国产A级理论片不卡顿_99精品wwxx在线观看_调教sm重口h文hy_亚洲精品理论电影在线观看_BGMBGMBGM日本老妇人_寡妇高潮一级毛片免费看小说_中文字幕一區二區三區久久網站_欧美三级全黄牲交视频_有码无码日韩AV_亚洲嫩模高清在线视频

方案介紹

• 萬(wàn)物互聯(lián)的今天，多平臺(tái)低門(mén)檻接入，安全不打折

方案概述

• 物聯(lián)網(wǎng)幫助普通物體獲得了接入互聯(lián)網(wǎng)的能力，具有的特征顯著，比如終端計(jì)算能力有限、平臺(tái)多樣性、明文通信和安全協(xié)議簡(jiǎn)單。
• 因此，暴露的問(wèn)題也很明顯，比如無(wú)法進(jìn)行復(fù)雜運(yùn)算、統(tǒng)一解決方案難以實(shí)施、明文易受監(jiān)聽(tīng)篡改和安全協(xié)議被破解等。
• 物聯(lián)網(wǎng)安全解決方案針對(duì)上述問(wèn)題，進(jìn)行了統(tǒng)一設(shè)計(jì)、并提出了有效地解決方案，包括采用輕量級(jí)密碼運(yùn)算庫(kù)、統(tǒng)一設(shè)計(jì)跨平臺(tái)中間件能力、鏈路加密和基于證書(shū)的強(qiáng)身份認(rèn)證PKI體系等。
• 本解決方案為接入互聯(lián)網(wǎng)的設(shè)備撐起一道有效的安全屏障，聯(lián)網(wǎng)物體不僅能進(jìn)行普通的網(wǎng)絡(luò)通信，而且能進(jìn)行安全級(jí)別要求較高的敏感操作。

方案優(yōu)勢(shì)

• 多平臺(tái)支持
  • 從支持的CPU類(lèi)型來(lái)說(shuō)，支持運(yùn)行在arm/x86/mips等各嵌入式設(shè)備上；從支持的OS類(lèi)型來(lái)說(shuō)，支持運(yùn)行在windows、Android、IOS、Linux和無(wú)OS的嵌入式系統(tǒng)上。覆蓋市面主流平臺(tái)，滿(mǎn)足絕大數(shù)物聯(lián)網(wǎng)需求。
• 輕量級(jí)實(shí)現(xiàn)
  • 實(shí)現(xiàn)上的輕量，算法庫(kù)采用了對(duì)小型嵌入式環(huán)境更為友好精簡(jiǎn)實(shí)現(xiàn)。
  • 設(shè)計(jì)上的輕量，中間件將對(duì)環(huán)境依賴(lài)高的能力分離，并以更小的單位提供集成應(yīng)用，增加了靈活性。
• 擴(kuò)展性設(shè)計(jì)
  • 支持多樣的證書(shū)介質(zhì)，采用GM/T 0016-2012《智能密碼鑰匙密碼應(yīng)用接口規(guī)范》定義的接口，支持滿(mǎn)足此規(guī)范的證書(shū)介質(zhì)接入。滿(mǎn)足不同場(chǎng)景下的安全要求。
• 采用國(guó)密標(biāo)準(zhǔn)
  • 同時(shí)支持RSA、SM2的證書(shū)類(lèi)型，并進(jìn)行相關(guān)的密碼運(yùn)算，滿(mǎn)足國(guó)內(nèi)政府、軍工、公安等監(jiān)管體系下的安全要求。
• 安全設(shè)計(jì)覆蓋“云”、“管”、“端”
  • 針對(duì)物聯(lián)網(wǎng)安全訴求的三個(gè)核心方面，我們分別進(jìn)行了設(shè)計(jì)?！霸啤狈矫?，使用了改進(jìn)的安全套接字協(xié)議；“管”方面，采用了自主設(shè)計(jì)的低功耗安全鏈路協(xié)議；“端”方面，進(jìn)行了安全加固，可信執(zhí)行執(zhí)行環(huán)境存儲(chǔ)密鑰、證書(shū)等多項(xiàng)安全措施。

案例

某大型車(chē)聯(lián)網(wǎng)

• 案例特點(diǎn)：
  • 多種的強(qiáng)依賴(lài)關(guān)系校檢
  • 存在車(chē)主APP與車(chē)機(jī)的關(guān)系、車(chē)機(jī)與TSP的關(guān)系。將身份認(rèn)證構(gòu)建在該關(guān)系中，增加了每個(gè)個(gè)體之間操作的可信度，進(jìn)一步提升了車(chē)聯(lián)網(wǎng)的安全級(jí)別。
  • FOTA安全級(jí)別
  • 為搭載在車(chē)機(jī)上的操作系統(tǒng)升級(jí)包進(jìn)行數(shù)字簽名驗(yàn)證，保證升級(jí)包零誤差的傳輸以及安裝升級(jí)。
  • 低功耗鏈路加密
  • 汽車(chē)平均移動(dòng)速度較快，接入網(wǎng)絡(luò)時(shí)的帶寬、流量有限，低功耗鏈路加密方法針對(duì)該場(chǎng)景進(jìn)行了有效優(yōu)化，將安全接入的成本、影響降到最低。