无处不在计算与多通道攻击:安全挑战与应对策略
无处不在计算的崛起与安全挑战
无处不在计算历经十余年发展,已从新奇的流行语、热门研究话题,演变为必然趋势。这将给计算影响社会的方式带来革命性变革,其规模和范围堪比万维网。
在计算发展历程中,相同成本下计算机性能显著提升。近十年,处理器速度、内存容量、磁盘容量、通信带宽等方面都有了几个数量级的改善。当我们跨越“一人一台计算机”的里程碑,迈向每人拥有数百个计算设备的未来时,计算机设计将转向在保持性能不变的情况下,尽可能降低成本。例如,鞋子、饮料罐和邮票中可能会嵌入一次性嵌入式计算机。
安全工程师面临着特定的技术挑战,如如何在最小的门数和功耗预算内提供所需的加密功能。像嵌入邮票中的芯片,可能只有沙粒大小,需依靠外部扫描设备辐射的能量供电。
然而,更重大的安全挑战是系统性的。无处不在计算并非只是互联网的无线扩展,传统分布式系统的安全解决方案难以适应新场景。认证、授权,甚至所有权等基本概念都需要重新审视。架构层面的安全挑战远大于机制层面。
从更高层面看,目标和政策也需修订。每人拥有数百台计算机的情况,使我们不得不重新审视最基本的假设,涉及隐私、信任和控制等问题。我们要不断思考“为谁提供安全保障”,因为设备所有者不一定是设备维护其利益的对象。
无处不在计算正在发生,且将影响每个人。若没有我们的努力,它永远无法实现真正的“安全”。因此,在关注实现细节之前,我们需从宏观角度审视这一趋势。
多通道攻击的引入与挑战
近年来,侧信道攻击研究证实,敏感信息可通过多种渠道从加密设备中泄露。早期关于时序和功耗信道泄露的研究,之后又有关于电磁辐射泄露的研究。单个
超级会员免费看
订阅专栏 解锁全文

被折叠的 条评论
为什么被折叠?



