Honeywell 30751315-001嵌入式系統(tǒng)需要安全保護(hù)的原因有多種，某些應(yīng)用中，政府部門需要對敏感數(shù)據(jù)進(jìn)行保護(hù)，例如：病歷、個人信息等。有時還會對銷售流程進(jìn)行安全保護(hù)，例如，公司可能以低于成本價(jià)出售打印機(jī)，通過打印機(jī)耗材的*進(jìn)行補(bǔ)償。利用安全技術(shù)可以鑒別耗材的真?zhèn)?，避免使用第三方的假冒產(chǎn)品。某些情況下，安全技術(shù)被用來保護(hù)知識產(chǎn)權(quán)，嵌入式設(shè)備中可能包含創(chuàng)新的算法，制成成品后，為了保護(hù)來之不易的產(chǎn)品設(shè)計(jì)，需要增加安全性，以防止盜版。

      Honeywell 30751315-001安全性設(shè)計(jì)是一個折中的過程——理想的安全產(chǎn)品設(shè)計(jì)將耗資無限，而不具備安全保護(hù)的設(shè)計(jì)則不需要任何安全功能的花費(fèi)。每種特定應(yīng)用都必須確定所要求的安全等級，具體了解安全系統(tǒng)需要保護(hù)什么?

加密安全嗎?

      Honeywell 30751315-001選擇合適的加密工具對于通訊架構(gòu)來說至關(guān)重要，應(yīng)選擇公共算法，應(yīng)用較為普遍的算法包括：DES、RSA或DSA。許多人認(rèn)為選擇一個模糊的私有算法會更安全，實(shí)際情況并非如此，公開算法已經(jīng)經(jīng)過學(xué)術(shù)界、政府機(jī)構(gòu)和業(yè)內(nèi)專家的評估。私有算法看起來安全，而且也經(jīng)過一位收取一定費(fèi)用的專家的評審，但是，如何保證事物背后的安全性，如何保證評審人員的可信度？另外，私有算法還可能需要支付許可權(quán)費(fèi)用、版權(quán)費(fèi)用等，限制今后的選擇權(quán)。

      盡管加密技術(shù)對于嵌入式系統(tǒng)的安全性來說至關(guān)重要，但這只是一個方面。假設(shè)現(xiàn)實(shí)世界場景中，兩個人通過相互傳遞編碼信息進(jìn)行交流。攻擊者可能竊取此信息，如果信息編碼所采用的加密技術(shù)可靠，這種攻擊將是無效的。有膽量的攻擊者可能會直接對人進(jìn)行攻擊。與破解加密信息相比，強(qiáng)迫參與者泄漏通訊密碼會更加容易。

      這個例子對于Honeywell 30751315-001嵌入式應(yīng)用非常形象，例如ATM與銀行之間的加密通信。試圖破譯傳輸線上的加密PIN數(shù)據(jù)幾乎是不可能的，有些攻擊者可能認(rèn)為攻擊ATM機(jī)更有效。攻擊者可能會在夜深人靜時打開ATM。在一系列攻擊后獲取ATM與銀行通信的密鑰。然后，攻擊者將ATM恢復(fù)原位后離開。這種情況下，對傳輸線的監(jiān)測使攻擊人員獲取了密鑰，可以解密所有帳號和PIN數(shù)據(jù)。

      值得慶幸的是，目前的ATM具備*的物理層和邏輯安全技術(shù)的保護(hù)。當(dāng)然，上述例子也提出了以下幾個安全性問題：

·加密技術(shù)只提供一層保護(hù)，不能*阻止攻擊者的行為。

·貯存在ATM機(jī)中zui有價(jià)值的東西是密鑰，而非賬號、PIN數(shù)據(jù)或現(xiàn)金。

·一個安全的Honeywell 30751315-001嵌入式設(shè)備必須在遭受攻擊時有所反應(yīng)，擦除有價(jià)值的密鑰。

Siemens eperm M 6DS1403-8CA Reglerbaugruppe 2 Kanal

Fanuc BMU 256-1 A87L-0001-0017 11I Hitachi BE J0802-02 

Siemens Simatic 6ES5928-3UB12 E4 + 6ES5377-0AA32 64KB

Fanuc ROM Board A16B-1200-0150/?01A

Simatic S5 6ES5928-3UA12 E:08 + 6ES5377-0AA32 64KB Ram

Siemens Simatic S5 6ES5 103-8MA02 CPU S5-100U CPU 103

Siemens S5 C79458-L2225-B1?05 Netzteil für PG 750

Siemens C79451-Z1584-K1 Netzteil für PG 760 PII Neu+Ovp

Siemens Simatic S5 6AV1903-0BA01 512kB SRAMCard CP 528A

Siemens CD-ROM Option für PG740 6ES7740-0AA00-1?XA0 neu

Simatic S7 MC952 6ES7 952-1AL00-0AA0 2MB Speichermodul

Siemens Simatic S5 6ES5 102-8MA02 CPU S5-100U CPU 102

Siemens Simatic Net OLM 6GK1102-4AA00 Version 2.0 

Siemens 6ES5242-1AA13 Stand A2 Zählerbaugruppe