目前，我們正在把萬事萬物連接起來，因此物聯(lián)網(wǎng)誕生。一旦完成這一整體連接，其帶來的總體成果就能使我們開始著手打造下一系列令人興奮的新系統(tǒng)。然而，此舉產(chǎn)生了大量必須予以信任和處理的數(shù)據(jù)。

目前，我們正在把萬事萬物連接起來，由此，物聯(lián)網(wǎng)(IoT)誕生了。一旦完成這一整體連接，其帶來的總體成果就能使我們開始著手打造下一系列令人興奮的新系統(tǒng)。然而，此舉產(chǎn)生了大量必須予以信任和處理的數(shù)據(jù)。

但是，正如人們所說的：“買家要小心”。物聯(lián)網(wǎng)很好，但是其整體連通性也為無意或惡意的數(shù)據(jù)損壞和污染提供了機會，但這些漏洞可以使用加密方法予以解決。系統(tǒng)設計師面臨的一個決擇是：是選基于軟件還是基于硬件的安全方案。這兩種技術(shù)都能防范數(shù)據(jù)遭受未經(jīng)授權(quán)的讀取或者修改;然而，我們有必要在最終選擇之前，對其不同特征進行進一步檢視。

[[225723]]

基于軟件的安全

軟件安全系統(tǒng)利用已有的系統(tǒng)資源，率先在市場上出現(xiàn)。這些解決方案由于是與系統(tǒng)中其他程序共享資源來保護和保衛(wèi)數(shù)據(jù)，因此相對便宜。軟件實現(xiàn)的另一個功能是能夠隨著威脅和漏洞的演進而修改和升級安全性。

軟件安全系統(tǒng)增加了主處理器的工作量，因此可能會影響整個系統(tǒng)的效率。除了這些擔憂之外，軟件方法是系統(tǒng)安全架構(gòu)中的薄弱環(huán)節(jié)，秘密仍然容易被發(fā)現(xiàn)，且算法通常運行在通用的非安全硬件上，同樣有被攻擊的風險。

綜上所述，基于軟件的安全具有成本效益，其在物理安全環(huán)境中可以有效地防止未經(jīng)授權(quán)的系統(tǒng)接取。

基于硬件的安全

基于硬件的安全使用專用集成電路(IC)或具有專用安全硬件的處理器——它們專門為提供加密功能和防范攻擊進行設計。加解密和身份認證等安全操作發(fā)生在對密碼算法性能優(yōu)化過的IC硬件層面，另外，密鑰和終端應用的關(guān)鍵參數(shù)等敏感信息被保護在加密硬件的電氣邊界內(nèi)。

安全IC包含數(shù)學加速器、隨機數(shù)生成器、非易失存儲器、篡改檢測和物理不可仿制功能(PUF)等電路模塊。PUF模塊特別有趣——它具有獨特的特性，可以使密鑰等敏感數(shù)據(jù)免受入侵或利用反向工程提取。美信(Maxim)DS28E38是整合了PUF的安全IC的一個例子——它既可以生成密鑰，又可以防止侵入式安全攻擊。

對芯片進行篡改既非常困難又很昂貴，因此網(wǎng)絡犯罪分子無法對基于硬件的安全實施攻擊。另外，當受到攻擊時，安全IC能夠在遭受破壞之前關(guān)閉操作并毀掉敏感數(shù)據(jù)。這種解決方案可能會稍微貴一些，但它可大大降低嵌入式設備、周邊和系統(tǒng)遭受未經(jīng)授權(quán)訪問的風險。

基于硬件的安全對所有應用環(huán)境，尤其是對那些終端設備暴露在外、可被壞人物理接觸的環(huán)境非常有效。

系緊你的安全帶

總之，安全可是個復雜課題。但是，為了防止物聯(lián)網(wǎng)設備等終端產(chǎn)品上發(fā)生不好的狀況，我們必須直接面對和解決這個問題。基于軟件的安全是種選擇，但硬件安全解決方案才是通向全面、可靠的安全之路。