浅谈智能电网的安全设计-第2页-北极星电力软件网

投稿

我要投稿

即使挂网的电表都具备一定的保护措施，可在一定程度上防止篡改。我们仍然能够发现一些容易遭受攻击的环节——生产环节，所谓的“社交工程”为攻击者侵入 IP和生产流程提供了机会。花费数千美金，攻击者就有可能获取程序，通过逆向工程修改后，将“新程序”植入产品。另外，攻击者也可以将你的程序出售给竞争对手，造成巨大损失。

如何保证设备生命周期的安全性?

严格的产品生产流程应该考虑从设计到生产每个环节的安全性，以及应对篡改的策略。保障生命周期的安全性，需考虑以下几点：

1、确保拿到的芯片产自原厂，通过正规渠道采购来降低风险，当然，也要考虑加密技术。Maxim销售的安全处理器和智能电网产品可以加入用户密钥或证书，以防他人解锁和编程IC。

2、保护您的IP。在工厂生产环节提供签名、程序加密，协调从系统处理器的安全装载，到芯片软件解密和授权认证的每个环节。此类加密可以防止程序被克隆或破解。

3、只运行您规定的程序。安全的程序装载采用数字签名的方式来验证代码的有效性，防止装载或运行未经授权的代码。

4、可靠通信。对新的配置、固件更新和指令进行加密和签名，以验证数据来源的可靠性。

5、现场保护密钥。不要将密钥存于它处，如外部EEPROM。如果系统使用独立的安全处理器和应急处理器，应将密钥保存在安全处理器内，不要向外发送。以免攻击者从线路板的通信数据中窃取密钥。

6、公司内部的密钥保护。工程师可以使用开发密钥来开发产品的安全功能，产品级密钥则要经过多人签名授权。通常可以使用一个更高级别的安全模块完成授权。

投稿与新闻线索：陈女士微信/手机：13693626116 邮箱：chenchen#bjxmail.com（请将#改成@）

订阅北极星周刊，精彩内容不再错过！

特别声明：北极星转载其他网站内容，出于传递更多信息而非盈利之目的，同时并不代表赞成其观点或证实其描述，内容仅供参考。版权归原作者所有，若有侵权，请联系我们删除。

凡来源注明北极星*网的内容为北极星原创，转载需获授权。

阅读下一篇

国家电网持续提升信息安全水平

电力供应查看更多>智能电网查看更多>安全设计查看更多>

姓名：
性别：
出生日期：
邮箱：
所在地区：
行业类别：
工作经验：
学历：
公司名称：
任职岗位：

浅谈智能电网的安全设计

国家电网持续提升信息安全水平

登录注册

绑定账号

想要获取更精准资讯推荐？建议您完善以下信息~

订阅成功

想要获取更精准资讯推荐？建议您
完善以下信息~