物联网时代下的工业4.0和联网设备安全解决方案

　　物联网时代下的联网设备数量激增，但是几乎每台联网设备都是潜在的受攻击目标，因此，不管是工业4.0、自动驾驶还是智能家居，联网设备都需要可更新的安全机制，关键信息的可靠保护需要依赖于软件和硬件的组合。

　　由英飞凌牵头开展的ALESSIO 研究项目的目标是开发和评估这些安全机制。来自慕尼黑的项目合作伙伴包括Fraunhofer应用和集成安全研究所(AISEC)、捷德公司、西门子股份公司、慕尼黑工业大学(TUM)，以及位于卡尔斯鲁厄的威步公司。该研究项目将持续至2019年底，德国联邦教育科研部(BMBF)为该项目提供大约390万欧元的资金支持。

　　物联网中几乎每台联网设备都是潜在的受攻击目标：未经妥善保护的敏感数据和信息可能被截获并被用于进一步的攻击。因此，关键信息的可靠保护需要依赖于软件和硬件的组合。硬件，也就是安全芯片，相当于一个保险箱：独立于软件存放数据和安全密钥的严密保护区。但由于工业设施的寿命很长，制造商需要能够应对不断变化的和新出现的攻击方式。因此，这些设备和工业装置中的数据和安全相关的信息必须能够加以更新。

　　今后三年内，ALESSIO研究合作伙伴将针对这些嵌入式系统开发可更新的安全解决方案。其中一种方案是搭载可升级软件的硬件型安全芯片。研究团队目前还正在开发用于复杂可编程逻辑设备(现场可编程门阵列FPGA)的安全模块。最终，研究团队将推出三个实用原型，展示该解决方案的灵活性和功能性。