物聯(lián)網(wǎng)安全困局怎么破NFC首位主力軍

成都弱電公司訊：

物聯(lián)網(wǎng)平安性成為業(yè)界關注焦點。物聯(lián)網(wǎng)應用涵蓋智慧家庭、汽車、醫(yī)療、工業(yè)等各種領域，而平安性是實現(xiàn)各式物聯(lián)網(wǎng)應用不可或缺的關鍵要素，因此國際半導體廠商正全力布局電子產(chǎn)品平安晶片和技術，以建構高可靠度的聯(lián)網(wǎng)環(huán)境。

聚焦物聯(lián)網(wǎng)電子設備和通訊平安性，半導體廠商分別在2018年臺北國際電腦展(Computex)中，推出近距離無線通訊(NFC)、硬體虛擬化、軟體加密等技術方案，期以專為物聯(lián)網(wǎng)定制的平安解決方案滿足分歧系統(tǒng)平安需求，進一步提升服務品質(zhì)和使用者體驗。

物聯(lián)網(wǎng)平安防御大作戰(zhàn)NFC成守衛(wèi)主力軍

NFC捍衛(wèi)物聯(lián)網(wǎng)平安性。NFC技術除可應用于行動支付外(圖1)，目前NFC晶片供應大廠恩智浦(NXP)也將該技術拓展至智慧家庭、智慧汽車和智慧城市，并于今年臺北國際電腦展展出多項NFC新應用產(chǎn)品。隨著手機普及與可聯(lián)網(wǎng)裝置增多，物聯(lián)網(wǎng)已成熱門趨勢，連帶使得物聯(lián)網(wǎng)的平安性備受關注。

恩智浦半導體研發(fā)執(zhí)行副總裁王海表示，物聯(lián)網(wǎng)絕對是未來的趨勢，但若未具平安性與加密，則無法實現(xiàn)物聯(lián)網(wǎng)，而透過恩智浦的NFC技術則可強化物聯(lián)網(wǎng)的平安性。

隨著NFC技術發(fā)展，人們可輕易地使用內(nèi)嵌NFC晶片的智慧手機，至各式商店以行動支付來購物，并實現(xiàn)控制家中溫度、空氣品質(zhì)、娛樂系統(tǒng)和控制汽車門鎖等應用(圖3)，但隨著物聯(lián)網(wǎng)逐漸成形，亦代表更多個人的重要數(shù)據(jù)，將透過NFC傳送至各個NFC感應機，乃至各產(chǎn)業(yè)領域的終端，因此NFC技術須具良好防護加密措施，才能妥善保護個人至關重要的資料。

恩智浦大中華區(qū)副總裁田陌晨表示，平安性可分為“連結性”和“主動平安性”兩部分，過去有90%的路由器是開放式的，使家中的Wi-Fi易遭駭客入侵，但使用恩智浦NFC技術的路由器內(nèi)置平安單元，該平安單元等級和手機/銀行使用的平安單元同等級，因此不易被駭客入侵，大幅提升平安性。

此外，田陌晨亦表示，未來NFC可應用于多樣產(chǎn)品，因此目前的市場趨勢，不僅強調(diào)平安性，也著重兼容性，恩智浦因而順勢推出新款的NFC模組–PN66T提升兼容性，該款模組可應用場景多，有效提升交易速度，目前三星S6已采用該款模組。

王海補充，比起市場上另外競爭對手只鉆研某部分的NFC技術，恩智浦從制造NFC晶片，到相關的系統(tǒng)與軟體都一應俱全，因而競爭優(yōu)勢更加突顯。

保障SoC平安性硬體虛擬技術受矚目

行動裝置處理器平安設計風云再起。Imagination當前宣布推出OmniShield技術，該技術系專為確保下一代系統(tǒng)單晶片(SoC)平安性所設計的解決方案，而使用者透過采用支援OmniShield技術的硬體與軟體IP，可確保其SoC及原始設備制造商(OEM)的產(chǎn)品能符合平安性、可靠性的設計需求，以因應各類聯(lián)網(wǎng)裝置不斷演進的使用模式與服務型態(tài)。

Imagination市場行銷執(zhí)行副總裁TonyKing-Smith表示，Imagination之所以會投入SoC平安性市場是因為在云端運算及智慧型裝置的推波助瀾之下，越來越多的聯(lián)網(wǎng)設備須要確保資料的平安性及隱私權保護，因為多種應用程式和相關資料同時存在于SoC上，以避免受到外部攻擊。

King-Smith指出，過往虛擬化技術是以Hypervisor為主流，該技術可將軟體虛擬化，創(chuàng)造出分歧的作業(yè)系統(tǒng)及分歧的OS，并使其通通在同一個處理器上運作，但正因Hypervisor是軟體虛擬化技術，所以容易遭受攻擊；有鑒于此，透過Imagination硬體虛擬化技術，可實現(xiàn)有別于過往以CPU為中心的二元式設計，藉由建立多個平安域(SecureDomain)，使每個平安與非平安的應用程式、作業(yè)系統(tǒng)都能在個別環(huán)境中獨立運作。

據(jù)了解，硬體虛擬化技術是指記憶體經(jīng)管單元(MemoryManagementUnits)里面的一種技術，可謂另一層級的網(wǎng)路位址轉(zhuǎn)譯(NetworkAddressTranslation，NAT)功能，透過該技術可創(chuàng)造出一個虛擬的硬體，讓業(yè)者利用硬體分離式架構，建置真正的平安、異質(zhì)與多域的應用程式環(huán)境。

應用方面，OmniShield技術可應用在物聯(lián)網(wǎng)、行動裝置等任何晶片(圖5)，另外IP廠則將平安布局的重點擺在資料中心(DataCenter)的虛擬化，這是Imagination與另外競爭者最大的分歧。

Imagination將于2018年底推出完整參考設計，以滿足OEM產(chǎn)品及電信業(yè)者服務的平安性需求。