电子发烧友网>物联网> > 正文

为安全智能的工业物联网护航

2021年09月27日 14:41 次阅读

工业物联网(IIoT)作为推动数字经济与实体经济深度融合的关键路径,现已成为全球主要经济体促进经济高质量发展的共同选择。据麦肯锡调研报告显示,工业物联网在2025年之前每年将产生高达11.1万亿美元的收入。全球知名咨询公司埃森哲也给出了积极预测,称到2030年,工业物联网能够为全球带来14.2万亿美元的经济增长。

在今年的全国两会上,“工业物联网”这一关键词被第四次写入政府工作报告中,充分体现出国家对工业物联网在推动制造业高质量发展方面发挥更大作用的高度重视。中国信息通信研究院发布的《工业物联网产业经济发展报告(2020年)》显示,2020年,中国工业物联网产业经济规模达3.1万亿元,占GDP比重为2.9%,带动约255万个新增就业岗位。

安全威胁是真实存在的

面对正在快速发展的工业物联网,保障其安全性至关重要。因为安全威胁是真实存在的,设备、连接、网络、数据中心、设备管理,物联网的每一个环节都有可能遭到攻击。那么,用户在部署工业物联网方案时,会遇到哪些关键性的安全挑战?

企业新旧设备优化

工业物联网需要面对各种各样的设备。有的是使用多年的旧设备和系统,有的是在进入物联网时代后全新推出的设备,它们可能会遍布各地,黑客可以直接对设备发起攻击,传统防火墙、IPS等网关类防护设备用处不大。

同时,物联网的通信协议,诸如ZigBee®、蓝牙NB-IOT、2/3/4/5G等在传统互联网应用上并没有使用到,互联网安全策略也无法覆盖到这些协议,因而带来了新的安全风险。

IT与OT融合的焦虑

物联网转型让工业设备变得更加智能且集成度更高,从而提高了生产制造的效率。随着数十亿设备通过物联网连接起来,信息技术(IT)和操作技术(OT)融合的时代已经到来。

但工业物联网对实时性、可靠性和产品监控质量的要求极高。作为工业自动化的骨干系统之一,控制系统如何在保障安全的同时,进行数字化升级,是行业用户和方案供应商面临的焦点问题之一。

标准

设备一旦进入网络,就会面临各种安全性威胁。目前,网络攻击已从针对远程企业IT云服务器和数据中心转向传感器、边缘节点和网关等本地设施,攻击媒介也不仅限于TCP/IP网络和端口。

考虑到在工业物联网中存在大量有线和无线的标准,所以安全设计不但应该从设计之初贯彻到量产,还需要在系统内部建立多层独立安全等级(MulTIple Independent Levels of Security, MILS)的设计理念——在确保系统灵活性的前提下,针对一个系统的不同层级都提供安全性。

坚决贯彻,而非仓惶补救

如何充分利用芯片级的安全性,实现全面的系统保护?如何在最初的开发环节就把安全要素考虑进去,并贯穿其整个生命周期?在Microchip,我们也对此思考了很多,例如:

  • Trust Platform (Trust平台)

随着越来越多的设备连接到互联网,主要的云供应商现在都鼓励用户使用安全元件来保护密钥。Microchip为CryptoAuthenTIcaTIon™ 系列推出的Trust平台提供了一套软件和硬件开发工具,该平台结合了Microchip的安全元件和内部的安全密钥配置服务。Microchip的配置服务仅在其半导体供应链工厂内“装载”密钥,这样一来就消除了密钥暴露给合同制造商或任何第三方的机会。这种方法也提升了Microchip一直希望达到的加密密钥、固件和人之间的“空气间隙”(air gap)隔离。

作为第一个为大众市场提供随时可用的安全身份验证解决方案,Trust平台由三层组成,提供开箱即用的预配置安全元件或可完全量身定制的安全元件,开发人员可根据个人设计灵活选择。

该平台第一层为Trust&GO,提供零接触预配置安全元件,设备证书已在ATECC608B中预先编程、装载和锁定,用于自动云登录或LoRaWAN®登录时的身份验证。与此同时,相应的证书和公钥以“清单”文件的形式交付,文件可从Microchip直销网站和授权分销商处下载。除了节省长达数月的开发时间外,新解决方案还大幅省去其它繁琐事项,帮助大众市场客户轻松进行边缘设备保护及管理,无需第三方配置服务或证书颁发机构的额外费用。

目前,Microchip已与业界多家云供应商合作,帮助其以更经济的方式轻松实现基于硬件的安全性,消除之前配置设备时的各种障碍。如需了解更多信息,请访问Microchip Trust&GO 平台。

如果客户有更多定制需求,第二层TrustFLEX不但可灵活地使用客户选择的证书颁发机构,同时还可使用预先配置中的使用案例,包括基线安全措施,如传输层安全协议(TLS)增强身份验证(用于使用任何证书链连接到任何基于IP的网络)、LoRaWAN身份验证、安全启动、无线(OTA)更新、IP保护、用户数据保护和密钥轮换,从而减少了设备定制的复杂性,缩短定制时间,同时无需定制的部件号。针对只需要定制设计的客户,该平台的第三层—TrustCUSTOM —可为客户提供特定的配置功能和自定义凭据设置。

  • 守卫无线MCU的安全

随着物联网从家庭自动化领域拓展到如暖通空调(HVAC)、车库门和电风扇等家庭控制领域,以及在建筑和工业自动化领域的加速应用,市场对高度集成、可靠和安全的工业物联网连接性的需求前所未有地增加。

WFI32E01PC是Microchip采用自有Trust&GO技术的业界首款Wi-Fi®单片机模块,用以实现独特的身份验证功能。其使用的新技术包括顶尖的PIC32单片机内核、丰富的外设支持和成熟的硬件安全平台。例如Trust&GO平台采用安全元件技术,为云身份验证进行预先配置和设置,简化了网络身份验证的过程;模块符合Wi-Fi联盟(WFA)规范,并获得美国联邦通信委员会(FCC)、加拿大工业部(IC)和欧洲无线电设备指令(RED)三家世界级监管机构的全面认证。

凭借自身的安全专业知识,Microchip为客户提供设计的安全性,并消除客户对建立昂贵的内部安全能力的需求。从安全加密到可信执行环境,Microchip通过广泛的安全解决方案支持并满足客户独特的安全实施需求,以合理的价格提供适当的保护级别。

结语:

其实对包括工业物联网在内的所有物联网产品和应用而言,通常就包含三个核心要素:处理器或单片机(“智能”元素)、网络控制器(“连接”元素)以及确保与云安全通信的方法(“安全”元素),而Microchip的优势就在于有能力横跨“云”-“管”-“端”三重领域,为用户提供完整的解决方案。

换句话说,Microchip既可提供具备高级安全功能的集成方案,也能提供诸如ATECC608B这样的独立方案。Microchip的一系列单片机均内置了硬件保护功能,以实现牢不可破的安全性。Microchip强大的安全解决方案使物联网应用开发人员能够实现各种安全用例,例如安全启动,确保仅执行真正的应用程序固件;安全固件升级;通过相互认证实现安全的云连接;安全通信实现消息认证和加密和IP保护等。

除安全芯片外,Microchip还提供软件示例和配置服务,方便客户能够通过软硬件协同配合,在其嵌入式系统中轻松、顺畅地实现安全防护。

安全是物联网应用的一个重要组成部分。每种物联网解决方案应该都含有安全相关模块——特别是在需要确保系统身份安全和传输数据安全时。确保物联网安全不仅要靠相关法规,更重要的是在实践中从根本上采取负责任的做法,而且应该从产品概念设计阶段就把安全纳入考虑之中,而不应该是事后的亡羊补牢。

下载发烧友APP

打造属于您的人脉电子圈

关注电子发烧友微信

有趣有料的资讯及技术干货

关注发烧友课堂

锁定最新课程活动及技术直播

电子发烧友观察

一线报道 · 深度观察 · 最新资讯
收藏 人收藏
分享:

评论

相关推荐

RISC-V MCU开发 (五):调试配置

       在嵌入式开发中,除了编译配置外,工程的调试配置也需要关注。针对内置芯片工程模板创建的...
发表于 2021-09-28 11:30 101次阅读
RISC-V MCU开发 (五):调试配置

直击|缺芯不缺中国芯!国产MCU厂商赚翻,挤爆物...

电子发烧友网报道(文/黄山明、梁浩斌)9月27日,一年一度的ELEXCON深圳国际电子展暨嵌入式系统....
发表于 2021-09-28 09:37 1690次阅读
直击|缺芯不缺中国芯!国产MCU厂商赚翻,挤爆物...

ST通知2021年Q4全线产品涨价

电子发烧友网获悉,9月27日,ST发布涨价通知。通知函称,目前半导体供应短缺继续严重影响我们的行业,....
发表于 2021-09-27 19:50 1584次阅读
ST通知2021年Q4全线产品涨价

芯海科技信号链MCU助力个护产品智能化升级

9月27日,由中国家用电器协会主办的2021美健(个护)电器行业技术交流会在广州召开。
发表于 2021-09-27 18:01 614次阅读
芯海科技信号链MCU助力个护产品智能化升级

如何解决新能源汽车控制器散热问题

控制器作为新能源车辆的大脑,在监测和保护各系统的同时也肩负着对各个指令的请求与发送。各控制器之间相互....
发表于 2021-09-27 15:27 243次阅读
如何解决新能源汽车控制器散热问题

如何在boot下退出boot而去执行程序?

[table] [tr][td]问题1: 状态:上电短接boot脚,使其进入boot模式;此时MCU里已经有程序;目的:不改变boot短接...
发表于 2021-09-27 15:24 0次阅读
如何在boot下退出boot而去执行程序?

宇凡微突破创新MCU方案开发,竞逐单片机芯片蓝海...

MCU全称为Microcontroller Unit,即微控制器,也叫单片机,是一种广泛运用于家电、....
发表于 2021-09-27 10:46 480次阅读
宇凡微突破创新MCU方案开发,竞逐单片机芯片蓝海...

芯海科技赋能众多头部品牌率先进入鸿蒙智联生态

作为华为生态合作伙伴,芯海科技从早期的HiLink到最新的HarmonyOS Connect,为终端....
发表于 2021-09-27 09:40 1315次阅读
芯海科技赋能众多头部品牌率先进入鸿蒙智联生态

DS18B20温度传感器与MCU是如何连接的

DS18B20是什么? DS18B20温度传感器的技术特性有哪些? DS18B20温度传感器与MCU是如何连接的? ...
发表于 2021-09-27 09:10 0次阅读
DS18B20温度传感器与MCU是如何连接的

为什么要学MCU?学习MCU有什么技巧?

为什么要学MCU?学习MCU有什么技巧?
发表于 2021-09-27 06:41 0次阅读
为什么要学MCU?学习MCU有什么技巧?

求大神分享一下指纹挂锁的方案

求大神分享一下指纹挂锁的方案
发表于 2021-09-27 06:10 0次阅读
求大神分享一下指纹挂锁的方案

OPC UA服务器数据写入数据库以及数据分析

前言随着社会的快速发展,越来越多的企业开始着手于提高工业现场设备的生产力,而其中的关键在于工业过程数....
发表于 2021-09-26 18:00 19次阅读
OPC UA服务器数据写入数据库以及数据分析

电子产品全面覆盖!宇凡微打造全新MCU应用开发体...

在我们常见的家用电器、手机电脑等电子产品中,都少不了一个核心元件——MCU芯片,也叫单片机或者微控制....
发表于 2021-09-26 17:06 259次阅读
电子产品全面覆盖!宇凡微打造全新MCU应用开发体...

宇凡微成九齐单片机芯片国内第一大代理商

近年来,台湾知名MCU芯片原厂九齐科技股份有限公司(以下简称“九齐”)通过专业代理商制度在中国内地积....
发表于 2021-09-26 17:06 63次阅读
宇凡微成九齐单片机芯片国内第一大代理商

成员动态I灵动微电子获中电基金全方位赋能支持

上海灵动微电子与中电基金管理有限公司签署战略合作协议,双方将在基金投资、业务协同等方面开展全方位深入....
发表于 2021-09-24 17:51 1180次阅读
成员动态I灵动微电子获中电基金全方位赋能支持

现货发售 | MCU不再“芯慌慌”,国产新品Ai...

“全球缺芯,最缺是MCU!”这两年在疫情、政治因素等复杂背景交织下,MCU价格呈几十倍甚至几百倍上涨....
发表于 2021-09-24 17:47 69次阅读
现货发售 | MCU不再“芯慌慌”,国产新品Ai...

瑞萨将micro-ROS移植到RA MCU中

NEWS 全球半导体解决方案供应商瑞萨电子集团(TSE:6723)与专注于中间件解决方案的SME公司....
发表于 2021-09-24 16:22 125次阅读
瑞萨将micro-ROS移植到RA MCU中

Crypto算法库使用技巧之基于STM32 AE...

引言 X-CUBE-CRYPTOLIB 是基于 STM32 的 Crypto 算法库,支持对称密钥、....
发表于 2021-09-24 14:23 424次阅读
Crypto算法库使用技巧之基于STM32 AE...

剖析汽车ECU的bootloader程序

BootLoad(简称Boot)是一种启动加载程序,或者称为引导程序,我们在操作系统和嵌入式开发中经....
发表于 2021-09-24 10:52 115次阅读
剖析汽车ECU的bootloader程序

如何利用一颗MCU搞定无人机的电机驱动+飞控算法?

如何利用一颗MCU搞定无人机的电机驱动+飞控算法?...
发表于 2021-09-24 09:10 0次阅读
如何利用一颗MCU搞定无人机的电机驱动+飞控算法?

MCU、MPU、DSP、FPGA的概念看完你就懂了

MCU、MPU、DSP、FPGA的概念看完你就懂了
发表于 2021-09-24 07:12 0次阅读
MCU、MPU、DSP、FPGA的概念看完你就懂了

MCU、DSP与FPGA三者之间有何关系

MCU、DSP与FPGA三者之间有何关系? MCU、DSP与FPGA的优缺点有哪些? ...
发表于 2021-09-24 06:53 0次阅读
MCU、DSP与FPGA三者之间有何关系

STM32等单片机程序加密有哪些方法

为了防止大家的程序不被剽窃,本文给大家分享单片机加密的方法。 另外关于解密的方法可以参考这篇文章如何....
发表于 2021-09-23 16:06 164次阅读
STM32等单片机程序加密有哪些方法

RISC-V MCU开发 (一):集成开发环境

     近年来,RISC-V生态获得了空前的繁荣发展,国内外众多科技公司纷纷下场布局、行业应用层出....
发表于 2021-09-23 14:32 1478次阅读
RISC-V MCU开发 (一):集成开发环境

如何选择合适的STM32

什么是 STM32 STM32,从字面上来理解,ST是意法半导体,M是Microelectronic....
发表于 2021-09-23 11:30 250次阅读
如何选择合适的STM32

选择MCU 10个步骤的详细介绍

为产品选择合适的微控制器可能是一项艰巨的任务。不仅有许多技术特性需要考虑,还有商业案例问题,如成本和....
发表于 2021-09-23 11:17 2149次阅读
选择MCU 10个步骤的详细介绍

事实证明8位MCU并没有消亡,它正在茁壮成长

对于经常表达的 8 位微控制器正在衰落的想法,可能也是如此。现实情况似乎是,尽管面临来自低成本、低功....
发表于 2021-09-23 11:11 2049次阅读
事实证明8位MCU并没有消亡,它正在茁壮成长

简述单片机常见的打印输出方式及区别

作者 |strongerHuang 微信公众号 | 嵌入式专栏 单片机开发中,打印输出比较常见,也比....
发表于 2021-09-23 09:58 144次阅读
简述单片机常见的打印输出方式及区别

灵动微32位单片机MM32的电梯系统解决方案

电梯控制系统是指电梯的控制系统经历了从简单到复杂的过程。用于电梯的拖动系统主要有:单、双速交流电动机....
发表于 2021-09-22 15:53 20次阅读
灵动微32位单片机MM32的电梯系统解决方案

基于MM32SPIN系列MCU的AllIn On...

灵动微MM32SPIN系列MCU产品是针对直流无刷电机驱动量身打造,由灵动微电机团队提供专业的定制化....
发表于 2021-09-22 15:45 35次阅读
基于MM32SPIN系列MCU的AllIn On...

上海泰矽微宣布量产系列化“MCU+”产品——TW...

TCAE系列专用MCU的主要应用场景是TWS耳机的人机交互,单芯片可实现压力传感的检测和识别算法、电....
发表于 2021-09-22 15:37 1169次阅读
上海泰矽微宣布量产系列化“MCU+”产品——TW...

如何用MDK来开发树莓Pico

【说在前面的话】 按照树莓派基金会的说法: Raspberry Pi Pico is a tiny,....
发表于 2021-09-22 15:28 1797次阅读
如何用MDK来开发树莓Pico

瑞萨电子推出全新RA4入门级产品群,通过平衡的低...

RA4E1 MCU是100MHz性能的RA4系列中的第一款入门级产品。该产品群包括四款不同产品,从4....
发表于 2021-09-22 14:56 1968次阅读
瑞萨电子推出全新RA4入门级产品群,通过平衡的低...

RISC-V MCU开发 (一):集成开发环境

近年来,RISC-V生态获得了空前的繁荣发展,国内外众多科技公司纷纷下场布局、行业应用层出不穷,搭载RISC-V...
发表于 2021-09-22 14:44 202次阅读
RISC-V MCU开发 (一):集成开发环境

季丰电子IC运营工程技术问答

Q1 QFP的封装,MCU的RTC功能,外部32.768K晶振不起振,把MCU重新焊接一下就好了,晶....
发表于 2021-09-22 14:38 1538次阅读
季丰电子IC运营工程技术问答

物联网的未来与Wi-Fi HaLow互联

物联网(IoT)的快速增长和智能设备的激增,引发了人们对Wi-Fi连接的重新思考,揭示了众多技术差距....
发表于 2021-09-22 10:34 2542次阅读
物联网的未来与Wi-Fi HaLow互联

嵌入式系统的概念有哪些

MCU与CPU分别是什么? MPU与DSP分别是什么? ...
发表于 2021-09-22 08:44 0次阅读
嵌入式系统的概念有哪些

沁恒(WCH)和RT-Thread达成合作,共建...

沁恒微电子就RISC-V开发应用生态建设与睿赛德科技(RT-Thread)签署合作协议,双方将紧密合....
发表于 2021-09-18 17:37 1726次阅读
沁恒(WCH)和RT-Thread达成合作,共建...

SAM系列MCU中的定时器的可能应用场景

SAM 器件上的各种定时器 简介 定时器是基于单片机的嵌入式应用中的基本模块。很难想象不使用定时器如....
发表于 2021-09-18 10:39 305次阅读
SAM系列MCU中的定时器的可能应用场景

200万颗芯片已接入鸿蒙智联 芯海科技营收大涨

近日,芯海科技发布2021年上半年业绩报告,公司实现销售收入27,458.26万元,较上年同期增长7....
发表于 2021-09-18 09:59 368次阅读
200万颗芯片已接入鸿蒙智联 芯海科技营收大涨

展锐CEO楚庆首谈缺芯,新战略5G+4G共同发展

9月16日,定位为数字世界的生态承载者的展锐,举办了“UP ·2021展锐线上生态峰会”。本届峰会包....
发表于 2021-09-17 17:46 1238次阅读
展锐CEO楚庆首谈缺芯,新战略5G+4G共同发展

移植RT-Thread的原理与方法

大家好我是惊觉。是的,失踪人口回来了。最近参加了rt-thread的国产MCU移植活动,移植rt-t....
发表于 2021-09-17 09:41 185次阅读
移植RT-Thread的原理与方法

Softing推出新的软件模块,用于将Modbu...

新的edgeConnector Modbus是一款灵活的Docker容器应用程序,用于连接Modbu....
发表于 2021-09-16 17:45 639次阅读
Softing推出新的软件模块,用于将Modbu...

盘点主流步进电机主控芯片​内核硬,性能高

电子发烧友网报道(文/李宁远)说到电机主控芯片,市面上国内国外对应的产品都非常多,很难用好或者不好来....
发表于 2021-09-16 10:38 200次阅读
盘点主流步进电机主控芯片​内核硬,性能高

大联大品佳集团推出基于Microchip、ons...

大联大控股宣布,其旗下品佳推出基于微芯科技(Microchip)PIC16F1779、安森美(ons....
发表于 2021-09-15 15:11 1368次阅读
大联大品佳集团推出基于Microchip、ons...

Silicon Labs在全球率先推出安全Sub...

 Silicon Labs扩展Series 2平台,支持Amazon Sidewalk、mioty、....
发表于 2021-09-15 11:28 467次阅读
Silicon Labs在全球率先推出安全Sub...

便携式可燃气体检测仪设计方案

便携式可燃气体检测仪系统以MQ-2气体传感器和STC89C52RC主控芯片为核心设计家用燃气报警器装....
发表于 2021-09-15 09:06 38次阅读
便携式可燃气体检测仪设计方案

增量式PID算法的STM32实现 分析比例、积分...

虽然PID不是什么牛逼的东西,但是真心希望以后刚刚接触这块的人能尽快进入状态。特地分享一些自己如何实....
发表于 2021-09-13 16:37 756次阅读
增量式PID算法的STM32实现 分析比例、积分...

这辆新能源汽车卖了37万辆,它的元器件供应商“赚...

宏光MINI EV自上市以来一炮而红,在上个月共销售出32000多辆,据统计该网红电动汽车自2020....
发表于 2021-09-12 07:35 2374次阅读
这辆新能源汽车卖了37万辆,它的元器件供应商“赚...

Digi-Key Daily的一周新品推荐

本期Digi-Key Daily向大家推介两款产品——RECOM公司通过了2MOPP认证的RACM6....
发表于 2021-09-10 10:07 308次阅读
Digi-Key Daily的一周新品推荐