“软”“硬”兼施，想方设法守住我的家！

文章来源： NXP 作者：发布时间：2017-09-06 浏览次数：1126

正如地球自转带来昼夜更替，智能家居时代的来临也让光明和黑暗相伴而生。随着物联网的快速发展，越来越多的智能家居设备拓展了人们生活的广度和深度，但在这一片美好的表象之下，涌动着“安全隐患”的暗流。惠普的一项研究发现，在当今十大热门的智能家居设备中，存在着上百个安全漏洞。惠普称，他们发现的漏洞包含多方面，诸如操作密码过于简单；与网络连接时无加密，易遭受攻击；设备收集用户的个人信息造成信息泄露等。这些安全性薄弱的环节，都可能会成为黑客入侵的关口。恩智浦将针对智能家居领域存在的安全隐患，提出了“软”“硬”兼施的高效安全解决方案，在追求智慧生活的道路上砥砺前行、不忘初心，用智能科技守住我的家。

智能家居安全隐患——墨菲定律

去年10月，美国曾发生一起全国性的网络瘫痪事件，包括Twitter、Amazon和PayPal在内的多家一线网站在长达两个半小时的时间里均无法登陆。安全专家分析认为，此次事件正是源于物联网设备。一款名为Mirai的恶意软件感染了大量存在漏洞的智能家居设备，这些本来为人们服务的设备如智能摄像头、智能网关、智能家电等瞬间丧失了其应有职能，并被用于大规模的DDoS攻击。在此攻击下，物联网中的大量计算机被控制，通过虚假的访问耗光攻击目标的全部服务器资源，导致用户无法正常访问。

无独有偶，今年6月18日，央视大篇幅报导了大量家庭摄像头遭入侵、个人隐私被“直播”的事件。只要花费188元购买一个扫描APP，便可破解用户家中摄像头的IP地址，远程操控摄像头，并盗取摄像头中的画面。而被破解的IP地址也被公开叫卖，用户隐私荡然无存。这一恶性事件让智能家居的安全性问题再次涌入国人视野。

无论海外还是国内，智能家居都逐渐与人们的生活融为一体，其安全性问题也成为社会关注的重中之重。Gartner公司曾指出，到2020年全球物联网相关产品预计将达到80亿台的年出货量，年消费金额约2600亿元美元。随着智能终端和家居设备的基数不断扩大，安全性成为智能家居发展中无法忽视的题中之义。墨菲定律认为，如果坏事有可能会发生，那么这种可能性不管有多小，它总会发生，并引起最大可能的损失。智能家居领域便是如此，一旦受到攻击，其损失难以估量。为了避免此类事件发生，我们必须时刻屏气凝神；保卫智能家居安全，势在必行。

智能家居的安全卫士－恩智浦

偌大的智能家居市场里，时时危机四伏，但同时也不乏维护智能家居安全的卫士。恩智浦作为智能家居安全的领导者，提供持续的安全解决方案，为智慧生活保驾护航，让家庭在暗流涌动之下坚守初心，放心地享受智能家居所带来的种种便利。

恩智浦的智能家居方案和产品组合臻于完善，支持开发智能网关、智能照明和智能门禁等终端产品，涵盖了集成丰富技术的完备解决方案，让家庭生活更加安全、互联和便利。同时，恩智浦的智能家居解决方案也凭借其高集成度、效率和高性价比等优势得到了业内的广泛认可，充分满足了智能家居厂商对可靠性、成本及效能不断改进的需求。最重要的是，作为在安全连接领域的领导者，恩智浦可以提供从边缘节点到网关的多样化安全智能互联解决方案，从而有效应对消费者对于物联网时代中个人信息和隐私安全保护的顾虑。而恩智浦的微控制器等技术，目前已被广泛应用于包括电器/燃气厨具、洗碗机、冰箱/冷藏柜、洗衣机、干衣机和室内空调系统等在内的家用设备中。

此外，恩智浦更是在智能家居领域推出“软”“硬”兼具的安全解决方案，从而保障智慧生活顺利实现。

恩智浦安全技术概览

“软”功力——智能家庭网关参考设计

智能家庭网关是一种用于桥接广域网 (WAN/Cloud) 和局域网的设备，通常基于Wi-Fi和/或以太网，在家庭或用户端部署。WAN连接一般是光纤、有线或xDSL连接，通过调制解调器或PHY连接到网关。网关功能包括WAN至LAN桥接，本地地址转换 (NAT)，IPv4和IPv6转发，无线接入点管理以及IP话音 (VoIP) 处理。作为智能家居的心脏，通过智能家庭网关可以实现系统信息的采集、信息输入、信息输出、集中控制、远程控制、联动控制等功能。作为全球领先的安全连接及基础设施解决方案提供商，恩智浦设计的Layerscape智能网关能被广泛应用于智能家居领域。而智能家庭网关的实现必须以微控制器与微处理器为核心。

恩智浦的智能家庭网关参考设计将广域网 (WAN/Cloud) 桥接到局域网，通常为Wi-Fi和/或以太网，同时支持家庭或客户场所的各种无线通信协议。恩智浦开发的智能家庭网关参考设计基于QorIQ Layerscape LS1012A处理器和QorIQ LS1012A宽带家庭路由器应用解决方案套件，允许开发人员轻松构建智能家居应用，充分利用高度优化和功能丰富的软件协议栈以及LS1012A处理器支持的数据包处理能力。

恩智浦提供了一个含软硬件的集成平台，利用QorIQ Layerscape LS1012A处理器中的数据包加速器，帮助客户缩短产品面市时间、整合安全性并增强性能，同时提供低于5％负载的ARM内核线速性能，为打造智能家庭的安全环境提供了强大内核。

QorIQ Layerscape LS1012A处理器系统框图

“硬”防护——安全元件

安全元件 (Secure Element) 简称SE，通常以芯片形式提供。为防止外部恶意解析攻击，保护数据安全，在芯片中具有加密/解密逻辑电路。本来用于智能卡 (Smart Card) 中的IC芯片中，但现在在移动电话中的UICC (一种SIM规格) 、SD等芯片也实现了同样的功能。安全元件作为加持在芯片中的“安全密码”，可以直接防范各种外部的恶意攻击。

恩智浦推出的智能家居方案将SE加持在MCU之上，为智能家居提供了验证、商标保护与执行认证的防护。今年1月，恩智浦推出一款新型的试验台，可用于在可穿戴设备和其他互联设备上实现广泛的安全服务，该试验台支持使用嵌入式安全元件 (eSE) 技术进行产品和应用开发，可用于未来互联设备的安全支付、交通、身份验证及其他服务领域，可轻松满足用户需求，同时结合移动应用程序，实现家居安全的门禁控制、支付及其他应用。在SE的护航下，智能家居正从功能安全性向实际安全性的实现进发。

“软”“硬”结合——安全微控制器系统

在SE和MCU+Sandbox（SW）两种安全解决方案基础之上，安全微控制器和安全处理器（S-MCU + TE）为用户提供了最高等级-金融级别的安全，包含LPC、Kinetis和i.MX等系列的相关产品，在智能家居中的软硬技术系统设计实现中，起到至关重要的安全防护作用。

其中，i.MX 系列应用处理器是一个功能和性能可扩展的多核平台，包括基于ARM Cortex 架构的单核、双核和四核等系列产品，提供基于Cortex-A72 + Cortex-A53、Cortex-A35和Cortex-M4相结合的高性能单芯片解决方案，适用于家居场景中的高级图形、图像、机器视觉、音视频、语音和金融级安全等关键应用领域。恩智浦的安全微控制器以强大的安全核心支持智能家居的各种应用场景，以保证安全连结。

未来——求索漫漫安全路

智能家居领域拥有着美好的愿景，并将成为日后物联网领域最具潜力的市场载体。但与此同时，我们必须清醒地意识到，基于物联网建立起来的智能家居网络，尤因一个“家”字，涉及到了我们太多的个人隐秘信息，其暴露出来的一系列安全问题足以使用户家庭隐私和财产安全蒙受巨大损失。

作为致力于研发创新的国际领先的安全连结解决方案供应商，恩智浦持续开拓创新，并与业界同仁精诚合作，为家庭定制“软”“硬”兼施的智能家居安全解决方案，践行“智慧生活，安全连结”的使命，让创新技术成果惠及全国乃至世界的家庭。