受访人：Christophe Tremlet

职务：安全应用市场经理，Maxim Integrated


 

1、贵公司怎么看信息安全技术对于物联网的前景重要性？您认为目前物联网将可能遇到哪些信息安全方面的挑战与风险？

毫无疑问，信息安全对物联网至关重要。我们甚至无法想象没有安全保证的物联网会是什么样子。智能家居就是一个简单的例子：通过智能手机即可监测家中的温度、湿度、运动传感器，进一步控制加热器或电器将能够实现更智能的能量管理。然而，显而易见，您并不希望其他人在未经您许可的情况下做这些事情。此外，物联网的一项基础要求是每个对象拥有唯一的识别码。

隐私可能是想到的最直接的风险，但如果涉及到大型基础设施，较差的安全性会造成更加严重的影响。在联网的配电基础设施中，电能供应商能够远程开启每户家庭或公寓中的热水器。如果黑客伪装成电能供应商，发送大量虚假的关断或打开命令，整个电网可能就会被破坏，造成大面积断电！

真实性、保密性和完整性是实现物联网所必须保证的关键要求。
 

2、贵公司为物联网产业提供哪些主要的产品或技术？其中哪些有涉及到信息安全的技术？

通常而言，物联网的安全主要依赖于加密技术。现代加密技术基于公开的算法，其强度经过专家组测试。所以我们不必从头开始，而应使用这些经过验证的算法。也就是说，决定采用标准的加密技术仅仅是个开端。设计一款完全安全的器件的道路是漫长而曲折的。如果部署不正确，加密就变得毫无用处；仅仅因为采用了RSA算法就号称安全的多个系统会因为不完善或不合适的部署而变得支离破碎。为了确认我们的IC中采用的加密技术值得信赖，我们根据标准对器件进行测试。这样，能够保证将合适的加密或数字签名应用到客户的最终产品。除保护客户防止部署漏洞外，我们的解决方案也增强加密算法的强度。如果仅仅在软件中实现加密，多种攻击渠道仍然是大门敞开，例如物理入侵、旁路分析以及故障注入，目的都是获得密钥。我们的DeepCover? IC采用最新的安全保护技术，可有效防止上述攻击。
 

3、这些具体与信息安全相关的技术或产品的介绍？是否也提供相应的软件配套与支持客户开发信息安全相关的产品？如有，请简单介绍。
 

Maxim提供3种系列的安全IC。

? DeepCover安全认证器提供先进的物理安全机制，实现无可比拟的低成本IP保护、克隆防护及外设安全认证。

? DeepCover安全微控制器集成先进的加密和物理安全机制，为防止物理篡改和反向工程提供最高级别的保护。

? DeepCover安全管理器组合了先进的物理安全机制与片上无痕迹存储器，保护敏感数据，有效防止最不易察觉的物理或环境篡改。

这是业内使用最广泛的安全IC产品线，支持所有类型的安全实施方案。所有这些DeepCover安全IC均支持最新的防篡改技术。

Maxim提供的不仅仅是硅芯片。初始密钥及固件编程对于安全至关重要，因为它支持使用我们的IC安全作为系统信任根。我们提供灵活的工厂密钥编程服务。此外，将密钥编程与其它制造过程相隔离也有助于提高安全等级。

除编程服务外，我们也提供种类繁多的软件库和工具。例如，我们随外设安全认证IC提供主机安全认证软件。对于微控制器，我们提供从加密库到完整操作系统(例如Linux)的支持。
 

4、目前这些产品（或技术）在市场上的应用情况？（主要应用在哪些领域？哪些终端产品上？）市场的接受度或反馈如何？

我们的DeepCover安全微控制器和安全管理器在金融终端领域应用广泛。我们的DeepCover安全认证IC支持医疗外设和耗材、消费类设备等应用。物联网领域的应用尚处于起步阶段。我们已经确定DeepCover方案在物联网领域的用例，并收到了积极的市场反馈。我们的客户也一致认可加密标准算法乃大势所趋，低成本和灵活性是大型部署方案的关键要求。
 

5、未来几年内将还将有哪些方面的有关信息安全技术方面的产品或技术？

我们注意到物联网领域普遍存在的安全和加密问题。攻击者的技术持续发展，我们将不断调整产品和服务，确保客户资产的安全性。我们还注意到数字签名的应用越来越广泛，使得个人和单位能够采用非常标准的方式甚至标准工具对信息内容进行数字签名。这将是物联网发展的基石。