久久久国产免费影院_久久国产一級毛片_97香蕉在线视频_国产自产不卡福利_韩国和日本免费不卡在线v_在线亚洲精品专区日韩_亚洲精品福利视频_欧美午夜免费一级看片_一本久高清无码免费_国产aⅴ精品一区二区三

方案介紹

• 萬物互聯(lián)的今天，多平臺低門檻接入，安全不打折

方案概述

• 物聯(lián)網(wǎng)幫助普通物體獲得了接入互聯(lián)網(wǎng)的能力，具有的特征顯著，比如終端計算能力有限、平臺多樣性、明文通信和安全協(xié)議簡單。
• 因此，暴露的問題也很明顯，比如無法進行復(fù)雜運算、統(tǒng)一解決方案難以實施、明文易受監(jiān)聽篡改和安全協(xié)議被破解等。
• 物聯(lián)網(wǎng)安全解決方案針對上述問題，進行了統(tǒng)一設(shè)計、并提出了有效地解決方案，包括采用輕量級密碼運算庫、統(tǒng)一設(shè)計跨平臺中間件能力、鏈路加密和基于證書的強身份認(rèn)證PKI體系等。
• 本解決方案為接入互聯(lián)網(wǎng)的設(shè)備撐起一道有效的安全屏障，聯(lián)網(wǎng)物體不僅能進行普通的網(wǎng)絡(luò)通信，而且能進行安全級別要求較高的敏感操作。

方案優(yōu)勢

• 多平臺支持
  • 從支持的CPU類型來說，支持運行在arm/x86/mips等各嵌入式設(shè)備上；從支持的OS類型來說，支持運行在windows、Android、IOS、Linux和無OS的嵌入式系統(tǒng)上。覆蓋市面主流平臺，滿足絕大數(shù)物聯(lián)網(wǎng)需求。
• 輕量級實現(xiàn)
  • 實現(xiàn)上的輕量，算法庫采用了對小型嵌入式環(huán)境更為友好精簡實現(xiàn)。
  • 設(shè)計上的輕量，中間件將對環(huán)境依賴高的能力分離，并以更小的單位提供集成應(yīng)用，增加了靈活性。
• 擴展性設(shè)計
  • 支持多樣的證書介質(zhì)，采用GM/T 0016-2012《智能密碼鑰匙密碼應(yīng)用接口規(guī)范》定義的接口，支持滿足此規(guī)范的證書介質(zhì)接入。滿足不同場景下的安全要求。
• 采用國密標(biāo)準(zhǔn)
  • 同時支持RSA、SM2的證書類型，并進行相關(guān)的密碼運算，滿足國內(nèi)政府、軍工、公安等監(jiān)管體系下的安全要求。
• 安全設(shè)計覆蓋“云”、“管”、“端”
  • 針對物聯(lián)網(wǎng)安全訴求的三個核心方面，我們分別進行了設(shè)計?！霸啤狈矫妫褂昧烁倪M的安全套接字協(xié)議；“管”方面，采用了自主設(shè)計的低功耗安全鏈路協(xié)議；“端”方面，進行了安全加固，可信執(zhí)行執(zhí)行環(huán)境存儲密鑰、證書等多項安全措施。

案例

某大型車聯(lián)網(wǎng)

• 案例特點：
  • 多種的強依賴關(guān)系校檢
  • 存在車主APP與車機的關(guān)系、車機與TSP的關(guān)系。將身份認(rèn)證構(gòu)建在該關(guān)系中，增加了每個個體之間操作的可信度，進一步提升了車聯(lián)網(wǎng)的安全級別。
  • FOTA安全級別
  • 為搭載在車機上的操作系統(tǒng)升級包進行數(shù)字簽名驗證，保證升級包零誤差的傳輸以及安裝升級。
  • 低功耗鏈路加密
  • 汽車平均移動速度較快，接入網(wǎng)絡(luò)時的帶寬、流量有限，低功耗鏈路加密方法針對該場景進行了有效優(yōu)化，將安全接入的成本、影響降到最低。