部署稳健IIoT安全：硬件信任锚与Infineon方案

随着安全性和可靠性在IIoT部署中成为重中之重，行业现在要求将最高信任等级直接烘焙进为设备供电的芯片中。

历史上，安全控制施加于PC或网关层面，但如今最有效防御是将信任锚直接嵌入硬件——直达馈送数据进系统的传感器。

下文从可集成到广泛设备的芯片级方案起步，绘制IIoT安全版图。

Infineon
Infineon OPTIGA系列硬件安全控制器在单一硅方案中融合安全密钥存储、加密库、集成工具。控制器让工程师无需改造系统架构即可添加稳健安全。

轻量级认证场景，Trust B产品适配边缘设备和仅中继数据的"哑"传感器。其较小加密密钥尺寸支持备件或电池认证等用例。

Trust E满足功能丰富设备的更高安全态势需求。提供交钥匙方案：内嵌OS、小程序、主机侧集成支持、高达3KB非易失性内存。

行业高端方案是OPTIGA Trust X。基于椭圆曲线加密(ECC)256位密钥、AES-128、SHA-256哈希，离散硬件安全模块通过相互认证、安全通信、数据存储保护、生命周期管理、安全更新、平台完整性检查保护数据和进程。提供高达10KB用户内存。

Infineon OPTIGA安全控制器家族。(来源：Infineon)

Infineon高级首席工程师Steve Hanna解释Trust X为主CPU缺乏全功能能力的环境设计，卸载非对称和对称加密到芯片。

全球两大工业设备制造商现跨IIoT网关和端点部署Infineon安全芯片。"工业IoT是完整系统，所以需解决端点、网关、云，"Hanna说。"我们芯片为易集成至内部部署网关和云架构设计。网关是实现安全而不触及边缘的理想扼制点，所以客户将安全芯片集成进网关和端点两端。"

本文连同"IIoT安全设计指南"属专项项目——工业物联网被黑的那一天 。

物联网技术