IEC 62443系列标准:如何防御基础设施网络攻击

您所在的位置:网站首页 iec62443认证考试 IEC 62443系列标准:如何防御基础设施网络攻击

IEC 62443系列标准:如何防御基础设施网络攻击

2024-03-14 17:01| 来源: 网络整理| 查看: 265

ADI公司的安全认证器(也称为安全元件)专为满足上述要求而设计,同时还兼顾了易实施性和成本效益。这些固定功能IC带有用于主机处理器的完整软件协议栈,属于全包式解决方案。

采用ADI公司的安全实施方案后,组件设计人员将能更专注于其核心业务。安全认证器本质上是信任根,能够安全且不可变地存储根密钥/秘密和代表设备状态的敏感数据(如固件哈希值)。安全认证器包含一套全面的加密功能,包括身份验证、加密、安全数据存储、生命周期管理和安全引导/更新。

ChipDNA™ 物理不可克隆功能(PUF)技术利用晶圆制造过程中自然发生的随机变化来生成加密密钥,而不是将其存储在传统的闪存EEPROM中。该随机变化非常小,以至于即使是芯片逆向工程领域的高成本、超复杂、侵入性强的技术(扫描电子显微镜、聚焦离子束和微探测等)也无法有效地提取密钥。集成电路之外的任何技术都无法达到这样的防御水平。

安全认证器还支持证书和证书链管理9。

此外,ADI提供高度安全的密钥和证书预编程服务,以便可以为原始设备制造商(OEM)提供已配置完毕、能够无缝加入其公钥基础设施(PKI)或启用离线PKI的器件。该器件的稳健加密功能还为安全固件更新和安全引导提供支持。

安全认证器是为现有设计添加高级安全性的上佳之选。不仅有助于减少为安全性而重新设计设备架构的研发工作,而且BOM成本也较低。例如无需更改主微控制器即可使用该器件。举个例子, DS28S60 和 MAXQ1065 安全认证器满足IEC 62443-4-2的所有级别要求,如图5所示。

DS28S60和MAXQ1065采用3 mm × 3 mm TDFN封装,适用于空间非常受限的设计,同时还具有低功耗特性,因此也十分适合于功耗较低的边缘设备。



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3