器中的集成。 WPA2还增加了CCMP(具有块链接消息认证码协议的计数器密码模式)作为TKIP的替代品,TKIP仍然用于向后兼容WPA系统。

使用密码来建立无线安全性系统无法与数百万台嵌入式设备一起扩展,虽然家庭是物联网的关键平台,但仍有不同的方式来保护网络。

这是开发IEEE802.15.4,2.4 Hz标准的ZigBee实现的关键驱动因素之一。这也使用AES和128位密钥,用硬件而不是软件实现。它允许AES算法不仅加密正在传输的数据,还验证发送的数据。这由添加到消息中的消息完整性代码(MIC)(或消息验证代码(MAC))处理。这样可以保持标头和有效负载中数据的安全性。它是使用网络密钥从MAC帧创建的,因此可以由任何节点进行解码。如果消息来自不可信(欺骗)节点,则消息的MAC将与正版数据包的MAC不匹配,因此可以在任何恶意软件进入节点之前丢弃。

RF系统与Wi-Fi网络的安全问题解决方案

图1:802.15.4 ZigBee安全框架。

802.15.4 MAC帧中有三个安全字段。帧控制在MAC头中找到;和辅助安全控制一样,但只有在帧控制帧的安全启用子字段打开时才启用此功能。这有三个字段用于指定正在使用的安全类型,用于保护消息不被重放的帧计数器以及密钥标识符。

例如,Microchip的MRF24J40 RF收发器包含一个支持的安全引擎加密和解密在MAC子层和更高级别的802.15.4系统。

Atmel的AT86RF233 802.14.4 RF引擎还增加了硬件MAC支持,扩展操作模式和AES安全引擎,以改善整体系统功率效率和时间。除SLEEP和DEEP_SLEEP状态外,独立的128位AES引擎可以使用SPI接口并行访问所有PHY操作事务和状态。

RF系统与Wi-Fi网络的安全问题解决方案

图2:Atmel的AT86RF233显示了AES安全引擎,可以与SPI接口上的任何物理事务并行使用。

但是,在标准的更高级别,所有这些都可以增加固件的复杂性;因此,正在开发使用相同物理层的其他方法。

Dust Networks,现在是凌力尔特公司的一部分,为物联网应用开发了自己的802.15e网状网络实现。它与Eterna合作开发了一种FIPS-197验证加密方案,该方案包括节点认证和MAC和网络层数据加密,每个节点都有单独的密钥。这不仅会产生端到端的安全性,而且如果节点受到威胁,来自其他节点的通信仍然是安全的。用于安全密钥交换的机制允许刷新密钥并保持安全。为了防止对网络的物理攻击,Eterna支持以电子方式锁定设备并阻止访问存储密钥的闪存和RAM的功能。

图3:凌力尔特公司的LTP5901灰尘收发器模块。

Thread组正采取另一种方法。这是以与ZigBee相同的方式开发基于802.15.4的2.4 GHz物理层的协议,但在安全性所处的更高级别采用不同的方法。虽然细节仍然是粗略的,但Thread使用128位AES,并表示它可以避免Wi-Fi和ZigBee的漏洞,同时仍然易于配置。在Yale Security,Silicon Labs三星电子,谷歌Nest实验室,飞思卡尔半导体,大屁股粉丝和ARM的支持下,这有很多硬件支持。

其他公司也一直在寻找层顶层实施安全的物理标准。例如,由ARM支持的一家名为Intercede的英国初创公司也在寻找保护物联网的方法。它已经取代了银行系统中的密码,现在正在研究如何保护汽车之间以及汽车与路边基础设施之间的无线通信链路。

结论

作为无线网络的成本已经下降,他们变得越来越普遍。随着物联网推动将各种设备连接到更广泛的互联网的兴趣,保护这些网络已成为任何设计的重要元素。网络安全已从WEP演变为WPA2,增加了AES等新功能,这些功能也被更多嵌入式网络采用。虽然这需要更多的开销和更高的复杂性,但其他无线设备开发人员已经提出了使网络安全的新方法。随着更新协议向更多合作伙伴推出更多应用程序,系统设计人员可以通过更多方式保护其网络并保护用户免受电子攻击。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 嵌入式
    +关注

    关注

    4958

    文章

    18118

    浏览量

    285906
  • RF
    RF
    +关注

    关注

    65

    文章

    3020

    浏览量

    165573
  • WIFI
    +关注

    关注

    80

    文章

    5140

    浏览量

    199126
收藏 人收藏

    评论

    相关推荐

    Wi-Fi 7与Wi-Fi 6的相关知识科普

    科普:Wi-Fi 7 vs. Wi-Fi 6,青出于蓝
    的头像 发表于 03-12 10:59 137次阅读
    <b class='flag-5'>Wi-Fi</b> 7与<b class='flag-5'>Wi-Fi</b> 6的相关知识科普

    Wi-Fi的诞生与发展

    和5GHz两个频段,承载着不断增长的网络需求。ABIResearch显示,2022年Wi-Fi上传流量激增80%,Wi-Fi数据流量已超过蜂窝流量,且成为流量增量贡
    的头像 发表于 03-07 08:26 327次阅读
    <b class='flag-5'>Wi-Fi</b>的诞生与发展

    Wi-Fi HaLow和传统Wi-Fi的区别

    Wi-Fi HaLow和传统Wi-Fi的区别  Wi-Fi是一种无线网络技术,可以连接到互联网或局域网,为用户提供无线上网的便利。随着科技的发展和互联网的普及,
    的头像 发表于 02-02 15:28 165次阅读

    康普携手Wi-Fi联盟,RUCKUS Wi-Fi 7系列接入点成Wi-Fi

     康普高级副总裁兼网络、智能蜂窝和安全解决方案总裁Bart Giordano对此表示: “我们非常荣幸能与Wi-Fi Alliance形成长期合作伙伴关系,将我们的RUCKUS
    的头像 发表于 01-23 14:10 250次阅读

    Wi-Fi 6和Wi-Fi 5之间有哪些区别呢?

    Wi-Fi 6和Wi-Fi 5之间有哪些区别呢? Wi-Fi 6和Wi-Fi 5是无线局域网标准的两个版本,它们之间存在很多区别。Wi-Fi
    的头像 发表于 12-09 16:09 764次阅读

    Wi-Fi 7终端认证加速,高通Wi-Fi 7端到端解决方案持续引领先进连接体验变革

    强大,能更从容地应对用户和企业在不同场景中的连接需求,并助力打造更多的创新用例。基于Wi-Fi 7带来的更快连接速率、多连接以及自适应连接等特性,高通率先推出了丰富的 端到端Wi-Fi 7解决方案 ,并为其加入如高频并发多连接(
    的头像 发表于 11-28 15:40 273次阅读
    <b class='flag-5'>Wi-Fi</b> 7终端认证加速,高通<b class='flag-5'>Wi-Fi</b> 7端到端<b class='flag-5'>解决方案</b>持续引领先进连接体验变革

    低功耗Wi-Fi无线连接解决方案

    无线连接,将在恶劣条件和具有挑战性的RF(射频)环境中,为各种IIoT应用提供支持。本文将为您介绍IIoT的应用需求与低功耗Wi-Fi无线连接的特性,以及由Silicon Labs(芯科科技)推出的低功耗Wi-Fi无线连接
    的头像 发表于 11-15 10:13 459次阅读
    低功耗<b class='flag-5'>Wi-Fi</b>无线连接<b class='flag-5'>解决方案</b>

    转载 | WBA“最佳企业Wi-Fi网络”奖首次花落华为Wi-Fi 7,意味着什么?

    的“高品质 AirEngine Wi-Fi 7 网络方案”。作为Wi-Fi产业界值得关注并权威认可的奖项之一,WBA“最佳企业Wi-Fi
    的头像 发表于 11-10 18:15 307次阅读
    转载 | WBA“最佳企业<b class='flag-5'>Wi-Fi</b><b class='flag-5'>网络</b>”奖首次花落华为<b class='flag-5'>Wi-Fi</b> 7,意味着什么?

    引领Wi-Fi 7产业发展,华为企业级Wi-Fi 7荣获2023年WBA最佳企业网络大奖

    近日,国际产业组织无线宽带联盟WBA (Wireless Broadband Alliance )颁布2023年WBA行业奖,华为凭借“高品质 AirEngine Wi-Fi 7 网络方案”独家蝉联
    的头像 发表于 11-03 18:20 290次阅读
    引领<b class='flag-5'>Wi-Fi</b> 7产业发展,华为企业级<b class='flag-5'>Wi-Fi</b> 7荣获2023年WBA最佳企业<b class='flag-5'>网络</b>大奖

    华为高品质AirEngine Wi-Fi 7网络方案再获国际无线宽带联盟“最佳企业级Wi-Fi网络奖”

    AirEngine Wi-Fi 7 网络方案”独家蝉联“最佳企业级Wi-Fi网络”大奖。这是全球Wi-
    的头像 发表于 10-29 16:05 231次阅读
    华为高品质AirEngine <b class='flag-5'>Wi-Fi</b> 7<b class='flag-5'>网络</b><b class='flag-5'>方案</b>再获国际无线宽带联盟“最佳企业级<b class='flag-5'>Wi-Fi</b><b class='flag-5'>网络</b>奖”

    LitePoint 为Wi-Fi联盟®自动频率控制认证提供 Wi-Fi 6E/7测试解决方案

    新的 Wi-Fi CERTIFIED 计划功能可确保为室内和室外部署提供高质量的 Wi-Fi 用户体验。LitePoint 的 IQxel 系列无线测试解决方案加速了 6 GHz 兼容 Wi-
    的头像 发表于 10-26 09:25 232次阅读

    QPQ1909 Wi-Fi滤波器概述

    滤波器模块专门设计用于在Wi-Fi应用中,与没有滤波器解决方案或传统滤波器解决方案系统相比,在更多的Wi-Fi信道中实现更高的调节功率能力
    的头像 发表于 05-25 10:23 434次阅读

    Wi-Fi mesh组网技术

    Wi-Fi mesh 是一种适用于大面积或复杂户型的 Wi-Fi 自组网解决方案,为用户提供全覆盖、自切换、易安装的优质无线网络Wi-Fi
    的头像 发表于 05-19 15:18 1155次阅读
    <b class='flag-5'>Wi-Fi</b> mesh组网技术

    Wi-Fi网状网络需要Wi-Fi HaLow的三大原因

    家居无线连接情况下效果很好,但对于某些小型办公环境来说,却不是一个完美的解决方案。 在较大的建筑中,Wi-Fi 6网状网络接入点仍然难以可靠地连接车库、别院和室外地点。因此限制了与远程锁定系统
    发表于 04-24 14:32 826次阅读

    ESP32C3射频测试,是否需要使用Wi-Fi Adaptivity方法来进行Wi-Fi范围测试?

    我们在 ESP32C3 上刷写了 Espressif 提供的 RF 测试二进制文件。我们正在使用 RF 测试工具进行测试。我们已经在模块上完成了与 Wi-Fi 和 BLE 相关的基本测试,但我们在理
    发表于 04-12 07:36