正在开发下一代物联网安全项目

研究人员获得了75万美元的拨款,用于开发和商业化下一代密码系统,该系统能够通过先进的身份验证程序保护物联网设备免受网络安全攻击。

通过格雷戈里·黑尔 2019年1月20日

由北亚利桑那大学信息学、计算和网络系统学院(SICCS)助理教授兼首席研究员Fatemeh Afghah领导的电气工程师团队获得了美国国家科学基金会创新合作伙伴计划的75万美元拨款,用于开发和商业化下一代密码系统,能够通过先进的认证程序保护物联网设备免受网络安全攻击。

保护设备免受网络攻击通常是基于软件的,这限制了使用唯一标识属性的安全身份验证。阿夫赫和她的团队正在开发一种软硬件混合安全平台,实现物理上不可克隆的功能。该系统依赖于设备内存的独特属性,为每个设备提供独特的技术“指纹”。所提出的解决方案使用超低功耗存储器,如电阻性随机存取存储器。先进的错误纠正方法将有助于确保身份验证。

“我们对这个项目的主要贡献之一是设计新的算法和机制,以确保我们总是能够正确地验证设备,无论它在什么物理环境中,”阿夫哈说。

该团队将与几个行业合作伙伴合作。这些合作伙伴将建造这些设备,评估它们在一系列环境条件下的性能,并制造出具有成本效益的产品。

“如果我们能做到这一点,这将是一个非常有竞争力的物联网解决方案,因为尽管目前的加密方法是将密钥存储在设备的内存中,但安全密钥将不会存储在提议的安全模块中,”阿夫哈说。“它可以保护数百万物联网设备免受物理劫持,从而对社会和经济产生巨大影响。”

本内容最初出现在ISSSource.com.ISSSource是CFE Media的内容合作伙伴。由CFE媒体制作编辑克里斯·瓦夫拉编辑,cvavra@cfemedia.com

原始内容可以在www.isssource.com


作者简介:格雷戈里·黑尔是工业安全和安保来源(ISSSource.com)的编辑和创始人,这是一个涵盖制造业自动化领域安全和安保问题的新闻和信息网站。