白盒密碼技術(shù)改變物聯(lián)網(wǎng)的5種方式
2、 大幅降低成本
本文引用地址:http://butianyuan.cn/article/201604/290482.htm物聯(lián)網(wǎng)作為新興市場的爆發(fā),給全球低迷的經(jīng)濟(jì)一個(gè)轉(zhuǎn)型與突破點(diǎn)。但物聯(lián)網(wǎng)更多是屬于對(duì)成本較敏感的消費(fèi)類市場,比如穿戴設(shè)備、智能家居、醫(yī)療健康、智慧交通等。例如,我們已經(jīng)看到嵌入式Wi-Fi芯片市場的慘烈價(jià)格戰(zhàn),傳統(tǒng)Wi-Fi方案價(jià)格超過40元,2014年初降到了30元左右,2014年中旬價(jià)格下滑到20元左右,后來更退到了僅10元上下。預(yù)計(jì)在2016年競爭還會(huì)進(jìn)一步白熱化。
保護(hù)感知設(shè)備安全、保護(hù)密鑰安全也有相應(yīng)的硬件解決方案,但在這種競爭格局下,硬件方案必然會(huì)增加廠商的成本負(fù)擔(dān),甚至導(dǎo)致因?yàn)槌杀径雎粤税踩珕栴}。白盒密碼作為軟件解決方案,對(duì)應(yīng)硬件方案天然具備低成本的優(yōu)勢。
3、 軟件定義安全
Gartner在發(fā)布2014年具有戰(zhàn)略意義的十大技術(shù)與趨勢時(shí),首次提出了軟件定義一切(Software Defined Anything)這一戰(zhàn)略技術(shù)——這已不是一個(gè)概念,而是實(shí)實(shí)在在的技術(shù)演進(jìn)。
白盒密碼技術(shù)作為軟件定義安全進(jìn)入了更底層的基礎(chǔ)芯片安全領(lǐng)域。對(duì)比硬件提供安全,白盒密碼技術(shù)利用混淆技術(shù)以及各種數(shù)學(xué)理論在不斷地進(jìn)行突破與研究,未來尚有很大的發(fā)展空間;同時(shí)針對(duì)物聯(lián)網(wǎng)設(shè)備層出不窮的新型攻擊,白盒密碼作為軟件能更靈活的動(dòng)態(tài)響應(yīng),可集成其他的安全性措施,更新升級(jí)也更為便利快速。
4、 更純粹的可信關(guān)系
移動(dòng)支付作為金融領(lǐng)域的應(yīng)用代表著更高的安全性。研究移動(dòng)支付安全我們發(fā)現(xiàn),硬件SE與TEE常利用來保存與執(zhí)行更敏感的數(shù)據(jù)和進(jìn)程,以保證安全性。但是少有人想到,SE和TEE作為安全元件是需要進(jìn)行管理的,比如TSM平臺(tái),而平臺(tái)管理者可能是第三方、芯片廠商、手機(jī)廠商等;再如TEE開發(fā)上提供的SDK,也常常由第三方提供;還有作為安全元件它們是共享的,上面一般都運(yùn)行著多家金融機(jī)構(gòu)的程序,當(dāng)然是有安全隔離機(jī)制的。但從中我們還是感到了一個(gè)應(yīng)用里太多的參與者,太長與復(fù)雜的信任關(guān)系。
白盒密碼應(yīng)用無需各類提供商的參與,并且可以一個(gè)應(yīng)用獨(dú)享,數(shù)據(jù)與安全可更好的由應(yīng)用開發(fā)商控制,當(dāng)前HCE云支付就采用了白盒保護(hù)方案。白盒密碼技術(shù)無論從管理上還是技術(shù)上,都構(gòu)建了一個(gè)更簡化、更純粹的可信關(guān)系。
5、 加速推動(dòng)物聯(lián)網(wǎng)的發(fā)展
物聯(lián)網(wǎng)的發(fā)展就像一部正在上演的科幻電影,超出了人們?nèi)粘5乃季S,除了不斷的面對(duì)驚喜甚至還要學(xué)習(xí)著進(jìn)行生活。物聯(lián)網(wǎng)在生活中覆蓋多個(gè)領(lǐng)域,車、家居、醫(yī)療、金融、能源、交通、工業(yè)生產(chǎn)等等,而在技術(shù)實(shí)現(xiàn)上每個(gè)領(lǐng)域都涉及物聯(lián)網(wǎng)的三層架構(gòu),涉及具體的感知設(shè)備、移動(dòng)APP、云端、通訊等實(shí)現(xiàn)與安全保障。
白盒密碼作為一個(gè)新興的安全應(yīng)用技術(shù),能普遍應(yīng)用在各個(gè)行業(yè)領(lǐng)域、應(yīng)用在各個(gè)技術(shù)實(shí)現(xiàn)層面。例如,HCE云支付、車聯(lián)網(wǎng),在端點(diǎn)(手機(jī)終端、車載終端)層面實(shí)現(xiàn)密鑰與敏感數(shù)據(jù)的安全保護(hù);在云計(jì)算上,可對(duì)云上的軟件使用白盒密碼,保證在云這個(gè)共享資源池上,進(jìn)行加解密運(yùn)算時(shí)用戶需要保密的信息不會(huì)被泄露。
評(píng)論