嵌入式系统的安全技术研究

《嵌入式系统的安全技术研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据第2赢掩爹胄期20()8年8月计算机技术与发展o=)MHrIERTECHNOLoGYANDDEVELoPMENrV01．18No．8Aug．2008嵌入式系统的安全技术研究王燕飞1，金瓯1，一，贺建飚1，2(1．中南大学信息科学与工程学院，湖南长沙410083；2．湖南金融货币识别与自助服务平台工程技术研究中心，湖南长沙410004)摘要：随着嵌入式系统的网络化发展，嵌入式系统的安全将成为嵌入式系统必须考虑的问题。嵌入式系统的资源有限性使它的安全问题比一般的桌面系统更加复杂。因此，如何构建一个安全的嵌入式系统是个很值得研究的

2、问题。同时，嵌入式系统的安全不是安全嵌入式系统的附加功能，安全嵌入式系统要在整个设计过程中考虑安全因素，从而决定采用哪种安全技术。从安全的整体性出发，研究了嵌入式系统的各种安全技术，总结归纳出几种安全增强方式，并指出其相应的应用特点，为如何建立嵌入式系统的安全提供依据。关键词：嵌入式系统；安全协议；安全操作系统；侧信道攻击中图分类号：TP393．08文献标识码：A文章编号：1673—629X(2008)08—0152一03StudyofTechnologyofSecurityinEmbeddedSystemWANGYan．feil，

3、JINoul，．，HEJian．bia01·2(1．Sch酬ofIn五onmti∞Sci∞ceandEngine耐119，CentralS0uthUni、俩够，Challgslla410083，CKna；2．HunanEng．T∞h．ResearchC朗terfDrGlrr朗cyReoo鲫iti∞a11dSdf—se而ce，Cbngs}la410004，C}lim)Abst瑚ct：Astl砣developm∞tofernbeddedsyst锄smthe珊蛔融，theproblernsofits篾c面哆rleedStobe∞心d刊．T

4、}圯l赫tationof∞urc鹤usedh∞1beddedsyStemsmal【ei乜∞cureproU锄more唧li∞ted凼孤啪椰ald∞h叩$st饥1．s0，}-口wtobuiIda簧cure锄·bedded町玛t绷needt0scudy．Chtheoth盯hand，the鸵curityofanbedded夥stemisrDttheadditioflalfImcth，butfleedt0beⅨmsid刊inthew}depfoce鼹ofdesign．Ba瞄∞thew}Dle畿ctlresyst锄。studi签theva渤u

5、st∞hI∞Iogi岱of骶c画够inanl删edsystaTlandpointsomtlleappl撕ngf∞tm℃softI瞄etech∞logi∞，th玛pro晡ding∞fr圮rc矗rellc器fofbuildirlga鸵curednl)eddedsyst锄．Keywords：ankd出d蜀7st锄；簧cure弘uoo∞l；鸵cu把01)e瑶ting掣锐彻；Side—cham】elattack0引言嵌入式系统是继PC机后又一个得到蓬勃发展的IT产业链。由此人们也把这个嵌入式系统蓬勃发展的时代称为后PC时代。随着嵌入式系统的发

6、展，嵌入式系统的网络化成为嵌入式发展的一大趋势。然而网络化给嵌入式系统带来的一个巨大的挑战就是它的安全问题。例如，仅一个“ILDveY()u”手机病毒就引起全世界范围十亿美元的损失[1f。因此，嵌入式系统的安全问题也越来越受到人们的重视。嵌入式设备的互连与移动特性日益突出，从而增强了对互连和安全性收稿日期：2007—11—25基金项目：国家科技攻关计划项目(2003bal04c)；国家自然科学基金资助项目(60673165)作者简介：王燕飞(1983一)，男，硕士研究生，研究方向为嵌入式系统开发；金瓯，教授，研究方向为通信工程、金融

7、货币识别、系统集成；贺建飚，副教授，硕士生导师，研究方向为计算机控制与信息处理、货币识别、嵌入式系统。的要求。虽然可以借鉴桌面系统的安全增强方法。但因为有硬件资源和开发环境电源等问题的限制，嵌入式系统涉及到比桌面系统更加复杂的问题c引。如何增强嵌入式系统的安全成为一个难题。1目前嵌入式系统安全技术存在的问题当前保证嵌入式系统在网络上的安全方法常常采用加密算法和以加密算法为基础的安全协议。比如在嵌入式系统的网络连接部分使用IPSec协议。尽管安全协议和加密算法从功能上解决了部分安全问题，但许多嵌入式系统还是受运行环境和资源的限制无法用

8、这种方式解决。对于资源有限的嵌入式系统，有几个因素使它不能只从功能角度而是要从系统结构(硬件／软件)设计角度来考虑解决安全问题：①持续不断发展的入侵技术，包括软件、物理和侧信道攻击(side—ch衄d)等攻击技术，要求系统即使在逻辑上