0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

如何在 Wi-Fi 模块中实现更好的物联网安全性

乐骞添 来源:iujwers 作者:iujwers 2022-07-19 10:32 次阅读

工业物联网部署中,无线技术(不包括低功率)可大致分为蜂窝或短程无线。短距离无线包括 Wi-Fi蓝牙Zigbee 和各种其他协议。

嵌入式系统设计人员通常决定使用现成且经过认证的无线模块,而不是从头开始设计无线通信电路。其中一些现在在单个模块中适应各种频率和协议。本文讨论了 Wi-Fi 模块的架构,以及设计人员通过使用此类模块中可用的资源来提高物联网设备和网络安全性的机会。在实践中,相同的通用方法可以应用于其他模块,而不管所涉及的无线协议如何。

什么是 Wi-Fi 模块?

Wi-Fi 模块包括用于 2.4GHz 或 5GHz 频段(或两者)的无线收发器天线和用于运行固件、使无线电能够接收和传输数据以及操作协议的微控制器。微控制器的外部接口通常是 SPI、I 2 C、USBUART

poYBAGLVc6CAGvMpAAo7bz1YrPw979.png

图 1:无线模块的基本元素。

将 Wi-Fi 模块连接到网络

Wi-Fi 模块需要运行 IEEE 802.11 标准定义的几种不同协议才能连接到网络。连接后,它们还必须运行所需的机器对机器协议。用于连接到云服务器的一组典型协议栈和函数可能包括:

TLS

TCP/IP

HTTP/S

FTP

MQTT

证书处理(安全)

加密密钥使用(安全性)

由于成本和功率限制,Wi-Fi 模块中的设备通常资源有限,因此通常会将一些网络协议卸载到主机应用处理器。与调制解调器一样,Wi-Fi 模块通过 UART 接口使用 AT 命令。随着模块变得更加复杂,AT 命令变得更加强大,应用处理器的工作量也减少了。

无线系统分区

从安全的角度来看,一个重要的考虑因素是每个协议栈和安全功能应该驻留在哪里。早期的物联网设备通常会在 Wi-Fi 模块上运行 TCP/IP 和 HTTP 协议,而 HTTP 命令、客户应用程序和安全证书由应用程序处理器处理。

由于 HTTPS 协议取代了 HTTP 以确保对通过 Internet 发送的数据进行加密,因此 HTTPS 协议栈通常包含在 Wi-Fi 模块中,但 HTTPS 命令来自应用程序处理器。HTTPS 由 TLS 协议保护,需要使用加密技术。加密密钥通常由应用处理器存储在其本地安全存储器中。然而,连接到应用处理器的安全元件通常用作替代的安全存储机制。

poYBAGLVc6uAJSPyAAQ0dKZP54I331.png

图 2:在哪里存储各种协议栈、证书和密钥是一个安全关键的决定。

上述方法的最大弱点是通过 UART/SPI 链路传输的数据通常是明文的。这意味着无法通过它安全地发送加密密钥。当无线模块连接到 IoT 设备(例如传感器)时,这一挑战会更加严重,然后您需要为用于安全管理此类设备的任何软件平台存储根证书、URL 和 API,以及加密密钥当它们连接到服务和应用程序时。

构建 Wi-Fi 模块以加速物联网设备管理

Crypto Quantique 的 QuarkLink (QL) 等软件安全平台可以节省数月的时间来实施安全连接到云服务器所需的复杂堆栈。这提供了针对流行微控制器的固件 API 和示例项目。该平台通过简单的图形用户界面提供物联网设备的入职和生命周期管理。用户几乎不需要安全专业知识。数以千计的物联网设备可以在几分钟内安全地连接到本地或基于云的服务器。

如果微控制器中有足够的资源来存储促进安全连接所需的元素,则可以配置更复杂的 Wi-Fi 模块以在网络中使用 QuarkLink。此类模块还将具有到应用处理器的加密链接。然后将配置功能划分,如图 3 所示。

poYBAGLVc7qAIqkXAApQwhGFJ7Y092.png

图 3:具有简化设备启动和生命周期管理所需的 QuarkLink 资源的无线模块。

选择您的 Wi-Fi 模块:选择注意事项

在为安全物联网应用选择 Wi-Fi 模块时,请选择具有足够处理器和内存资源的模块,以便在模块本身而非应用处理器中存储和处理所选安全平台的元素。这将降低开发可靠物联网产品所需的复杂性和工程资源

然后可以将工程工作集中在核心应用程序上,而无需调试复杂、安全的通信软件堆栈。结果是更安全和可靠的结果,消除了 Wi-Fi 模块和应用处理器之间过于复杂的通信的需要。

审核编辑 黄昊宇

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 物联网
    +关注

    关注

    2860

    文章

    41271

    浏览量

    357395
  • 无线
    +关注

    关注

    31

    文章

    5293

    浏览量

    171296
  • wifi模块
    +关注

    关注

    60

    文章

    358

    浏览量

    72035
收藏 人收藏

    评论

    相关推荐

    Wi-Fi 7与Wi-Fi 6的相关知识科普

    科普:Wi-Fi 7 vs. Wi-Fi 6,青出于蓝
    的头像 发表于 03-12 10:59 162次阅读
    <b class='flag-5'>Wi-Fi</b> 7与<b class='flag-5'>Wi-Fi</b> 6的相关知识科普

    Wi-Fi 7商用元年:更宽的路应跑更好的车

    来源:中国电子报 近日,Wi-Fi联盟正式确认了Wi-Fi 7认证标准,标志着无线通信技术进入了一个新阶段。随着智能设备及物联网的普及,人们对可靠、快速无线通信的需求日益增强,Wi-Fi
    的头像 发表于 02-21 11:36 204次阅读

    Wi-Fi HaLow和传统Wi-Fi的区别

    Wi-Fi HaLow和传统Wi-Fi的区别  Wi-Fi是一种无线网络技术,可以连接到互联网或局域网,为用户提供无线上网的便利。随着科技的发展和互
    的头像 发表于 02-02 15:28 184次阅读

    康普携手Wi-Fi联盟,RUCKUS Wi-Fi 7系列接入点成Wi-Fi

     康普高级副总裁兼网络、智能蜂窝和安全解决方案总裁Bart Giordano对此表示: “我们非常荣幸能与Wi-Fi Alliance形成长期合作伙伴关系,将我们的RUCKUS Wi-Fi 7 接入点平台作为
    的头像 发表于 01-23 14:10 268次阅读

    BT Wi-Fi模式是否可以通过ModustoolBox对套件进行编程来实现

    想配置用于分析 CYW43439 的 CY8CPROTO-062S2-43439 原型开发套件。 浏览文档我无法弄清楚如何在不同的 Wi-Fi 和蓝牙模式(电源模式、连接模式等)下配置套件。 在
    发表于 01-22 06:19

    Wi-Fi 6和Wi-Fi 5之间有哪些区别呢?

    可提供的速度为10 Gbps,而Wi-Fi 5最高只能提供3.5 Gbps的速度。这意味着Wi-Fi 6可以更快地下载和上传文件,同时更好地支持多个设备同时连接。 2.带宽管理: Wi-Fi
    的头像 发表于 12-09 16:09 857次阅读

    BK7258,上海博通soc音视频Wi-Fi单芯片,详细资料

    应用、智能锁和其他高级联网应用提供了高集成性、高效的安全性和最小的功耗。 Wi-Fi特点 IEEE 802.11b/g/n/ax 1x1兼容 20/40 MHz信道带宽为2.4
    发表于 12-07 10:33

    紫光展锐Wi-Fi 6成功通过Wi-Fi联盟认证

    80000多项产品,Wi-Fi CERTIFIED有助于确保产品符合高水准的互操性和安全性。 紫光展锐深耕移动通信20多年,在标准及专利、蜂窝/短距通信、基
    的头像 发表于 11-30 13:30 356次阅读

    MCU是怎么为联网端点设备提高安全性的?

    MCU 是怎么为联网端点设备提高安全性的?
    发表于 10-17 08:53

    面向物联网产品的Wi-Fi 6/6E指南

    Wi-Fi版本仍旧需要深思熟虑。虽然给智能手机配备Wi-Fi 6可能毋庸置疑,但物联网产品要高度重视可靠性、覆盖范围/拥堵、Wi-Fi路由器新标准兼容、成本、
    的头像 发表于 06-30 13:49 404次阅读
    面向物<b class='flag-5'>联网</b>产品的<b class='flag-5'>Wi-Fi</b> 6/6E指南

    如何将ESP-12F仅作为Wi-Fi模块进行无线传输?

    你好!我正在设计一个基于 Raspberry RP2040 处理器和 ESP-12F 的 PCB 板,用于通过 Wi-Fi 提供联网服务。我已经按照 创建了 RP2040 连接。现在我应该将
    发表于 06-01 08:59

    【新品】串口如何转Wi-Fi?这款模块给你答案!

    新品推荐E103-W04B是一款高性能、高可靠的Wi-Fi数传模块模块集成了透传功能,即拿即用,可实现串口(TTL)数据通过Wi-Fi
    的头像 发表于 05-15 10:30 791次阅读
    【新品】串口如何转<b class='flag-5'>Wi-Fi</b>?这款<b class='flag-5'>模块</b>给你答案!

    Wi-Fi6和5G对比分析哪个好?

    景名胜区。5G室外宏基站在覆盖范围和漫游方面都优于Wi-Fi 6。因此,5G也被看作是目前智慧城市中支持自动驾驶、无人机和一些联网设备(如智能路灯)的最佳选择。   2 室外环境下   在
    发表于 05-05 10:59

    何在没有Wi-Fi的情况下将esp8266连接到互联网的gsm模块

    我正在寻找能够在没有 Wi-Fi 的情况下将 esp8266 连接到互联网的 gsm 模块。有什么建议么?
    发表于 04-26 06:50

    【成功案例】Wi-Fi/蓝牙双模模块优化Hampton智能锁功能和安全性

    Silicon Labs (亦称“芯科科技”)为 Hampton 公司提供 RS9116 Wi-Fi 和蓝牙( Bluetooth )双模模块 ,协助该公司开发新款智能锁( Smart Lock
    的头像 发表于 04-20 23:05 465次阅读
    【成功案例】<b class='flag-5'>Wi-Fi</b>/蓝牙双模<b class='flag-5'>模块</b>优化Hampton智能锁功能和<b class='flag-5'>安全性</b>