软件安全涉及的领域

在嵌入式系统设计中,从事提供外界通信链的工程师一定涉及某种形式的安全性。如果要保护电表数据,一个简单的密码也许就能搞定。但是,如果试图用南极冰滩上的遥控设备彻底把电脑黑客和入侵者拒绝于命令——控制链之外,就需要更安全的嵌入式系统。安全性必须从设计团队确定系统架构的开始就考虑。但更经常的情况是,工程师要么在设计的最后才考虑安全性,要么考虑了安全性,但是低估了他们的系统对安全性的需求。 安全软件生产商Certicom　公司市场和产品管理副总裁Roy　Pereira介绍 说:“工程师们读一本书或者访问了一个站点后,其中一些人可能就认为他们了解了如何实施数据加密算法。”对一个嵌入式系统来说,数据安全的硬件部分并不是选择算法的中心,重要的是实施一个完整的加密程序包。RoyPereira有如下置疑:可以使用高级加密规则(Advanced　Encryption　Standard　,AES)给数据加密,但如何分配AES 密钥　,如何安全地存储密钥,如何验证通信呢? 　　工程师有时采用逐步实现的方法,这样做好于把安全性看作一个整体需求。“他们从一个100 字节且系统受到攻击的密码程序开始,”嵌入式安全软件开发公司——Moc...

Security Blankets the Field