保護(hù)邊緣交互
到目前為止，互聯(lián)網(wǎng)安全一直專注于信息盜竊——保護(hù)托管在云中的金融和個人數(shù)據(jù)。 隨著工業(yè)物聯(lián)網(wǎng) (IIoT) 的出現(xiàn)，新的挑戰(zhàn)正在出現(xiàn)，因?yàn)橛袃r值的關(guān)鍵任務(wù)機(jī)器和基礎(chǔ)設(shè)施變得依賴于同樣易受攻擊的互聯(lián)網(wǎng)。
與數(shù)據(jù)不同，IIoT 設(shè)備和資產(chǎn)不存儲在云中，而是位于網(wǎng)絡(luò)邊緣。 保護(hù)這些資產(chǎn)的關(guān)鍵在于看門人——邊緣的安全系統(tǒng)，它對用戶進(jìn)行身份驗(yàn)證并管理他們訪問和使用 IIoT 邊緣設(shè)備(如樓宇訪問系統(tǒng)、公共基礎(chǔ)設(shè)施、聯(lián)網(wǎng)車輛和工業(yè)機(jī)器)的權(quán)利。
圖 1：IIoT 托管設(shè)備的攻擊面很大。 解決這個問題的關(guān)鍵在于管理對網(wǎng)絡(luò)邊緣設(shè)備的訪問。
保護(hù)物聯(lián)網(wǎng)，防止偷竊
連網(wǎng)設(shè)備的數(shù)量已經(jīng)超過了人類用戶的數(shù)量。 隨著有價值的、對任務(wù)和生命至關(guān)重要的邊緣設(shè)備變得依賴互聯(lián)網(wǎng)連接，我們很快就會看到截然不同的頭條新聞。 業(yè)務(wù)和生命攸關(guān)的目標(biāo)包括公共交通系統(tǒng)、(無人駕駛)車輛、醫(yī)療保健設(shè)備、工業(yè)機(jī)器人、電網(wǎng)設(shè)備、水壩和核電站，以及辦公室、學(xué)校、機(jī)場、政府大樓和醫(yī)院的門禁系統(tǒng) 。能夠破壞關(guān)鍵基礎(chǔ)設(shè)施的黑客所造成的損失將遠(yuǎn)遠(yuǎn)超過數(shù)百萬 Facebook 用戶資料或被盜信用卡號碼所造成的損失。
圖 2：LEGIC 基于非接觸式接口和對稱加密的端到端物聯(lián)網(wǎng)平臺
保護(hù)關(guān)鍵 IIoT 資產(chǎn)：一種平臺方法
對大量用戶進(jìn)行身份驗(yàn)證并管理他們大規(guī)模實(shí)時訪問有價值的 IIoT 資產(chǎn)的權(quán)限，需要在人員、設(shè)備和所需功能之間建立良好管理的關(guān)系(圖 2)。
關(guān)鍵系統(tǒng)要求包括一個自動化的端到端平臺，該平臺可以安全地并在必要時對用戶進(jìn)行生物識別。 它根據(jù)個人的憑證自主授予訪問權(quán)限：允許他或她訪問和使用什么、如何、何時、何地以及哪些功能。
由于互聯(lián)網(wǎng)連接通常不可用，因此系統(tǒng)還需要在 IIoT 資產(chǎn)離線時運(yùn)行，例如屏蔽區(qū)域中的門或車輛。
對用戶的批準(zhǔn)或拒絕，以及基于用戶憑證的使用許可在 IIoT 資產(chǎn)上自動執(zhí)行。安裝于網(wǎng)絡(luò)邊緣的安全模塊提供智能安全認(rèn)證，該模塊具有集成的射頻收發(fā)器和用于存儲加密密鑰的安全元件 (SE)(圖 3)。 SE 還可用于安全存儲敏感的應(yīng)用程序特定信息，例如使用數(shù)據(jù)、審計跟蹤、證書、白名單和電子支付數(shù)據(jù)。
圖 3 嵌入物聯(lián)網(wǎng)邊緣設(shè)備： LEGIC SM-6310 可編程物聯(lián)網(wǎng)安全模塊，集成 NFC、RFID 和藍(lán)牙以及安全元件
端到端的非接觸式身份驗(yàn)證系統(tǒng)有助于防止新冠病毒傳播
新冠病毒的流行強(qiáng)化了用戶和基礎(chǔ)設(shè)施之間的非接觸式通信。 基于智能卡或智能手機(jī)應(yīng)用程序?qū)崿F(xiàn)藍(lán)牙、RFID 或 NFC 等短距離無線通信的電子憑證是人們與 IIoT 設(shè)備交互的最方便、最具成本效益和最衛(wèi)生的方法。結(jié)合智能手機(jī)指紋或面部識別應(yīng)用程序，可以實(shí)現(xiàn)更高的訪問安全性。
讓加密密鑰遠(yuǎn)離互聯(lián)網(wǎng)
保護(hù)高價值或?qū)ι陵P(guān)鍵的IIoT資產(chǎn)的關(guān)鍵是，絕不允許用戶身份驗(yàn)證或憑證數(shù)據(jù)穿越互聯(lián)網(wǎng)，或以未加密狀態(tài)存儲在智能設(shè)備上。此外，在系統(tǒng)調(diào)試期間，應(yīng)該可以通過智能卡或智能手機(jī)使用加密/解密密鑰安全地初始化邊緣設(shè)備。在這個過程中，鑰匙應(yīng)該是人眼不可見的，即使對執(zhí)行安裝的人也是如此。
物聯(lián)網(wǎng)邊緣值得信賴的看門人
有了加密安全的端到端 IIoT 管理系統(tǒng)，就可以使用電子用戶憑證與其他個人身份驗(yàn)證器(如 PIN 碼或生物特征數(shù)據(jù))相結(jié)合來驗(yàn)證和管理用戶。 憑證可以與位置和其他傳感器數(shù)據(jù)相結(jié)合，使任務(wù)更輕松、更高效、更安全，同時提高流程質(zhì)量和便利性。
一些特定的案例：
· 室內(nèi)貨物運(yùn)輸：該平臺通過徽章或智能手機(jī)認(rèn)證實(shí)現(xiàn)員工或機(jī)器人授權(quán)，實(shí)現(xiàn)生產(chǎn)/物流設(shè)施內(nèi)的貨物安全和記錄，詳見案例(UWB即時定位系統(tǒng)與安全運(yùn)輸車認(rèn)證相結(jié)合。
· 共享車輛管理：該平臺可以通過無線向授權(quán)用戶提供虛擬鑰匙來促進(jìn)汽車共享。 司機(jī)可以通過智能手機(jī)應(yīng)用程序預(yù)訂汽車，然后在他們的手機(jī)上接收在特定時間段內(nèi)對特定車輛有效的數(shù)字鑰匙和憑證。
· 虛擬酒店鑰匙：該平臺可通過智能手機(jī)預(yù)訂酒店客房和登記入住。 客人下載虛擬鑰匙，繞過接待處，直接進(jìn)入他們的房間。詳見案例(Village Hotels使用LEGIC安全平臺)
如需更多資訊，請查詢官網(wǎng)
或聯(lián)系 frank.zhang@legic.com
您可能也喜歡這些文章
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
