le="display: block;">Certicom公司推出了相關軟件和一種硬件內核,以便將其橢圓曲線密碼(ECC)架構應用于傳感器網絡和有源RFID標簽等受環(huán)境約束的應用,。
該方法使得小型計算節(jié)點能以小的存儲器容量和功耗,處理認證、密鑰交換和數字簽名等復雜的任務,而處理這些任務正是向網絡中快速添加新移動節(jié)點的關鍵。該軟件和硬件內核使Certicom公司得以在許多系統(tǒng)中實現ECC的商業(yè)化。
“傳感器網絡正處于早期采納階段,我們希望從一開始就提供一種方式或工具來保證網絡安全運行,以免因為安全性問題而被用戶拒絕采納。”Certicom公司營銷總監(jiān)Wendy Moore-Bayley說。
在工廠或醫(yī)院應用中,或許某天會部署成百上千個傳感器節(jié)點,而且其中許多節(jié)點是移動的,所以新的安全特性對這種大型網絡至關重要。例如,醫(yī)院患者如果在移動時配戴各種傳感器,醫(yī)生就可以在救護車或任一病房中的儀器上讀出傳感器的數據。而且在新的法規(guī)中,所有醫(yī)療數據(包括由這些傳感器測得的數據)都必須保證不外泄。
ECC安全性也可以用在包括電子護照在內的有源RFID系統(tǒng)上,這些系統(tǒng)通常使用點到點網絡而不是傳感器所使用的網狀網絡。
Certicom公司已經在與Crossbow公司(一家傳感器網絡新創(chuàng)公司)聯(lián)合開發(fā)該產品。今年已有用戶表示希望部署整合了嵌入式ECC安全功能的大型傳感器網絡。
針對不能支持諸如認證等功能的對稱加密方法(如AES或DES),以及其它一些非對稱加密方法(如RSA),Certicom公司的ECC產品提供了一種替代方案。相對于ECC每個密鑰160到224位,RSA通常要求每個密鑰1,000到3,000位,Certicom公司傳感器網絡產品經理Mitch Blaser介紹說,密鑰長度縮短降低了對存儲器、處理能力和功耗的需求。
目前,Certicom公司的該類產品包括一套微控制器版(MCE)軟件,可用于8位Atmel AVR處理器,并正被移植到TI的16位TI MSP430上。MCE包含大約10kB的代碼,用于處理密鑰交換、認證、數字簽名及其它加密功能的算法。
圖1:Certicom的硬件內核可處理一些安全功能所需的低級數學運算。
該產品系列還包括一款采用130納米工藝、可以Verilog HDL形式獲得的7,200門內核,用來處理完成上述操作所需要的低級數學運算。Certicom還沒有與芯片制造商達成任何交易,但希望各家芯片公司在標準產品或面向系統(tǒng)芯片用戶的ASIC庫中采納該內核。
Certicom公司將對該技術收取預授權費,并對特定應用提供額外增值的安全性收取版權費。該公司不愿透露收費標準,具體費用通過協(xié)商確定。
該產品面世于眾多新興公司和老牌公司競相追逐傳感器網絡和RFID這兩個新興技術之時。比如,TI公司最近收購了傳感器網絡芯片制造商Chipcon以及一家相關的軟件新興公司。另外,芯片制造商Atmel、飛思卡爾和Renesas等也正在把各自的垂直集成方案組合到一起,這將推動傳感器網絡新興公司的進一步整合,Blaser認為。
作者:麥利
