如今普通的物聯(lián)網(wǎng)設(shè)備對您的了解可能比您日常碰面的同事還多，它們可能還更擅長“傾聽”呢。但是，如果這類設(shè)備未得到妥善保護(hù)，您的敏感數(shù)據(jù)可能會面臨泄露風(fēng)險。面對這一可能發(fā)生的情況，接下來我們將介紹如何通過Silicon Labs（芯科科技）獨家的物聯(lián)網(wǎng)安全技術(shù)－Secure Vault來為您的智能設(shè)備提供必須的數(shù)字安全系統(tǒng)。

Secure Vault物聯(lián)網(wǎng)安全的框架是什么？

Secure Vault是芯科科技為其無線芯片和MCU內(nèi)置的安全框架。這是一套硬件和軟件功能的集合，旨在保護(hù)聯(lián)網(wǎng)設(shè)備免受篡改、竊聽和其他形式的數(shù)字惡意行為侵?jǐn)_。Secure Vault已率先通過PSA 3級認(rèn)證，可在硅級層面提供封閉式保護(hù)，確保安全性不再是事后考量。

Secure Vault技術(shù)的核心特性

帶信任根的安全啟動：安全啟動相當(dāng)于固件版本的“憑證不符，禁止入內(nèi)”。您的代碼必須經(jīng)過簽名和驗證，設(shè)備才會允許其運(yùn)行。若發(fā)現(xiàn)任何可疑情況，設(shè)備會在啟動前直接關(guān)閉。

安全調(diào)試：安全調(diào)試在開發(fā)階段很有用，但它也是從設(shè)備內(nèi)部進(jìn)行窺探的最便捷方式之一。Secure Vault 可讓您鎖上這扇門—且僅在極為特定（且安全）的條件下才會將其解鎖。

篡改檢測：如果有人對芯片進(jìn)行物理篡改，Secure Vault 的防篡改功能會立即察覺并做出響應(yīng)。它可以擦除敏感數(shù)據(jù)，關(guān)閉訪問權(quán)限，或者基本上就是雙手一攤，表示：“今天沒門”！

硬件加速加密：需要安全通信、加密存儲或隨機(jī)數(shù)生成嗎？Secure Vault 通過內(nèi)置硬件支持實現(xiàn)上述所有功能。它在進(jìn)行運(yùn)算時快速且高效。

安全密鑰存儲和管理：Secure Vault 的安全密鑰管理功能將您的加密密鑰存儲在芯片的一個鎖定且隔離的區(qū)域中。密鑰會被存儲并封裝在閃存中，并且始終處于Secure Vault 的防護(hù)之下。將它想象成一個不會丟失組合密碼的數(shù)字保險箱。

唯一設(shè)備身份標(biāo)識與認(rèn)證：每個芯片都擁有唯一且不可偽造的身份標(biāo)識。借助安全認(rèn)證，您可以確認(rèn)這是您的設(shè)備，而非試圖潛入網(wǎng)絡(luò)的高仿偽造品。

物聯(lián)網(wǎng)設(shè)備安全的重要性

如果您正在構(gòu)建任何類型的聯(lián)網(wǎng)物聯(lián)網(wǎng)設(shè)備，無論是智能家居設(shè)備、工廠設(shè)備、醫(yī)療設(shè)備，還是人們隨身攜帶的設(shè)備，Secure Vault都適合您。它尤其適用于：

家庭自動化和消費(fèi)電子產(chǎn)品

工業(yè)物聯(lián)網(wǎng)和遠(yuǎn)程監(jiān)控

智能電表與基礎(chǔ)設(shè)施

醫(yī)療設(shè)備和可穿戴設(shè)備

基本上，任何處理數(shù)據(jù)、控制重要事物或連接互聯(lián)網(wǎng)的設(shè)備，都需要真正的安全防護(hù)。而Secure Vault以一種高效、可擴(kuò)展且符合標(biāo)準(zhǔn)的方式實現(xiàn)了這一點。

使用Secure Vault構(gòu)建值得信賴的物聯(lián)網(wǎng)設(shè)備

在一個充滿互聯(lián)設(shè)備的時代，僅僅能夠工作是不夠的，物聯(lián)網(wǎng)設(shè)備還需要值得信賴。Secure Vault通過在硬件層面保護(hù)您的數(shù)據(jù)、固件以及設(shè)備身份，使這一切成為可能。這是主動防護(hù)，而非被動的損害控制。

因此，如果您正在開發(fā)物聯(lián)網(wǎng)設(shè)備，不要等到最后一刻才添加安全措施。有了Secure Vault，安全功能會直接嵌入芯片之中，這才是建立互聯(lián)未來信任的更明智方式。探索更多技術(shù)資料：https://cn.silabs.com/security/secure-vault