AstralNet SAGE去除IoT资安疑虑 协助应用遍地开花

你一定听过，到了2020年将会有超过500亿部物联网装置连网，但是时至今日，你有感受到有多少实际的物联网应用大量地被采用？现阶段有许多物连网应用尚未起飞，原因在于资安(Security)疑虑一直无法去除。为此，国内新创厂商AstralNet推出了金钥运行双向认证机制算法SAGE(Secure Authenriction Group Engine)，希望透过此一机制作为未来IoT应用起飞的关键。

AstralNet共同创办人暨执行长陈纪献表示，无论是连网车辆被黑客入侵、出现行动炸弹，抑或者是黑客远程操控核能发电厂，进而引爆厂房等好莱坞电影场景，在物联网概念兴起后，是有可能会发生的。AstralNet共同创办人暨技术长池明洋进一步说明，由于物联网装置无法安装防毒软件，因此要防范黑客、病毒皆须从源头解决。

该团队所推出的双向认证机制算法并不是一项新IP，而是将现有的加密算法、椭圆曲线口令，以及金钥管理等系统，打包成一套软件开发工具套件(SDK)，而后视客户需求再将软件植入硬件加密IC中。

陈纪献说明，该公司可提供纯软件的加密技术服务，也可将软件植入硬件中；其原因在于，软件加密技术无法达到百分百的入侵防御，如果客户想要100%的抵挡黑客入侵，该公司就会将软件植入到加密芯片中进行软硬件集成，让黑客无法偷走韧体机密；此外，SDK中所包含的加密算法，也可以依照客户不同需求、应用提供不同的排列组合。

举例来说，在智能家庭的应用中，需要加密设备可能仅是一个小小的电子钥匙，这一类的应用毋需搭载太复杂加密算法，因为太过于耗电，届时电池续航力将可能不符合使用者需求。

AstralNet双向认证算法的机制将可达到真正的端到端之间的相互认证，毋须再透过上云端的方式进行。想象一下，现在的ATM加密演算是怎么运行的？你可以将提款机视作一台计算机，在银行端也会有一台对应的主机，串连起两端的是一部服务器(云端)；提款时透过前端的计算机连上云端获得凭证，而后后端主机再去认证前端计算机操作者是否为本人，确认无误后才能启动后续的交易。

在导入该公司的技术后，即可免除上云端的步骤，以达到让设备间做出双向认证的能力；陈纪献补充，此一机制让金钥在系统中自动产出，再透过网络传输技术让设备间做出双向的认证。

池明洋认为，唯有免除所有的设备上云端，才能达到真正的物联网，因为未来不可能所有的设备都可连上云端做出认证，该公司想达到让设备间可相互认证、确认安全性。

据了解，AstralNet所提供的SDK可以植入到低功耗的Cortex M0中运行，且双向认证的作业时间只需要60毫秒。