?

　　假如您是一位電子工程師，受聘于一家公司，職責是為汽水自動售貨機添加嵌入式安全性能。在面試時，憑著對加密技術的淵博知識，您給新雇主留下了深刻印象。現在，表現的時候到了。從表面看來，這個工作應該像利用優良的加密算法挑選芯片一樣簡單，但現實世界可不是這樣簡單的。

　　自動售貨機等嵌入設備的安全隱憂

　　為什么要召集大隊人馬來保護汽水自動售貨機?因為汽水自動售貨機存在安全隱憂，而且世界各地的機器制造商都感受到了這種實際存在的問題。通過機器固件提高安全性呈現出日益上升的趨勢，雖然乍一看來，這些機器似乎并不需要這樣的安全性能。汽水自動售貨機是本文所選取的一個例子，你不難想到其他這樣的例子：例如停車計時器、自助洗衣房里的洗衣機和烘干機、收費亭和售票機等。

　　目前的售貨機正在實現聯網，以便提供有助于削減運營成本和增加收益的直觀實時信息。現在，機主可以知道哪臺機器需要維修，而且掌握著相關資料，可以選擇最適合的產品組合并安裝機器。實時信息是對抗競爭和盜賊的有利武器。利用這一信息流的競爭者可以利用這些信息來提高產品的競爭攻勢，也可隱藏機主信息(例如，拒絕服務攻擊)。同樣，現在盜賊也知道可以搶劫哪臺機器或者何時進行搶劫。

?

　　圖1 越來越多的應用領域發現了實現機器聯網的價值，從而引發了對嵌入式安全的需求

　　如何實施保護

　　上面做了簡要的介紹，得出的結論是：產品設計者必須保護由自動售貨機發送的信息。一種相當簡單的方法就是對網絡上的信息進行加密，并防止自動收貨機內的密鑰和固件被非法訪問。

　　網絡信息的加密簡單而直接。首先，確定一種良好的加密算法，最佳候選算法是那些公開算法而非私密性算法，因為公開算法已經通過了公眾檢驗，高級加密標準(AES)算法便是一個很好的例子;接著，在自動售貨機的MCU中應用該算法。為了實現這一點，您可以通過在固件中嵌入該算法，也可以選擇在硬件中固化該算法的MCU。

　　最后但同樣重要的是，按照推薦模式使用算法。為了通過加密算法實現信息的安全性，所需的不僅僅是將明文順序全部打亂以獲得密文。大部分公開的算法都有運行的推薦模式，以此來保證它們加密數據的保密性。

　　AES可用的樣例模式包括密碼段鏈接(CBC)、密碼反饋(CFB)、填充密碼塊鏈接(PCBC)、輸出反饋(OFB)和計數器(CTR)，可將他們按照不同組合方式來加以使用，從而提高加密強度。有關這些算法類型和使用的深入討論不屬于本文討論的范圍。需要知道的一點是，僅僅擁有這些算法并不能保障安全。

　　防止無正當理由獲悉密鑰或未經授權訪問固件，這種做法不是那么直接，因此理解起來難度較大。對于許多安全措施而言，這往往最容易產生弱點。這一弱點源自對攻擊者資源的低估和對硬件防入侵篡改的集成電路價值的低估。通常，人們把加密等同于安全，因此，沒有看到防篡改保護集成電路的投資價值。

　　選擇安全MCU，還是采用其他方法

　　您作為一名受人尊重的電子工程專業人士，通過閱讀本雜志保持與當前業界趨勢同步，您能夠快速分析事實，并提出十分簡單的解決方案：利用安全MCU替換自動售貨機中的MCU，并增加少量的額外固件。安全MCU可以保護固件和密鑰，加密通信，并實現硬件防篡改和防侵入。

　　事實上，它們可以檢測到多種復雜的攻擊，并采取從簡單的延遲應答到關機的各種措施。安全MCU是銀行用來運營ATM機的IC芯片。現在讓您設計一個解決方案，方案中不采用安全MCU，能辦到嗎?

　　事實是，安全MCU成本更高，而且，您的公司也許要堅持使用它們的標準處理器。安全MCU的編寫代碼也比較難，導致更高的工程成本。