根據(jù)麥肯錫全球研究所提供的數(shù)據(jù)：“2025年整個(gè)全球物聯(lián)網(wǎng)市場(chǎng)將有4萬(wàn)億-11萬(wàn)億美元的高速增長(zhǎng)。屆時(shí)，預(yù)計(jì)2025年我國(guó)物聯(lián)網(wǎng)連接數(shù)將突破200億臺(tái)。2022年中國(guó)物聯(lián)網(wǎng)市場(chǎng)規(guī)模將達(dá)到7500億元”。借助5G、云計(jì)算、人工智能和區(qū)塊鏈的新技術(shù)，越來(lái)越多的具有物聯(lián)網(wǎng)概念的新興產(chǎn)業(yè)正在崛起。“這是一個(gè)最美好的時(shí)代，也是一個(gè)最糟糕的時(shí)代”。
為何這么說(shuō)？在物聯(lián)網(wǎng)時(shí)代，往往“最美好、最糟糕”之間只差了一個(gè)“安全”。物聯(lián)網(wǎng)將為全球經(jīng)濟(jì)帶來(lái)巨大的價(jià)值，但這種商業(yè)潛力必須與安全相伴而生。
舉個(gè)例子，2016年發(fā)生在美國(guó)的大規(guī)模DDoS攻擊，導(dǎo)致當(dāng)時(shí)美國(guó)半個(gè)互聯(lián)網(wǎng)癱瘓了，包括Netflix、Twitter、Spotify等著名網(wǎng)站“中槍”。這個(gè)事件在當(dāng)時(shí)引發(fā)了嚴(yán)重后果。從這個(gè)案例可以看到大量的安全問(wèn)題處理不當(dāng)?shù)脑O(shè)備介入物聯(lián)網(wǎng)確實(shí)會(huì)對(duì)我們的基礎(chǔ)設(shè)施帶來(lái)安全方面的威脅。
其實(shí)，從傳統(tǒng)的銀行卡、移動(dòng)支付、手機(jī)SIM卡、PC上的可信計(jì)算和近幾年比較火熱的智能汽車(chē)、智慧城市、智慧工業(yè)、智能家居，其實(shí)都已經(jīng)是或者是將是產(chǎn)生連接認(rèn)證和安全需求的一些領(lǐng)域。從普通消費(fèi)者到像英飛凌這樣的安全行業(yè)從業(yè)者、物聯(lián)網(wǎng)設(shè)備的一些制造商、方案提供商及非常重要的云服務(wù)提供商來(lái)看，都有這方面的安全隱患。
基于這些存在的安全隱患，大家已逐漸意識(shí)到，如果在系統(tǒng)設(shè)計(jì)當(dāng)中沒(méi)有引用任何的安全方案，那么會(huì)意味著系統(tǒng)中所有關(guān)鍵數(shù)據(jù)和代碼直接會(huì)開(kāi)放給所有人，那么無(wú)疑會(huì)在實(shí)際運(yùn)用中面臨非常大的風(fēng)險(xiǎn)。再者，目前也有比較多的企業(yè)和云服務(wù)提供商也會(huì)有基于軟件實(shí)現(xiàn)的一些方案，確實(shí)基于軟件實(shí)現(xiàn)的方案可以用來(lái)防御一些邏輯通道上的非法訪問(wèn)，和減少軟件自身漏洞帶來(lái)的一些風(fēng)險(xiǎn)。但是同時(shí)也有一些問(wèn)題，軟件方案一般是運(yùn)行在通用的MCU、CPU的環(huán)境中，這其中的弊端就是數(shù)據(jù)易于被訪問(wèn)和讀取，也易于被復(fù)制和篡改、分析和理解。最重要的一點(diǎn)，就是它基于純軟件的方案，在安全系統(tǒng)里面沒(méi)有辦法做到整個(gè)系統(tǒng)可信任的“根”。
那么，該如何從根源上解決安全的問(wèn)題呢？答案是：從硬件著手。
英飛凌推出硬件安全芯片
針對(duì)這些安全隱患，英飛凌推出了一款OPTIGA? Trust M2 ID2安全芯片，英飛凌科技安全互聯(lián)系統(tǒng)事業(yè)部市場(chǎng)經(jīng)理成皓介紹到，它是完全基于硬件安全芯片的解決方案。其最大的優(yōu)勢(shì)是可以用于抵御針對(duì)硬件級(jí)別的攻擊。其中一些經(jīng)過(guò)特殊設(shè)計(jì)的精簡(jiǎn)邏輯，它會(huì)更好的保護(hù)數(shù)據(jù)的存儲(chǔ)。即使通過(guò)一些非常專(zhuān)業(yè)的反向工程，也無(wú)法輕易的破取和破解原始數(shù)據(jù)。另外，一些專(zhuān)業(yè)的設(shè)計(jì)和標(biāo)準(zhǔn)的代碼其實(shí)也非常的難以被破解和理解。最重要的一點(diǎn)是基于硬件的安全芯片方案可以為整個(gè)系統(tǒng)的安全做到一個(gè)可信任的“根”，也是作為系統(tǒng)可信任的來(lái)源。
此外，英飛凌設(shè)計(jì)的這款安全芯片綜合考慮了物聯(lián)網(wǎng)設(shè)備的發(fā)展趨勢(shì)。首先，這款安全芯片所有安全功能運(yùn)行都會(huì)在安全芯片的內(nèi)部運(yùn)行，不會(huì)占用額外的一些主控端的資源，本身會(huì)以非常輕量化的資源占用來(lái)實(shí)現(xiàn)安全功能。第二點(diǎn)就是小尺寸封裝，英飛凌這款安全芯片OPTIGA? Trust M2 ID2擁有業(yè)界最小的封裝上的尺寸，可以滿(mǎn)足各類(lèi)設(shè)備，尤其是針對(duì)一些尺寸較小又比較嚴(yán)苛要求的便攜類(lèi)設(shè)備。
再者，對(duì)于物聯(lián)網(wǎng)設(shè)備所要求的低功耗，這款芯片可以通過(guò)一些合適的外圍電路本身做到“0功耗”的狀態(tài)?！拔覀冞x擇了一些非常適合物聯(lián)網(wǎng)領(lǐng)域的類(lèi)似ECC，橢圓加密等比較輕量級(jí)的加解密算法，可以做到在合理的安全等級(jí)下，設(shè)備功耗可以做到“0功耗”。成皓講到。
此外，英飛凌在成本上也做了一定的控制，還會(huì)更多的嵌入到各種嵌入式的操作系統(tǒng)里面，比如：嵌入式的Linux、MCU上經(jīng)常用到的一些RTOS操作系統(tǒng)。
最后一點(diǎn)，也是最為關(guān)鍵的一點(diǎn)，那就是跨領(lǐng)域的產(chǎn)品設(shè)計(jì)。成皓解釋到，用更直白的話來(lái)解釋是我們提到安全芯片的易用性、易于集成性，在安全芯片里面已經(jīng)把除了硬件之外所有安全相關(guān)的一些代碼和底層的一些操作系統(tǒng)集成在這款產(chǎn)品里，對(duì)物聯(lián)網(wǎng)的設(shè)備廠商來(lái)說(shuō)，它本身不需要擔(dān)心自行去開(kāi)發(fā)那些復(fù)雜的安全應(yīng)用的功能。
為物聯(lián)網(wǎng)安全量身定制
Trust M2 ID2安全芯片最大的特點(diǎn)就是本身的“易于開(kāi)發(fā)性”。從安全特性來(lái)說(shuō)，它本身其實(shí)是基于一款經(jīng)過(guò)最高安全認(rèn)證等級(jí)、金融級(jí)別安全認(rèn)證等級(jí)CC EAL 6+（high）認(rèn)證的安全控制器，支持X.509標(biāo)準(zhǔn)的證書(shū)格式，硬件發(fā)生器是符合AIS-31認(rèn)證標(biāo)準(zhǔn)。此外，英飛凌還加入了一套特有的OPTIGA? Shielded Connection安全機(jī)制，它可以保證安全芯片在設(shè)備內(nèi)部去做一些加密數(shù)據(jù)傳遞的時(shí)候，比如一些密鑰傳遞的時(shí)候，也是一個(gè)端到端加密的機(jī)制。保證所有在鏈路上傳輸?shù)臄?shù)據(jù)，不管是設(shè)備和云端、還是設(shè)備內(nèi)部的數(shù)據(jù)傳遞全是加密進(jìn)行的傳遞，提升了整體安全等級(jí)。
需要強(qiáng)調(diào)指出的是，在物聯(lián)網(wǎng)整個(gè)系統(tǒng)架構(gòu)中，除了云端或者說(shuō)服務(wù)端對(duì)設(shè)備的認(rèn)證非常重要之外，本身設(shè)備端對(duì)于云端的鑒別也是非常重要，而OPTIGA? Trust M2 ID2正是具有雙向認(rèn)證的功能。
另外，安全固件升級(jí)的功能也很值得一提，目前我們看到在很多物聯(lián)網(wǎng)攻擊的模式其實(shí)是通過(guò)偽造一些固件包的方式，企圖來(lái)獲取對(duì)設(shè)備的控制權(quán)。對(duì)于一般的用戶(hù)來(lái)說(shuō)，其實(shí)本身沒(méi)有能力去鑒別，OPTIGA? Trust M2 ID2可以通過(guò)“可信任根”的功能，幫助設(shè)備實(shí)現(xiàn)鑒別固件升級(jí)包來(lái)源的功能。
OPTIGA? Trust M2 ID2芯片還支持個(gè)性化數(shù)據(jù)寫(xiě)入，芯片在出廠之前就已經(jīng)預(yù)置了一款由阿里云的Link ID2的服務(wù)器分發(fā)的獨(dú)一無(wú)二的ID信息，終端客戶(hù)（IoT設(shè)備廠商的客戶(hù)）可直接嵌入到這款安全芯片到終端設(shè)備中即可使用。
在問(wèn)及為何會(huì)選擇與阿里云合作時(shí)，成皓回復(fù)到：“目前阿里云作為物聯(lián)網(wǎng)生態(tài)圈的領(lǐng)頭羊，我們也是希望借著阿里云對(duì)于整個(gè)物聯(lián)網(wǎng)生態(tài)圈的影響力，來(lái)對(duì)終端客戶(hù)或者一些生態(tài)圈的伙伴做一個(gè)從規(guī)范制訂到整個(gè)行業(yè)標(biāo)準(zhǔn)的影響。后面會(huì)考慮跟更多的一些生態(tài)圈的伙伴包括百度、騰訊，也會(huì)去做各方面深入的合作。”
基于這些優(yōu)越的特點(diǎn)和功能，成皓還分享了三個(gè)OPTIGA? Trust M2 ID2芯片比較典型的應(yīng)用場(chǎng)景：智能音箱、智能工廠以及網(wǎng)絡(luò)攝像頭。
具體來(lái)看，在智能音箱上，Trust M2 ID2芯片可從應(yīng)用層保護(hù)用戶(hù)個(gè)人隱私信息，隱私信息即使設(shè)備被監(jiān)聽(tīng)也無(wú)法破解，并能保障智能音箱與家庭網(wǎng)關(guān)及云服務(wù)建立可信連接；在智能工廠領(lǐng)域，Trust M2 ID2可以增強(qiáng)數(shù)字身份，并能驗(yàn)證設(shè)備完整性，加密傳輸數(shù)據(jù)以及保護(hù)IP；來(lái)到攝像頭領(lǐng)域，該芯片可以實(shí)現(xiàn)攝像頭與云服務(wù)進(jìn)行雙向認(rèn)證，與此同時(shí)，攝像頭與云服務(wù)直接可以建立可信連接，對(duì)通信數(shù)據(jù)加密，安全固件升級(jí)。
目前該Trust M2 ID2開(kāi)發(fā)套件可直接或通過(guò)代理商向英飛凌申請(qǐng)，可模擬實(shí)現(xiàn)Trust M2 ID2應(yīng)用功能，英飛凌也會(huì)提供一整套的文檔和說(shuō)明，很快時(shí)間幫助客戶(hù)驗(yàn)證產(chǎn)品的功能性。OPTIGA? Trust M2 ID2 Host端軟件開(kāi)源, 資源及產(chǎn)品文檔都上已傳至GitHub，后續(xù)也會(huì)在阿里云的網(wǎng)站及代理商的渠道上架這一款Trust M2 ID2產(chǎn)品。
結(jié)語(yǔ)
Trust M2 ID2其實(shí)是英飛凌專(zhuān)門(mén)為國(guó)內(nèi)市場(chǎng)，或者更確切地是說(shuō)，這是跟阿里云的合作定制推出的一個(gè)產(chǎn)品。它本身是可以支持阿里云Link ID2的服務(wù)，也凸顯出英飛凌對(duì)于國(guó)內(nèi)市場(chǎng)的重視。成皓還指出：“物聯(lián)網(wǎng)的發(fā)展有點(diǎn)像當(dāng)初逐步接受互聯(lián)網(wǎng)的過(guò)程，都會(huì)是慢慢從質(zhì)疑到逐步接受、習(xí)慣到最終依賴(lài)的過(guò)程。我們只需要在這個(gè)當(dāng)中加入一些合理的安全機(jī)制和方案，來(lái)解決大眾對(duì)于物聯(lián)網(wǎng)安全的一些顧慮和憂慮，勢(shì)必能幫助整個(gè)物聯(lián)網(wǎng)往前發(fā)展邁出比較堅(jiān)實(shí)的一步。”