دستگاه‌ها چگونه هویت خود را ثابت می‌کنند؟ راهکار تازهٔ Variscite

Variscite و SecEdge راهی نرم‌افزاری برای نگهداری امن‌تر رازهایی عرضه کرده‌اند که دستگاه با آن‌ها هویت خود را ثابت می‌کند. به گفتهٔ دو شرکت، در دستگاه‌های سازگار می‌توان این امکان را بدون افزودن قطعهٔ امنیتی جداگانه به کار گرفت. مثلاً یک دستگاه آبیاری می‌تواند به سامانهٔ کنترل ثابت کند همان دستگاه ثبت‌شده است؛ این مثال کاربرد است، نه نتیجهٔ آزمایش این خبر.

انتشار در LCENJ: · تاریخ منبع:
نمودار دستگاه آبیاری، محفظهٔ کلید محرمانه و سامانهٔ کنترل
تصویرسازی: LCENJ

چه چیزی عرضه شده است؟

اعلام ۲۰ اکتبر دربارهٔ SEC-TPM برای مجموعه‌ای از رایانه‌های کوچک Variscite با قطعات i.MX است. این رایانه‌ها داخل دستگاه‌های دیگر نصب می‌شوند و کارهایی مثل کنترل و ارتباط را انجام می‌دهند. همهٔ دستگاه‌های الکترونیکی مشمول این اعلام نیستند.

راز شناسایی دستگاه کجا می‌ماند؟

کلید رمزنگاری یک مقدار محرمانه است که برنامه برای کارهایی مانند اثبات هویت به کار می‌برد. راهکار SEC-TPM این کلیدها را در بخش محافظت‌شده‌ای از همان قطعهٔ محاسباتی نگه می‌دارد. نام TPM به مجموعه‌ای از قابلیت‌های امنیتی استاندارد اشاره دارد؛ در این پیاده‌سازی، بخشی از کار را نرم‌افزار انجام می‌دهد.

شرط مهم برای استفاده

راهنمای سازنده به مجوز جداگانه برای هر دستگاه و اینترنت هنگام فعال‌سازی نیاز دارد. همچنین این قابلیت پس از بالا آمدن لینوکس، یعنی نرم‌افزار اصلی اداره‌کنندهٔ دستگاه، در دسترس است. این اعلام آزمون مستقل امنیت یا تضمین مصونیت دستگاه از نفوذ نیست.

← همهٔ خبرها