如何確保智能電表的安全性
安全調試和客戶端/服務器認證
只有取得身份認證密鑰才可訪問。
圖:安全調試和客戶機/服務器認證
注:客戶端/服務器認證的安全性較高,且需要服務器認證才能允許調試訪問。
飛思卡爾提供一系列32 位微控制器和微處理器(基于Kinetis系列ARM? Cortex?-M4內核的微控制器和基于Power Architecture?的微處理器),可支持本文所述的安全特性。要通過磁場檢測和傾斜感應確保物理安全,還需要提供加速度計和磁力計。
在某些情況下,有必要解決需要單獨的安全設備的要求,飛思卡爾合作伙伴Inside Secure提供稱為VaultIC的安全芯片,支持FIPS140-2 3級且EAL4+就緒,其特性如下:阻止篡改、安全密鑰和證書存儲、機載密鑰生成、安全實現(xiàn)標準算法 (即AES, ECC)、安全功能(相互認證、確認/生成證書、加密/解密、真正的隨機數(shù)生成)和第三方安全級別評估。VaultIC 以及飛思卡爾應用處理器能夠實現(xiàn)高度安全的智能電表或能源網關。
匿名安全不再適用于當今環(huán)境。最高級別的安全性實施方案有助于保護物理數(shù)據和信息資產,并保證客戶隱私。
作者:飛思卡爾半導體MeeraBalakrishnan
Meera Balakrishnan是飛思卡爾智能能源和嵌入式主板解決方案(EBS)部門的全球市場經理。她畢業(yè)于澳大利亞墨爾本斯威本科及大學,在半導體行業(yè)擁 有11年的經驗,曾在客戶實地和工廠擔任應用工程師、NPI市場推廣者、分銷渠道銷售和業(yè)務拓展等職位。目前,她駐于慕尼黑辦事處。
評論