目錄 第1章 信息安全概論 001 1.1 信息安全需求 002 1.2 信息安全要素 006 1.3 物聯(lián)網(wǎng)安全技術(shù)體系 007 1.3.1 物聯(lián)網(wǎng)系統(tǒng)基本架構(gòu) 007 1.3.2 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) 009 1.3.3 物聯(lián)網(wǎng)面臨的安全難點(diǎn) 020 1.4 金融支付安全技術(shù)體系 022 1.4.1 支付系統(tǒng) 022 1.4.2 支付系統(tǒng)面臨的安全問(wèn)題 023 1.4.3 POS終端認(rèn)證標(biāo)準(zhǔn)體系 024 1.5 未來(lái)關(guān)鍵安全技術(shù)趨勢(shì) 030 1.5.1 輕量級(jí)密碼學(xué)算法在低功耗系統(tǒng)中的應(yīng)用 030 1.5.2 區(qū)塊鏈技術(shù)在物聯(lián)網(wǎng)安全中的應(yīng)用 032 第2章 嵌入式應(yīng)用安全關(guān)鍵技術(shù) 037 2.1 加解密 039 2.1.1 加解密的基本概念 039 2.1.2 加解密的實(shí)現(xiàn)方法 045 2.1.3 加解密的應(yīng)用場(chǎng)景 058 2.2 隨機(jī)數(shù) 062 2.2.1 隨機(jī)數(shù)基本概念 062 2.2.2 隨機(jī)數(shù)實(shí)現(xiàn)方法 069 2.2.3 隨機(jī)數(shù)應(yīng)用場(chǎng)景 075 2.3 防篡改 077 2.3.1 防篡改基本概念 077 2.3.2 防篡改實(shí)現(xiàn)方法 080 2.3.3 防篡改應(yīng)用場(chǎng)景 089 2.4 私密數(shù)據(jù)管理 094 2.4.1 私密數(shù)據(jù)管理基本概念 094 2.4.2 私密數(shù)據(jù)管理實(shí)現(xiàn)方法 096 2.4.3 私密數(shù)據(jù)管理應(yīng)用場(chǎng)景 100 2.5 身份認(rèn)證與識(shí)別 101 2.5.1 身份認(rèn)證與識(shí)別基本概念 101 2.5.2 身份認(rèn)證與識(shí)別實(shí)現(xiàn)方法 105 2.5.3 身份認(rèn)證與識(shí)別應(yīng)用場(chǎng)景 108 2.6 旁路攻擊防護(hù) 109 2.6.1 旁路攻擊防護(hù)基本概念 109 2.6.2 旁路攻擊防護(hù)實(shí)現(xiàn)方法 113 2.6.3 旁路攻擊防護(hù)應(yīng)用場(chǎng)景 116 第3章 嵌入式安全處理器技術(shù)架構(gòu) 119 3.1 嵌入式安全系統(tǒng) 120 3.1.1 引例 120 3.1.2 密碼學(xué) 124 3.1.3 嵌入式安全處理器 128 3.2 嵌入式安全處理器硬件架構(gòu) 130 3.2.1 ROM安全啟動(dòng) 131 3.2.2 安全調(diào)試接口 134 3.2.3 安全存儲(chǔ)設(shè)計(jì) 136 3.2.4 訪(fǎng)問(wèn)權(quán)限管理 137 3.2.5 加密總線(xiàn)接口 140 3.2.6 密碼算法加速器 142 3.2.7 真隨機(jī)數(shù)生成器 144 3.2.8 實(shí)時(shí)安全事件監(jiān)控 145 3.2.9 安全微控制器和安全應(yīng)用處理器硬件架構(gòu)差異 147 3.3 嵌入式安全處理器軟件架構(gòu) 148 3.3.1 固件更新的安全設(shè)計(jì) 150 3.3.2 數(shù)據(jù)訪(fǎng)問(wèn)的安全設(shè)計(jì) 153 第4章 如何構(gòu)建安全物聯(lián)網(wǎng)網(wǎng)關(guān) 155 4.1 安全物聯(lián)網(wǎng)網(wǎng)關(guān)的概述 156 4.1.1 安全物聯(lián)網(wǎng)網(wǎng)關(guān)的基本特性 156 4.1.2 安全物聯(lián)網(wǎng)網(wǎng)關(guān)與傳統(tǒng)網(wǎng)關(guān)的區(qū)別 159 4.2 安全物聯(lián)網(wǎng)網(wǎng)關(guān)構(gòu)建 161 4.2.1 安全物聯(lián)網(wǎng)網(wǎng)關(guān)硬件構(gòu)建 162 4.2.2 安全物聯(lián)網(wǎng)網(wǎng)關(guān)軟件構(gòu)建 181 4.3 構(gòu)建過(guò)程中的疑難與解析 198 4.3.1 系統(tǒng)加載USB設(shè)備時(shí)失敗問(wèn)題分析調(diào)試 198 4.3.2 優(yōu)化啟動(dòng)時(shí)間 200 第5章 如何構(gòu)建安全物聯(lián)網(wǎng)節(jié)點(diǎn) 201 5.1 安全物聯(lián)網(wǎng)節(jié)點(diǎn)的概述 202 5.1.1 安全物聯(lián)網(wǎng)節(jié)點(diǎn)的基本特點(diǎn) 202 5.1.2 安全物聯(lián)網(wǎng)節(jié)點(diǎn)實(shí)例 206 5.2 安全物聯(lián)網(wǎng)節(jié)點(diǎn)的構(gòu)建 216 5.2.1 安全物聯(lián)網(wǎng)節(jié)點(diǎn)硬件 216 5.2.2 安全物聯(lián)網(wǎng)節(jié)點(diǎn)軟件 225 5.3 構(gòu)建過(guò)程中的疑難與解析 233 5.3.1 初始密鑰安全注入 233 5.3.2 安全節(jié)點(diǎn)的本地通信安全 235 第6章 如何構(gòu)建金融支付終端 239 6.1 金融支付終端概述 240 6.1.1 金融支付終端基本特征 240 6.1.2 金融支付終端常見(jiàn)形態(tài) 244 6.2 金融支付終端構(gòu)建 246 6.2.1 金融支付終端硬件構(gòu)建 246 6.2.2 金融支付終端軟件構(gòu)建 263 6.3 構(gòu)建與管理過(guò)程的疑難與解析 293 6.3.1 金融終端如何有效保證微型打印機(jī)的安全可靠運(yùn)行 293 6.3.2 金融支付終端低功耗問(wèn)題和解決方案 296 參考文獻(xiàn) 302