RT-Thread：兩大安全措施保障嵌入式軟件開(kāi)發(fā)的安全

AIoT/ 嵌入式系統通常面臨著(zhù)兩類(lèi)安全風(fēng)險，第一類(lèi)是由一些隨機的、意外的故障導致的功能失效，這類(lèi)可稱(chēng)為功能安全風(fēng)險；另一類(lèi)是由于有意或惡意的來(lái)自環(huán)境的因素導致系統本身受到損害，這類(lèi)可稱(chēng)為信息安全風(fēng)險。我們身邊經(jīng)常發(fā)生手機電池爆炸的事情就是典型的安全事故，一些軟件隨機故障可能引發(fā)電池檢測模塊檢測的數據不準確，從而引發(fā)過(guò)度充電，從而引發(fā)電池爆炸，這類(lèi)一般是功能安全引發(fā)的事故；另一種情況是有人通過(guò)系統破解，特意向手機植入惡意攻擊程序，使電池充電模塊失效而導致電池爆炸，這類(lèi)是信息安全引發(fā)的事故。

RT-Thread聯(lián)合創(chuàng )始人 邱祎

無(wú)論是功能安全還是信息安全，都對嵌入式軟件開(kāi)發(fā)帶來(lái)了很大的挑戰，RT-Thread 作為市場(chǎng)上使用最廣泛、裝機量最大的AIoT/ 嵌入式操作系統，在解決安全問(wèn)題上傾注了大量精力，主要從兩方面來(lái)應對安全挑戰：①按照功能安全認證的標準規范進(jìn)行系統設計、開(kāi)發(fā)，RT-Thread 進(jìn)行了針對車(chē)載、工業(yè)、軌道交通的ISO 26262 SILD、IEC 61508 SIL3、EN50128 SIL4 的功能安全認證，從嵌入式系統的整個(gè)生命周期角度保障安全。②通過(guò)可信計算技術(shù)保障系統的信息安全，主要涉及的技術(shù)有信任根、信任鏈、可信平臺模塊和可信支持軟件。RT-Thread 可支持加密芯片、TrustZone 的安全區，可信平臺模（TPM）作為系統的信任根，對安全Bootloader 進(jìn)行簽名驗證，由安全Bootloader 對操作系統固件進(jìn)行簽名驗證，從而形成信任鏈，確保完成計算任務(wù)的邏輯組合不被篡改和破壞，實(shí)現正確計算。

（本文來(lái)源于《電子產(chǎn)品世界》雜志2021年4月期）