Nền tảng quản lý định danh bảo mật IoT cho giao thông thông minh
Nền tảng dựa trên đám mây có thể mở rộng và theo kịp sự gia tăng số lượng điểm truy cập trong hệ thống IoT giao thông. |
Nguy cơ bị hacker tấn công
Vào năm 2014, hai tin tặc đã truy cập từ xa vào một chiếc SUV đang đi trên đường cao tốc, cho chúng quyền kiểm soát hệ thống thông tin giải trí, tay lái, phanh xe và nhiều thứ khác. Ngành công nghiệp sau đó đã thiết kế các cơ chế mới để chống lại các cuộc tấn công như này. Điều gì đã giúp các tin tặc thực hiện được điều này?
Một nhóm các nhà nghiên cứu đã điều tra và phát hiện rằng có một lỗ hổng trong giao thức CAN được sử dụng trên hầu hết các phương tiện đi trên đường hiện nay, cho phép tin tặc vô hiệu hóa phanh xe, túi khí, khóa xe và nhiều thứ khác. Làm thế nào để khắc phục các lỗ hổng này?
Các chuyên gia đã đề xuất thêm một lớp mã hóa giao thức CAN của xe để bảo vệ các phương tiện giao thông.
Từ số không đến mã hóa trong một phần nghìn giây
Các chứng thư TrustCA Identity IoT Platform cho phép tùy chỉnh và triển khai hệ thống trong vòng một phần nghìn giây bằng RESTful API, giúp bạn xác thực CAN của phương tiện giao thông, mã hóa cổng thông tin liên lạc, cung cấp cập nhật an toàn qua mạng (OTA)….
- Xác thực: Các chứng thư số cho các bộ phận của xe để xác thực danh tính, nhằm đảm bảo chỉ người dùng, tin nhắn hoặc các loại máy chủ được ủy quyền mới có quyền truy cập vào thiết bị.
- Mã hóa: Các chứng thư số tạo ra một liên kết được mã hóa và cho phép thông tin V2V và V2X được truyền riêng.
- Tính toàn vẹn: Các chứng thư số cho thiết bị đảm bảo rằng mọi dữ liệu được truyền đến, cổng hoặc các thành phần của phương tiện cũng như phần mềm trong xe không bị thay đổi.
Dễ dàng, linh hoạt
Hệ thống cấp mới, gia hạn và thu hồi tất cả các chứng thư số tập trung trên một hệ thống, dễ dàng, nhanh chóng và hạn chế tối đa các lỗi có thể xảy ra.
- Quản lý và lưu trữ an toàn cho các khóa chứng thư số
- Tùy chỉnh hồ sơ chứng thư số
- Tự động triển khai với khối lượng lớn
- Tự động đề xuất quét và khắc phục các lỗ hổng
- Phân tích và gửi báo cáo về cho người dùng
- Cấp chứng thư số tự động thông qua REST API, Dịch vụ web
- Cập nhật các đường cong mã hóa, thuật toán và hàm băm.