博客
終端遠(yuǎn)程控制數(shù)據(jù)安全解決方案
熱度 10
隨著互聯(lián)網(wǎng)、智能終端等相關(guān)行業(yè)的飛速發(fā)展，對終端產(chǎn)品遠(yuǎn)程控制的需求在人們生活中越來越普遍。如何保障后臺與終端產(chǎn)品之間數(shù)據(jù)安全交互、不被篡改、不被盜取成為產(chǎn)品安全性的主要問題。
文中所提到的方案可為該類遠(yuǎn)程控制應(yīng)用提供有效的數(shù)據(jù)安全支撐。數(shù)據(jù)安全分為下行數(shù)據(jù)安全和上行數(shù)據(jù)安全，如圖所示。
密鑰管理和分配：
l 方案中使用的對稱密鑰可以提前設(shè)置或采用臨時生成方式；
l 平臺和終端存儲自身的非對稱算法私鑰用于簽名使用；
l 平臺和終端存儲對方的公鑰用于驗(yàn)簽使用。
本文不對密鑰的生成和存儲進(jìn)行詳細(xì)講解，假設(shè)平臺與終端已經(jīng)具有上述密鑰，上、下行數(shù)據(jù)安全操作流程如下文所述。
下行數(shù)據(jù)安全：
l 平臺對應(yīng)用控制數(shù)據(jù)M使用對稱算法進(jìn)行加密得到數(shù)據(jù)D；
l 平臺使用本身的私鑰對D進(jìn)行簽名得到數(shù)據(jù)S；
l 平臺將D+S通過網(wǎng)絡(luò)傳輸?shù)浇K端設(shè)備；
l 終端設(shè)備使用平臺的公鑰對D+S進(jìn)行驗(yàn)簽操作；
l 終端驗(yàn)簽通過后使用對稱密鑰對數(shù)據(jù)D進(jìn)行解密得到M；
l 終端根據(jù)數(shù)據(jù)M所提供的信息進(jìn)行相應(yīng)操作。
上行數(shù)據(jù)安全：
l 終端上行數(shù)據(jù)M1使用對稱算法進(jìn)行加密得到數(shù)據(jù)D1；
l 終端使用本身的私鑰對D1進(jìn)行簽名得到數(shù)據(jù)S1；
l 終端將D1+S1通過網(wǎng)絡(luò)傳輸?shù)狡脚_；
l 平臺使用終端設(shè)備的公鑰對D1+S1進(jìn)行驗(yàn)簽操作；
l 平臺驗(yàn)簽通過后使用對稱密鑰對數(shù)據(jù)D1進(jìn)行解密得到M1；
l 平臺根據(jù)數(shù)據(jù)M1所提供的信息進(jìn)行相應(yīng)操作。
發(fā)表評論 評論 (21 個評論)
- 回復(fù) xiaoyuhzou1228
- 終端遠(yuǎn)程控制數(shù)據(jù)安全應(yīng)用在我們生產(chǎn)生活中的哪些方面呢？
- 回復(fù) miniminimini
- 適用于遠(yuǎn)程平臺與終端設(shè)備間的數(shù)據(jù)交互，比如需要聯(lián)網(wǎng)的車載設(shè)備、穿戴設(shè)備等。
- 回復(fù) sunxiang0506
- 這里有三組密鑰：一組對稱密鑰、兩組非對稱密鑰。上行數(shù)據(jù)、下行數(shù)據(jù)加解密用的是對稱密鑰，這倆密鑰是同一組。但是上行數(shù)據(jù)、下行數(shù)據(jù)簽名用到的非對稱密鑰，各用兩組非對稱密鑰中的一組，這兩組密鑰是獨(dú)立的。
- 回復(fù) miniminimini
- 凌科芯安支持SM2算法的安全芯片相當(dāng)不錯，安全等級高使用起來絕對可靠
- 回復(fù) sunxiang0506
- 其實(shí)針對上下行數(shù)據(jù)的安全保證，主要還是看加密芯片的安全性，首要是先選擇一款好的加密芯片 ，因?yàn)楝F(xiàn)在市面好多的芯片都不是很可靠的，選對芯片也是關(guān)鍵一環(huán)
- 回復(fù) Test_wf
- 博主這個文章說的不錯 ，確實(shí)是這樣的 ，現(xiàn)在呢好多的國六標(biāo)準(zhǔn)汽車認(rèn)證都走這個流程，說的還是挺詳細(xì)的 可以借鑒一下
- 回復(fù) xiaoyuhzou1228
- 文章提到的方案有對應(yīng)的產(chǎn)品嗎？