電子發(fā)燒友網(wǎng)>電子資料下載>電子資料>如何快速安全地將物聯(lián)網(wǎng)應(yīng)用程序連接到谷歌云

如何快速安全地將物聯(lián)網(wǎng)應(yīng)用程序連接到谷歌云

1368243 2022-11-25 | pdf | 251.51KB | 次下載 | 免費

資料介紹

谷歌云等企業(yè)級云服務(wù)為物聯(lián)網(wǎng)開發(fā)人員提供了廣泛的功能，從可擴展的虛擬機服務(wù)到交鑰匙人工智能 (AI) 應(yīng)用程序。這些服務(wù)的基本要求是使用特定的安全方法來建立和維護物聯(lián)網(wǎng)設(shè)備與云之間的安全連接。然而，對于開發(fā)人員而言，實施適當(dāng)?shù)陌踩珯C制可能會導(dǎo)致延遲并增加在緊迫的期限內(nèi)運行的設(shè)計項目的復(fù)雜性。谷歌云等企業(yè)級云服務(wù)為物聯(lián)網(wǎng)開發(fā)人員提供了廣泛的功能，從可擴展的虛擬機服務(wù)到交鑰匙人工智能 (AI) 應(yīng)用程序。這些服務(wù)的基本要求是使用特定的安全方法來建立和維護物聯(lián)網(wǎng)設(shè)備與云之間的安全連接。然而，對于開發(fā)人員而言，實施適當(dāng)?shù)陌踩珯C制可能會導(dǎo)致延遲并增加在緊迫的期限內(nèi)運行的設(shè)計項目的復(fù)雜性。Microchip Technology的Microchip Technology的PIC-IoT WGPIC-IoT WG開發(fā)板采用專用安全 IC 構(gòu)建，為 Google Cloud 連接提供了交鑰匙解決方案。該套件使用專用安全 IC，提供了一個綜合平臺，旨在加速能夠安全連接到谷歌云服務(wù)的物聯(lián)網(wǎng)設(shè)計的開發(fā)。本文介紹了安全連接的關(guān)鍵要求，并展示了開發(fā)人員如何在典型的物聯(lián)網(wǎng)設(shè)計中使用 PIC-IoT WG 來滿足這些要求。開發(fā)板采用專用安全 IC 構(gòu)建，為 Google Cloud 連接提供了交鑰匙解決方案。該套件使用專用安全 IC，提供了一個綜合平臺，旨在加速能夠安全連接到谷歌云服務(wù)的物聯(lián)網(wǎng)設(shè)計的開發(fā)。本文介紹了安全連接的關(guān)鍵要求，并展示了開發(fā)人員如何在典型的物聯(lián)網(wǎng)設(shè)計中使用 PIC-IoT WG 來滿足這些要求。安全復(fù)雜性安全復(fù)雜性保護物聯(lián)網(wǎng)設(shè)備和遠程主機服務(wù)器之間連接的能力是全面保護物聯(lián)網(wǎng)應(yīng)用程序和相關(guān)網(wǎng)絡(luò)企業(yè)資源的基礎(chǔ)。這些服務(wù)器和其他企業(yè)級系統(tǒng)可以提供在使用資源有限的微控制器和最小內(nèi)存構(gòu)建的物聯(lián)網(wǎng)設(shè)備中根本無法獲得的功能和性能。對于期望及時傳送傳感器數(shù)據(jù)或操作執(zhí)行器的簡單物聯(lián)網(wǎng)設(shè)備，由于其性質(zhì)，僅實現(xiàn)最基本的安全算法的處理要求可能令人望而卻步。保護物聯(lián)網(wǎng)設(shè)備和遠程主機服務(wù)器之間連接的能力是全面保護物聯(lián)網(wǎng)應(yīng)用程序和相關(guān)網(wǎng)絡(luò)企業(yè)資源的基礎(chǔ)。這些服務(wù)器和其他企業(yè)級系統(tǒng)可以提供在使用資源有限的微控制器和最小內(nèi)存構(gòu)建的物聯(lián)網(wǎng)設(shè)備中根本無法獲得的功能和性能。對于期望及時傳送傳感器數(shù)據(jù)或操作執(zhí)行器的簡單物聯(lián)網(wǎng)設(shè)備，由于其性質(zhì)，僅實現(xiàn)最基本的安全算法的處理要求可能令人望而卻步。安全方法依賴于穿透安全屏障的成本應(yīng)該高于屏障旨在保護的資產(chǎn)的基本原則。對于算法安全方法，這意味著破譯加密消息或破壞身份驗證協(xié)議在計算上應(yīng)該是禁止的。至少，破壞算法安全性需要一定程度的計算資源和所需時間，超過受保護數(shù)據(jù)或通信通道的價值或及時性。因此，密碼算法試圖將有價值的數(shù)據(jù)隱藏在一系列涉及密鑰的復(fù)雜、計算密集型處理步驟之下。例如，廣泛使用的高級加密標(biāo)準(zhǔn) (AES) 算法使數(shù)據(jù)經(jīng)過多輪處理，安全方法依賴于穿透安全屏障的成本應(yīng)該高于屏障旨在保護的資產(chǎn)的基本原則。對于算法安全方法，這意味著破譯加密消息或破壞身份驗證協(xié)議在計算上應(yīng)該是禁止的。至少，破壞算法安全性需要一定程度的計算資源和所需時間，超過受保護數(shù)據(jù)或通信通道的價值或及時性。因此，密碼算法試圖將有價值的數(shù)據(jù)隱藏在一系列涉及密鑰的復(fù)雜、計算密集型處理步驟之下。例如，廣泛使用的高級加密標(biāo)準(zhǔn) (AES) 算法使數(shù)據(jù)經(jīng)過多輪處理，圖 1：為了使解密變得不切實際且實際上不可能，加密算法特意采用了一系列復(fù)雜的操作，例如 AES 算法中的這一步驟，它將數(shù)據(jù)與從私鑰派生的位組合在一起。（圖片來源：維基共享資源）圖 1：為了使解密變得不切實際且實際上不可能，加密算法特意采用了一系列復(fù)雜的操作，例如 AES 算法中的這一步驟，它將數(shù)據(jù)與從私鑰派生的位組合在一起。