AIoT的安全挑戰及安謀中國的解決方案

1   AIoT/嵌入式系統的安全應用

當前AIoT 相關(guān)應用對日常生活的介入十分廣泛，例如智能汽車(chē)、智能安防、智能家居（智能攝像頭/門(mén)鎖等）均可歸屬于此類(lèi)應用場(chǎng)景。這些應用與每個(gè)人的隱私、生命財產(chǎn)安全和社會(huì )生產(chǎn)生活的正常進(jìn)行息息相關(guān)。

安謀中國安全產(chǎn)品經(jīng)理 耿建華

AIoT 系統如果缺乏完善的安全方案，數據存儲和信息傳輸的安全便得不到保障，從而造成各種嚴重的后果。

假若設備被非法入侵、干擾，小到攝像頭被控制、智能門(mén)鎖被非法打開(kāi)，都會(huì )存在個(gè)人隱私泄漏及財產(chǎn)損失等風(fēng)險。一旦被黑客劫持成為“肉雞”，正常網(wǎng)絡(luò )和服務(wù)器被攻擊，導致系統癱瘓，就會(huì )產(chǎn)生更多嚴重的生產(chǎn)經(jīng)營(yíng)或社會(huì )問(wèn)題。

如果涉及到工業(yè)生產(chǎn)/ 制造安全、智能網(wǎng)聯(lián)車(chē)輛行駛安全等方面，系統漏洞被不法者控制還可能會(huì )造成人身傷害和社會(huì )、國家的重大財產(chǎn)損失。

2   安全應用方面的新動(dòng)向

近年來(lái)，物聯(lián)網(wǎng)領(lǐng)域的安全應用呈現高度復雜化和專(zhuān)業(yè)化的態(tài)勢。以智能汽車(chē)為例，隨著(zhù)汽車(chē)電子電氣架構從分散的ECU 架構向DCU 架構演進(jìn)，車(chē)內并存多個(gè)內含多應用的域，分別控制座艙系統、ADAS 系統和動(dòng)力系統等。同一個(gè)域上需要支持不同安全等級的應用，相關(guān)設備常常需要在同一個(gè)平臺上通過(guò)虛擬化運行多個(gè)操作系統，或者在同一個(gè)操作系統中運行多個(gè)應用。

因此面對此類(lèi)新的應用場(chǎng)景時(shí)，開(kāi)發(fā)團隊應當確保新的安全系統具有同時(shí)支持多操作系統或多應用的能力。

此外，AIoT 的軟件會(huì )持續迭代更新，因此在開(kāi)發(fā)新的安全產(chǎn)品時(shí)，應當做好有關(guān)生命周期安全管理的工作，在系統的規劃、設計、開(kāi)發(fā)、調試、部署等環(huán)節滿(mǎn)足安全要求和評估程序，幫助客戶(hù)將安全生命周期管理實(shí)踐到位。

因此，在新的應用環(huán)境中，開(kāi)發(fā)者應當充分理解不同應用的區別和聯(lián)系，并根據情況分配不同的資源，做好安全方案的設計，包括設定好如何調用安全加密引擎工作等問(wèn)題，以確保整個(gè)系統高效運行。

3   安謀中國的解決方案

為此，在產(chǎn)品研發(fā)及銷(xiāo)售之外，安謀中國十分重視為客戶(hù)提供完整、配套、定制化的增值服務(wù)。以安謀中國的物聯(lián)網(wǎng)信息安全解決方案“山?！睘槔?，為滿(mǎn)足不同行業(yè)客戶(hù)復雜多變的需求，我們會(huì )對包括“山?！笨蛻?hù)在內的合作伙伴提供從先期評估到最終量產(chǎn)的全方位技術(shù)支持，包括詳細的設計文檔和培訓支持，深入的定制服務(wù)等。同時(shí)，我們的團隊還會(huì )對客戶(hù)的產(chǎn)品安全認證需求提供幫助。

安謀中國對于“山?！庇布凸碳芰ι系囊罂梢詾榭蛻?hù)的快速集成提供保證，幫助客戶(hù)快速設計芯片并推向市場(chǎng)；“山?！碑a(chǎn)品的云端設備管理以及安全升級應用可為OEM 和云服務(wù)器廠(chǎng)商快捷實(shí)現設備管理和固件升級提供保障。

此外，“山?！毕盗挟a(chǎn)品也是安謀中國的核心自研業(yè)務(wù)方向之一，符合全球領(lǐng)先的Arm 技術(shù)標準和交付質(zhì)量體系要求，兼容不斷升級的Arm 安全架構并與之形成系統協(xié)同，充分激活整個(gè)Arm安全生態(tài)體系的能力。

目前，Arm 架構在A(yíng)IoT 領(lǐng)域被廣泛使用，“山?！毕盗挟a(chǎn)品憑借對Arm 架構的支持，天然具備對海量基于A(yíng)rm 架構的AIoT 產(chǎn)品的優(yōu)異兼容優(yōu)勢，并與之聯(lián)動(dòng)結合成為牢固的安全體系，在發(fā)揮出最佳性能的同時(shí)為客戶(hù)提供更好的安全解決方案。

（本文來(lái)源于《電子產(chǎn)品世界》雜志2021年4月期）