物联网无线通信DTU——AES加密算法的应用

Posted 2021-06-02 AshiningFAE

网络安全现状

随着万物互联的深入，我们在享受着物联网给生活带来的便利时，却也同时暴露在数据安全的风险里。物联网整个生态系统中可能产生的诈骗、攻击行为、数据隐私等等安全威胁可能已经发生。

《2018-2019年中国网络安全发展蓝皮书》的数据显示，Armis在2018年6月披露，由于一种名为DNS重新绑定的古老网络攻击，全球企业有近5亿个物联网设备容易遭受网络安全攻击。

CNCERT（国家互联网应急中心）发布《2019年上半年我国互联网网络安全态势》数据显示2019年上半年，CNCERT新增捕获计算机恶意程序样本数量约3,200万个，计算机恶意程序传播次数日均达约998万次。

2018年捕获到的各类受僵尸网络控制的IoT设备中，中国数量最多，受害最严重。

网络安全威胁及影响

针对物联网使用者的主要威胁：

1. 利用漏洞或者自动安装软件等隐秘行为窃取用户文件、视频等隐私；

2. 传播僵尸程序把智能设备变成被劫持利用的工具；

3. 黑客可以通过控制设备，反向攻击企业内部或其运行的云平台，进行数据窃取或破坏。
   

信息安全缺失造成的影响：

1. 数据丢失

例如人力系统数据丢失，导致员工工资无法正常发放；运行系统数据丢失，导致无法了解企业生产数据量；销售数据丢失，企业无法了解销售数量、客户订货量等。数据丢失不同程度地影响着企业正常运营。

2. 数据篡改

这意味着企业的真实数据不再真实。例如：智慧农场里土壤数据本来是正常值改成稀缺，而可能发生过度浇水施肥等操作，造成农作物减产甚至死亡。数据篡改会给企业经营带来很多不必要的麻烦，甚至是法律纠纷。

3. 系统不可用

主要指核心系统遭受攻击或是网络遭受DDOS攻击等影响系统的正常使用，造成依赖企业IT系统的部门无法正常运转。

4. 数据泄露

将影响企业的名誉和继续存活。数据泄露的案例众多，数据泄露对公司的信誉影响巨大，严重影响公司的未来发展。

泽耀A810·解决方案

泽耀A810选取的AES加密算法，是一种新的基于Rijndael算法对称高级数据加密标准。

AES为分组密码，分组密码也就是把明文分成一组一组的，每组长度相等，每次加密一组数据，直到加密完整个明文。作为对称加密算法，加密和解密采用的是相同的密钥，具体的加解密流程如下：

在AES标准规范中，分组长度只能是128位块，然后将给定块中的字节(总共16个)组织为4x4矩阵。

密钥的长度可以使用128位、192位或256位。密钥的长度不同，推荐加密轮数也不同：16字节密钥对应10轮，24字节密钥对应12轮，32字节对应14轮。

泽耀的通信模块还可定制银行级256位加密，即拥有最高的加密轮数的AES-256，安全有保障。

采用AES加密算法的A810优势

工业级设计的A810，具有高稳定性。

选用AES加密算法的A810体现出的优势：

1.具有很好的抵抗差分密码分析及线性密码分析的能力，能有效抵御所有已知攻击；

2.加密算法易于现有软、硬件平台的实现，且加解密过程效率优于DES；

3.具有典型的对称分组加密算法特性，以快速混淆和扩散为设计原则，本质是轮函数过程的循环。

4.编码紧凑，实现速度快,且只需要很少的存储器。