查看原文
其他

基础加密学在物联网安全中的应用

Mary K. Pratt 开放隐私计算 2024-01-09


加密学在物联网安全中的关键作用

加密学在物联网中扮演着关键角色,应对着诸多安全挑战。数据加密保护,是物联网部署和通信渠道安全不可或缺的工具。

然而,随着全球部署越来越多的连接设备,并建立起越来越庞大的物联网环境,越来越多人开始面临着保护这些生态系统和所产生的所有数据的困难。因为连接到互联网的设备数量越大,未经授权访问的风险也就越大。

物联网市场研究公司IoT Analytics在2021年估计全球活动节点数为123亿,预计到2025年将有超过270亿个物联网连接。同时,国际数据公司IDC的研究人员预测到2025年全球将有557亿个连接设备,其中75%连接到物联网平台。预计到2025年,这些物联网设备将产生73.1ZB的数据,而2019年的数据仅为18.3ZB。

除了庞大的数据量,物联网部署还增加了黑客风险,因为数据存储在终端设备、网关和集中式服务器中,并在所有这些点之间传输。这些风险的解决方案之一就是广泛应用加密学。

加密学在物联网通信和数据保护中的多重应用

加密学可以在物联网部署的各个方面发挥作用。组织可以利用加密协议传输层安全(Transport Layer Security)来保护通信渠道的安全性。
此外,对物联网生态系统中的数据进行加密和解密也是加密学的应用之一。这可以通过多种方式实现,包括单密钥或对称密钥加密算法,例如高级加密标准Advanced Encryption StandardAES)、公钥基础设施Public Key InfrastructurePKI),以及非对称密钥加密算法,例如Rivest-Shamir-Adleman算法和数字签名算法。在物联网部署中使用加密学与在其他类型的IT基础设施中使用它的原理和优势基本相同。

马里兰环球大学信息技术学院网络安全与信息技术学院的教员Jason Pittman指出:“技术和网络安全的主要原则之一是只有授权访问的人才能获得访问权限。确保没有人可以未经授权访问设备或数据的最佳方法是加密。”

因此,无论是否担心攻击,都应该注意确保未经授权者无法访问某些内容,而加密正是实现这一目标的主要方法。

加密学在物联网安全中的挑战

然而,在物联网环境中使用加密学也面临一些挑战和技术风险,这可能会影响加密学的决策。物联网管理者需要考虑设备的限制,尤其是由于这些设备的低功耗特性,加密学对硬件要求较高。这些硬件级别的约束在传统的IT环境中并不存在,而它们在物联网部署中需要被充分考虑。

此外,物联网中对速度的要求也可能影响加密学的决策。物联网管理者在选择使用哪种加密协议时必须考虑这些限制。例如,一些专家发现对于一些物联网用例来说,高级加密标准(AES)并不够轻量级,而一些轻量级选项又可能对高度敏感的物联网用例提供不足够的保护。

另一个潜在挑战是由于设备数量庞大而导致的加密密钥的管理问题。一些物联网部署涉及数十万台设备生成加密数据,这带来了非物联网环境中不存在的复杂性。因此组织必须确保其加密学选择为其所保护的用例提供足够的保护。

然而没有任何安全解决方案能够提供绝对的安全保障,加密学也不例外。例如,数据加密标准(Data Encryption Standard)相比其他选项更容易受到暴力破解攻击,这是这种最古老的加密算法不再流行且几乎不再使用的原因之一。因此,在实施加密时必须谨慎,确保即使实现了最先进的算法,设备本身也无法被攻破。

加密学在物联网安全中的应用

安全专家和分析师表示,尽管没有提供具体的数据,但物联网环境中加密学的使用似乎有所增加。

Pittman表示:“与以前相比,使用情况比以前多了,但我不确定是否已经达到应该使用的程度。所有现代设备都配备了本地实现加密的功能。与五年前相比,实施起来更加轻松。”

尽管如此,一些组织并未使用加密学来保护其物联网部署。他们表示听到IT领导和物联网管理者提出了不同的原因,不采用加密学。例如,一些IT管理员不使用加密功能,因为它会阻止可视性,使网络分析和故障排除变得困难。

还有一些组织选择不使用加密学,因为他们认为管理或配置加密学超出了他们现有的专业知识和支付所需技能的能力。有些组织决定只对物联网环境的一部分进行加密,例如对静止数据进行加密。

Fox补充说:“安全往往被视为成本中心和事后思考。但是,在想要说服人们(加密学的价值)时,使用加密学可以是一个快速的胜利。”

总结

加密学在物联网中的应用具有重要的意义,它是应对物联网安全挑战的关键手段。通过数据加密保护,加密学确保了物联网部署和通信渠道的安全性,为物联网环境中的设备和数据提供了全方位的防护,抵御黑客攻击。加密学在物联网通信和数据保护方面有着多重应用,可以有效保护通信渠道的安全,同时对数据进行加密和解密。

在应用加密学时也面临一些挑战,如设备的限制、速度要求以及加密密钥的管理问题。尽管如此,专家强调加密学的好处远远超过其挑战,它是确保物联网环境安全的关键措施之一。

在未来,随着物联网的持续发展,加密学的应用势必会继续增加,为物联网的安全保驾护航。因此,加密学在物联网中的广泛采用对于确保物联网的安全性和稳健发展至关重要。

本文由“开放隐私计算”翻译整理,转载请注明来源!

END

热门文章:




隐私计算头条周刊(07.24-07.30)


李凤华:泛在共享环境下数据安全与隐私计算的发展趋势及应用


2023全球各国隐私计算发展最新动态盘点


社区招募丨OpenMPC隐私计算课程课代表征集


加入我们丨OpenMPC社区招募实习生

继续滑动看下一个

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存