代表國之重器的高鐵，是怎樣保護他們在軟件上投資的專有技術(shù)不被仿冒、逆向工程和篡改呢？與一般的軟件保護加密不同，高鐵運行中的實時控制器對物理環(huán)境有著嚴(yán)苛的要求，如鐵路電力變換器系統(tǒng)，須滿足典型工業(yè)應(yīng)用的擴展溫度-25°C至85°C的要求。

生產(chǎn)商為列車電力系統(tǒng)制造一個實時控制器。因此，該裝置被用于具有公共安全影響的惡劣條件。即使它使用了故障保險，斷電也會給乘客帶來不便，并可能導(dǎo)致整個網(wǎng)絡(luò)的延遲，以及引起其他安全問題。目前的挑戰(zhàn)不僅是為電力變換器系統(tǒng)構(gòu)建一個可靠穩(wěn)定的控制軟件，還要確保其不受本地和遠程網(wǎng)絡(luò)攻擊的影響。

在溫度和濕度變化較大的情況下控制器系統(tǒng)的安全性，以及對其IP和責(zé)任的保護，是鐵路控制系統(tǒng)的運行要求。威步的安全系統(tǒng)并將其集成到控制器系統(tǒng)中，為了防止軟件被分析或盜版，固件在供應(yīng)商的安全環(huán)境中加密，然后在承包商的生產(chǎn)設(shè)施首次下載。

操作系統(tǒng)的安全性是由一個工業(yè)級的SD卡加密狗，用于每個嵌入式系統(tǒng)。設(shè)備在安全引導(dǎo)期間提供信任錨定，并及時解密控制器軟件。此操作僅在其指定的硬件環(huán)境中進行，并與有效的許可證關(guān)聯(lián)。所有加密進程在啟動時或在單獨的線程下運行，而不會影響控制器系統(tǒng)的實時操作。

加密鎖能為鐵路行業(yè)加密做什么

通過加密控制器軟件實現(xiàn)的專有保護通過安全啟動過程獲得的完整性保護，并將碼表加密狗用作安全元件通過在啟動階段或在單獨線程中使用加密技術(shù)保留的實時能力在項目的描述中，應(yīng)用程序的安全相關(guān)性至關(guān)重要。硬件組件必須符合擴展的工作溫度范圍、濕度挑戰(zhàn)和振動條件。軟件安全要素是保證對網(wǎng)絡(luò)威脅的高安全性，并與已經(jīng)使用的實時操作系統(tǒng)兼容。該地區(qū)攻擊向量的多樣性要求一種端點安全解決方案，該模型的可復(fù)制性是允許在國際上重復(fù)銷售。

碼表符合所有這些標(biāo)準(zhǔn)，然后被集成到現(xiàn)有的功率控制基礎(chǔ)設(shè)施中。在制造商現(xiàn)場開發(fā)和測試控制器軟件后，直接對文件進行加密。加密密鑰存儲在嵌入智能卡芯片的USB加密狗中。制造電源轉(zhuǎn)換器的外國承包商將加密文件加載到控制器中，并將SD卡插入系統(tǒng)。使用制造商的加密狗在線生成許可證并預(yù)加載到卡上。

這使制造商能夠控制所生產(chǎn)設(shè)備的數(shù)量，并確保承包商不能接觸到解密密鑰。控制器啟動系統(tǒng)后，引導(dǎo)加載程序解密，加載并檢查其完整性。然后對主應(yīng)用程序進行解密、加載和檢查。所有必需的密鑰都存儲在加密狗的安全存儲器中。

加密操作發(fā)生在智能卡芯片內(nèi)部，因此密鑰永遠不會離開安全區(qū)域。因此，碼表技術(shù)與目標(biāo)系統(tǒng)集成，以支持從引導(dǎo)加載程序到應(yīng)用程序的安全引導(dǎo)過程和完整工作流。所有加密過程都使用行業(yè)標(biāo)準(zhǔn)，如高級加密標(biāo)準(zhǔn)和橢圓曲線加密。智能卡控制器本機支持這兩種算法。

總結(jié)

以上是生活随笔為你收集整理的ip变换器苹果系统_加密锁能为高铁做什么？铁路电力变换器系统告诉您的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。