博客
终端远程控制数据安全解决方案
热度 10
随着互联网、智能终端等相关行业的飞速发展，对终端产品远程控制的需求在人们生活中越来越普遍。如何保障后台与终端产品之间数据安全交互、不被篡改、不被盗取成为产品安全性的主要问题。
文中所提到的方案可为该类远程控制应用提供有效的数据安全支撑。数据安全分为下行数据安全和上行数据安全，如图所示。
密钥管理和分配：
l 方案中使用的对称密钥可以提前设置或采用临时生成方式；
l 平台和终端存储自身的非对称算法私钥用于签名使用；
l 平台和终端存储对方的公钥用于验签使用。
本文不对密钥的生成和存储进行详细讲解，假设平台与终端已经具有上述密钥，上、下行数据安全操作流程如下文所述。
下行数据安全：
l 平台对应用控制数据M使用对称算法进行加密得到数据D；
l 平台使用本身的私钥对D进行签名得到数据S；
l 平台将D+S通过网络传输到终端设备；
l 终端设备使用平台的公钥对D+S进行验签操作；
l 终端验签通过后使用对称密钥对数据D进行解密得到M；
l 终端根据数据M所提供的信息进行相应操作。
上行数据安全：
l 终端上行数据M1使用对称算法进行加密得到数据D1；
l 终端使用本身的私钥对D1进行签名得到数据S1；
l 终端将D1+S1通过网络传输到平台；
l 平台使用终端设备的公钥对D1+S1进行验签操作；
l 平台验签通过后使用对称密钥对数据D1进行解密得到M1；
l 平台根据数据M1所提供的信息进行相应操作。
发表评论 评论 (21 个评论)
- 回复 xiaoyuhzou1228
- 终端远程控制数据安全应用在我们生产生活中的哪些方面呢？
- 回复 miniminimini
- 适用于远程平台与终端设备间的数据交互，比如需要联网的车载设备、穿戴设备等。
- 回复 sunxiang0506
- 这里有三组密钥：一组对称密钥、两组非对称密钥。上行数据、下行数据加解密用的是对称密钥，这俩密钥是同一组。但是上行数据、下行数据签名用到的非对称密钥，各用两组非对称密钥中的一组，这两组密钥是独立的。
- 回复 miniminimini
- 凌科芯安支持SM2算法的安全芯片相当不错，安全等级高使用起来绝对可靠
- 回复 sunxiang0506
- 其实针对上下行数据的安全保证，主要还是看加密芯片的安全性，首要是先选择一款好的加密芯片 ，因为现在市面好多的芯片都不是很可靠的，选对芯片也是关键一环
- 回复 xiaoyuhzou1228
- 文章提到的方案有对应的产品吗？