保護(hù)邊緣交互
到目前為止，互聯(lián)網(wǎng)安全一直專(zhuān)注于信息盜竊——保護(hù)托管在云中的金融和個(gè)人數(shù)據(jù)。 隨著工業(yè)物聯(lián)網(wǎng) (IIoT) 的出現(xiàn)，新的挑戰(zhàn)正在出現(xiàn)，因?yàn)橛袃r(jià)值的關(guān)鍵任務(wù)機(jī)器和基礎(chǔ)設(shè)施變得依賴(lài)于同樣易受攻擊的互聯(lián)網(wǎng)。
與數(shù)據(jù)不同，IIoT 設(shè)備和資產(chǎn)不存儲(chǔ)在云中，而是位于網(wǎng)絡(luò)邊緣。 保護(hù)這些資產(chǎn)的關(guān)鍵在于看門(mén)人——邊緣的安全系統(tǒng)，它對(duì)用戶進(jìn)行身份驗(yàn)證并管理他們?cè)L問(wèn)和使用 IIoT 邊緣設(shè)備(如樓宇訪問(wèn)系統(tǒng)、公共基礎(chǔ)設(shè)施、聯(lián)網(wǎng)車(chē)輛和工業(yè)機(jī)器)的權(quán)利。
圖 1：IIoT 托管設(shè)備的攻擊面很大。 解決這個(gè)問(wèn)題的關(guān)鍵在于管理對(duì)網(wǎng)絡(luò)邊緣設(shè)備的訪問(wèn)。
保護(hù)物聯(lián)網(wǎng)，防止偷竊
連網(wǎng)設(shè)備的數(shù)量已經(jīng)超過(guò)了人類(lèi)用戶的數(shù)量。 隨著有價(jià)值的、對(duì)任務(wù)和生命至關(guān)重要的邊緣設(shè)備變得依賴(lài)互聯(lián)網(wǎng)連接，我們很快就會(huì)看到截然不同的頭條新聞。 業(yè)務(wù)和生命攸關(guān)的目標(biāo)包括公共交通系統(tǒng)、(無(wú)人駕駛)車(chē)輛、醫(yī)療保健設(shè)備、工業(yè)機(jī)器人、電網(wǎng)設(shè)備、水壩和核電站，以及辦公室、學(xué)校、機(jī)場(chǎng)、政府大樓和醫(yī)院的門(mén)禁系統(tǒng) 。能夠破壞關(guān)鍵基礎(chǔ)設(shè)施的黑客所造成的損失將遠(yuǎn)遠(yuǎn)超過(guò)數(shù)百萬(wàn) Facebook 用戶資料或被盜信用卡號(hào)碼所造成的損失。
圖 2：LEGIC 基于非接觸式接口和對(duì)稱(chēng)加密的端到端物聯(lián)網(wǎng)平臺(tái)
保護(hù)關(guān)鍵 IIoT 資產(chǎn)：一種平臺(tái)方法
對(duì)大量用戶進(jìn)行身份驗(yàn)證并管理他們大規(guī)模實(shí)時(shí)訪問(wèn)有價(jià)值的 IIoT 資產(chǎn)的權(quán)限，需要在人員、設(shè)備和所需功能之間建立良好管理的關(guān)系(圖 2)。
關(guān)鍵系統(tǒng)要求包括一個(gè)自動(dòng)化的端到端平臺(tái)，該平臺(tái)可以安全地并在必要時(shí)對(duì)用戶進(jìn)行生物識(shí)別。 它根據(jù)個(gè)人的憑證自主授予訪問(wèn)權(quán)限：允許他或她訪問(wèn)和使用什么、如何、何時(shí)、何地以及哪些功能。
由于互聯(lián)網(wǎng)連接通常不可用，因此系統(tǒng)還需要在 IIoT 資產(chǎn)離線時(shí)運(yùn)行，例如屏蔽區(qū)域中的門(mén)或車(chē)輛。
對(duì)用戶的批準(zhǔn)或拒絕，以及基于用戶憑證的使用許可在 IIoT 資產(chǎn)上自動(dòng)執(zhí)行。安裝于網(wǎng)絡(luò)邊緣的安全模塊提供智能安全認(rèn)證，該模塊具有集成的射頻收發(fā)器和用于存儲(chǔ)加密密鑰的安全元件 (SE)(圖 3)。 SE 還可用于安全存儲(chǔ)敏感的應(yīng)用程序特定信息，例如使用數(shù)據(jù)、審計(jì)跟蹤、證書(shū)、白名單和電子支付數(shù)據(jù)。
圖 3 嵌入物聯(lián)網(wǎng)邊緣設(shè)備： LEGIC SM-6310 可編程物聯(lián)網(wǎng)安全模塊，集成 NFC、RFID 和藍(lán)牙以及安全元件
端到端的非接觸式身份驗(yàn)證系統(tǒng)有助于防止新冠病毒傳播
新冠病毒的流行強(qiáng)化了用戶和基礎(chǔ)設(shè)施之間的非接觸式通信。 基于智能卡或智能手機(jī)應(yīng)用程序?qū)崿F(xiàn)藍(lán)牙、RFID 或 NFC 等短距離無(wú)線通信的電子憑證是人們與 IIoT 設(shè)備交互的最方便、最具成本效益和最衛(wèi)生的方法。結(jié)合智能手機(jī)指紋或面部識(shí)別應(yīng)用程序，可以實(shí)現(xiàn)更高的訪問(wèn)安全性。
讓加密密鑰遠(yuǎn)離互聯(lián)網(wǎng)
保護(hù)高價(jià)值或?qū)ι陵P(guān)鍵的IIoT資產(chǎn)的關(guān)鍵是，絕不允許用戶身份驗(yàn)證或憑證數(shù)據(jù)穿越互聯(lián)網(wǎng)，或以未加密狀態(tài)存儲(chǔ)在智能設(shè)備上。此外，在系統(tǒng)調(diào)試期間，應(yīng)該可以通過(guò)智能卡或智能手機(jī)使用加密/解密密鑰安全地初始化邊緣設(shè)備。在這個(gè)過(guò)程中，鑰匙應(yīng)該是人眼不可見(jiàn)的，即使對(duì)執(zhí)行安裝的人也是如此。
物聯(lián)網(wǎng)邊緣值得信賴(lài)的看門(mén)人
有了加密安全的端到端 IIoT 管理系統(tǒng)，就可以使用電子用戶憑證與其他個(gè)人身份驗(yàn)證器(如 PIN 碼或生物特征數(shù)據(jù))相結(jié)合來(lái)驗(yàn)證和管理用戶。 憑證可以與位置和其他傳感器數(shù)據(jù)相結(jié)合，使任務(wù)更輕松、更高效、更安全，同時(shí)提高流程質(zhì)量和便利性。
一些特定的案例：
· 室內(nèi)貨物運(yùn)輸：該平臺(tái)通過(guò)徽章或智能手機(jī)認(rèn)證實(shí)現(xiàn)員工或機(jī)器人授權(quán)，實(shí)現(xiàn)生產(chǎn)/物流設(shè)施內(nèi)的貨物安全和記錄，詳見(jiàn)案例(UWB即時(shí)定位系統(tǒng)與安全運(yùn)輸車(chē)認(rèn)證相結(jié)合。
· 共享車(chē)輛管理：該平臺(tái)可以通過(guò)無(wú)線向授權(quán)用戶提供虛擬鑰匙來(lái)促進(jìn)汽車(chē)共享。 司機(jī)可以通過(guò)智能手機(jī)應(yīng)用程序預(yù)訂汽車(chē)，然后在他們的手機(jī)上接收在特定時(shí)間段內(nèi)對(duì)特定車(chē)輛有效的數(shù)字鑰匙和憑證。
· 虛擬酒店鑰匙：該平臺(tái)可通過(guò)智能手機(jī)預(yù)訂酒店客房和登記入住。 客人下載虛擬鑰匙，繞過(guò)接待處，直接進(jìn)入他們的房間。詳見(jiàn)案例(Village Hotels使用LEGIC安全平臺(tái))
如需更多資訊，請(qǐng)查詢(xún)官網(wǎng)
或聯(lián)系 frank.zhang@legic.com
您可能也喜歡這些文章
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專(zhuān)業(yè)媒體平臺(tái)，自1994年品牌成立以來(lái)，一直專(zhuān)注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專(zhuān)業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國(guó)際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營(yíng)銷(xiāo)服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
