超越数据通信的安全:在嵌入式市场中实现系统信任的新途径  

作　　者：Christine Severns 

机构地区：[1]LSI

出　　处：《信息安全与通信保密》2012年第9期73-77,共5页Information Security and Communications Privacy

摘　　要：网络通信（和互联网）是不安全的。网络提供商和设备制造商已经意识到这一点，并且已经开发出相应技术来保障重要数据流量的安全。这其中包括目前使用的标准技术，比如企业网络中的IPsec／SSL VPN、浏览器上进行在线采购和捐赠的SSL／TLS流量、用于手机通话和数据的空中加密。不过在使用这些技术时，需要依赖密钥和其他敏感的安全参数。怎样能够保证密钥的安全呢？如果攻击者能够取得你的密钥，流量的安全何在？更严重的是，如果你不知道有人已经获得了你的密钥或者私人数据，情况会怎么样？攻击者可以在你不知道的情况下，自行获取你的重要信息。但是风险还不止于此，精通技术的攻击者实际上能够在你的系统上安装代码，采集敏感的安全参数或者其他数据，或者让你的系统进行异常操作。

关 键 词：安全参数 系统 数据通信 SSL/TLS 嵌入式 标准技术 信任 市场 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]