關鍵字：物聯網時代 安全通信 商業成功 科學實驗模塊
特別是在工業4.0和汽車制造業的大背景下，“無所不在的互聯”給經濟發展創造了巨大的機會，也使德國成為一個商業地標。當然，這同時也給商業帶來了嚴峻的挑戰，其中，首當其沖的便是數據安全問題。我們如何能在開放的網絡環境下保護商業機密和知識產權？如何保護數據的機密性和安全性？不同的設備和部件之間如何做到安全通信？黑客攻擊又將如何被識別并且有效避免潛在的危險和破壞呢？簡而言之，數據的安全性和系統的完整性是新商業模式取得成功的關鍵，因為它們能保證產品和服務的可用性和可靠性。
安全控制器保護網絡化的物聯網系統，防止未經授權的入侵和未允許的操作
行業人士都已經意識到，單獨依靠軟件本身是無法充分地保護互聯系統的，軟件和硬件的結合才是抵御攻擊、防止系統被篡改的更有效的方法。根據應用場合的不同，我們也已有特殊的安全芯片可以滿足必要的安全標準，將應用程序的效率最大化。
從工業4.0看物聯網
安全的數據交換是下一次工業生產革命（也稱“智能工廠”或“工業4.0”）的前提。智能機械、存儲系統、生產設備以及智能產品已經全球互聯。這種網絡互聯的現象也在供應商和客戶之間不斷涌現，特別是對于大中型企業來說，更是如此。形象地說，工業4.0開啟了工廠的大門，同時，這也使防止系統被篡改、預防網絡化生產系統被破壞以及避免造成相關經濟損失等的需求愈加強烈。畢竟，智能工廠只有在通過穩定、高效的方式成功實施且其工藝技術以及知識產權被得到有效保護之后，它才能真正付諸實踐并且為大眾所接受。
在2014年的漢堡IT峰會上，英飛凌、德國電信、Fraunhofer SIT、TRUMPF、WIBU-SYSTEMS與 Hirschmann (Belden 旗下子公司)共同展示了“德國制造”的安全解決方案是如何應用于工業設備中的，這也充分表明了無縫的通信安全是如何在不同地域、不同行業之間發揮作用的。例如，一個位于慕尼黑的員工可以通過他的平板電腦發出生產訂單，然后再通過一個安全的通信通道將其傳輸至漢堡的生產現場，之后，位于漢堡的生產設備就可以自動執行這個訂單了。
為了確保價值鏈兩端（如圖1）的安全通信，我們將安全控制裝置（在這個案例當中，我們也可將其理解為可信平臺模塊，即TPM）集成于IT網絡的所有設備中（包括平板電腦、無線網關、路由器以及生產設備）。它們在發揮了數據資源、加密組件以及認證組件三大功能的同時，也履行了其它多重功能。
圖2: 英飛凌OPTIGA可信平臺模塊
和電子身份驗證一樣，它們可安全地識別個人系統組件，因此，只有經授權的個人或設備才可進入網絡；
從設備層面來說，它們是檢測組件或設備中出現的非法操作以及攻擊的基礎。這樣一來，邏輯攻擊和物理攻擊都可以被檢測到，并且它們還會采取相應的預防措施；
作為一個安全儲存單元，它們還可以保護那些用于加密安全通道的機密信息。
由于安全控制器通過了英國標準協會（信息技術安全認證的國家機構）的評估和認證，并且符合國際通用標準，所以，該解決方案符合較高的安全需求。同時，由于它不僅僅在產品層面獲得了認證，而且生產過程以及整體供應鏈也獲得了認可，所以，它使用戶的安全性能最大化，使其生產過程也變得更加靈活。
可信平臺模塊為端到端通信的安全性保駕護航
到目前為止，公司主要通過單純的軟件解決方案保障其內網通信的安全性。但是，與諸如可信平臺模塊（見圖2）等的硬件安全技術相比，這些軟件解決方案存在一些不足和缺陷，并且，它們也無法長時間有效地確保安全性。一般來說，軟件都是由代碼組成，而代碼相對比較容易被讀取、復制和修改，安全攻擊者也因此可以順利地通過繞開軟件編寫的安全功能，進行惡意襲擊。而可信平臺模塊則可以為各類部件和軟件提供安全保障，因為存儲于該模塊中的密匙不會脫離安全芯片，因此，未經授權也無法使用該密匙。
圖2: 英飛凌OPTIGA可信平臺模塊
同時，安裝于主機板中的可信平臺模塊使用了符合國際標準的加密算法，并且通過I2C或LPC等標準接口提供集成功能。此外，該模塊還允許密匙、數據以及數字簽名等被安全地儲存、修改及傳輸。為了取得上述認證和編碼，該模塊還配備一個特殊的內部處理器，使其可以在一個安全的環境內生成密匙。此外，該模塊內的特殊加密處理器系統可實現2048位RSA加密算法，確保復雜加密操作的安全性。加密的非易失性存儲器也保證了重要數據和密匙在設備處于關閉模式時能被安全儲存。
由于被儲存的加密校驗可以記錄和確認系統的啟動過程，因此，我們可以核查軟件系統的完整性，檢測系統內被執行的程序，從而記錄任何篡改軟件的行為，并且通過關閉受影響的組件或斷開組件的網絡對其進行阻止。通過對惡意軟件進行病毒式清理，我們可以及時發現木馬病毒和蠕蟲病毒，并有效阻止它們進一步擴散，否則，這些病毒會在開機過程中悄然影響系統的運行，甚至可能在未被察覺的情況下擴散至公司的整個系統。
長期的可靠性規劃——可信計算組織為行業和客戶設立標準
基于可信計算組織開放標準的可信平臺模塊已經在電腦和筆記本中使用了許多年，并且給新的應用程序提供了經驗借鑒。在可信計算組織的認證程序中，可信計算組織可以將所有符合標準的可信平臺模塊產品記錄存檔，從而給市場用戶提供更好的產品定位。這個產品標準也具備其它好處：對可信計算組織的詳盡說明提升了許多不同的操作系統和客戶應用程序的兼容性。用戶可以在任意時間將系統架構設計中的不同解決方案融合起來，并且同時具備長期的可靠性規劃。
然而，網絡化的日益普遍也給其它領域提出了安全性要求。可信計算組織很早就開始對此做出反應，并設計了可涵蓋眾多應用程序的可信平臺模塊2.0新標準。
結論
在物聯網中，單個設備或部件已經無法再孤立地被看待。生產設備上任何一個偽造的備件或被惡意操縱的固件升級都足以對整個生產鏈造成巨大的損壞。通過采用特殊的安全芯片，我們可以最大程度地保護網絡化系統。同時，這個安全芯片的應用領域也十分廣泛，涵蓋工業4.0、自動連接、樓宇自動化、智能家居以及電子健康應用等。當門診醫生對病人進行藥物檢查，或3D打印機正在打印新的組件時，數據安全和系統完整性都是
移動設備訪問
