如何在 Wi-Fi 模块中实现更好的物联网安全性
在工业物联网部署中，无线技术（不包括低功率）可大致分为蜂窝或短程无线。短距离无线包括 wi-fi、蓝牙、zigbee 和各种其他协议。
嵌入式系统设计人员通常决定使用现成且经过认证的无线模块，而不是从头开始设计无线通信电路。其中一些现在在单个模块中适应各种频率和协议。本文讨论了 wi-fi 模块的架构，以及设计人员通过使用此类模块中可用的资源来提高物联网设备和网络安全性的机会。在实践中，相同的通用方法可以应用于其他模块，而不管所涉及的无线协议如何。
什么是 wi-fi 模块？
wi-fi 模块包括用于 2.4ghz 或 5ghz 频段（或两者）的无线收发器、天线和用于运行固件、使无线电能够接收和传输数据以及操作协议的微控制器。微控制器的外部接口通常是 spi、i 2 c、usb 或 uart。
图 1：无线模块的基本元素。
将 wi-fi 模块连接到网络
wi-fi 模块需要运行 ieee 802.11 标准定义的几种不同协议才能连接到网络。连接后，它们还必须运行所需的机器对机器协议。用于连接到云服务器的一组典型协议栈和函数可能包括：
tls
tcp/ip
http/s
ftp
mqtt
证书处理（安全）
加密密钥使用（安全性）
由于成本和功率限制，wi-fi 模块中的设备通常资源有限，因此通常会将一些网络协议卸载到主机应用处理器。与调制解调器一样，wi-fi 模块通过 uart 接口使用 at 命令。随着模块变得更加复杂，at 命令变得更加强大，应用处理器的工作量也减少了。
无线系统分区
从安全的角度来看，一个重要的考虑因素是每个协议栈和安全功能应该驻留在哪里。早期的物联网设备通常会在 wi-fi 模块上运行 tcp/ip 和 http 协议，而 http 命令、客户应用程序和安全证书由应用程序处理器处理。
由于 https 协议取代了 http 以确保对通过 internet 发送的数据进行加密，因此 https 协议栈通常包含在 wi-fi 模块中，但 https 命令来自应用程序处理器。https 由 tls 协议保护，需要使用加密技术。加密密钥通常由应用处理器存储在其本地安全存储器中。然而，连接到应用处理器的安全元件通常用作替代的安全存储机制。
图 2：在哪里存储各种协议栈、证书和密钥是一个安全关键的决定。
上述方法的最大弱点是通过 uart/spi 链路传输的数据通常是明文的。这意味着无法通过它安全地发送加密密钥。当无线模块连接到 iot 设备（例如传感器）时，这一挑战会更加严重，然后您需要为用于安全管理此类设备的任何软件平台存储根证书、url 和 api，以及加密密钥当它们连接到服务和应用程序时。
构建 wi-fi 模块以加速物联网设备管理
crypto quantique 的 quarklink (ql) 等软件安全平台可以节省数月的时间来实施安全连接到云服务器所需的复杂堆栈。这提供了针对流行微控制器的固件 api 和示例项目。该平台通过简单的图形用户界面提供物联网设备的入职和生命周期管理。用户几乎不需要安全专业知识。数以千计的物联网设备可以在几分钟内安全地连接到本地或基于云的服务器。
如果微控制器中有足够的资源来存储促进安全连接所需的元素，则可以配置更复杂的 wi-fi 模块以在网络中使用 quarklink。此类模块还将具有到应用处理器的加密链接。然后将配置功能划分，如图 3 所示。
图 3：具有简化设备启动和生命周期管理所需的 quarklink 资源的无线模块。
选择您的 wi-fi 模块：选择注意事项
在为安全物联网应用选择 wi-fi 模块时，请选择具有足够处理器和内存资源的模块，以便在模块本身而非应用处理器中存储和处理所选安全平台的元素。这将降低开发可靠物联网产品所需的复杂性和工程资源。
然后可以将工程工作集中在核心应用程序上，而无需调试复杂、安全的通信软件堆栈。结果是更安全和可靠的结果，消除了 wi-fi 模块和应用处理器之间过于复杂的通信的需要。
何利用可穿戴实现与智能家居网络进行交互
华为P10闪存门事件全记录，三星成赢家，暴露国产机之殇
魅族魅蓝5S售价曝光：这配置卖这价，有点惊人 售价1099元起
凌力尔特推出完整高压侧电流检测器件LT6109
苹果14官方发布会时间 苹果14的四个款式
如何在 Wi-Fi 模块中实现更好的物联网安全性
如何搭建TLSR9 Auracast广播音频应用示例
董明珠在下一盘什么大棋？又是全员涨薪又是增持
5v2a充电器芯片U65143介绍
一种替代性低功耗的电流检测解决方案
POWI推出具有850mA输出电流的降压开关IC
TC3xx芯片的Trap功能详解
简易IC测试仪的制作教程
泰克示波器维修案例—泰克TDS2014C维修介绍
安森美推出超小封装低压降(LDO)线性稳压器
三星电子推出首个LPCAMM内存解决方案
苹果停止iOS 12.5 iPhone 5S、6等老机型不允许降级
专业做拆分盘系统开发资金盘开发及拆分盘模式平台开发公司
虚拟现实正在加速从实验室场景迈向商业化应用
APS生产计划排产在企业粗支纱生产的应用
嵌入式系统设计人员通常决定使用现成且经过认证的无线模块，而不是从头开始设计无线通信电路。其中一些现在在单个模块中适应各种频率和协议。本文讨论了 wi-fi 模块的架构，以及设计人员通过使用此类模块中可用的资源来提高物联网设备和网络安全性的机会。在实践中，相同的通用方法可以应用于其他模块，而不管所涉及的无线协议如何。
什么是 wi-fi 模块？
wi-fi 模块包括用于 2.4ghz 或 5ghz 频段（或两者）的无线收发器、天线和用于运行固件、使无线电能够接收和传输数据以及操作协议的微控制器。微控制器的外部接口通常是 spi、i 2 c、usb 或 uart。
图 1：无线模块的基本元素。
将 wi-fi 模块连接到网络
wi-fi 模块需要运行 ieee 802.11 标准定义的几种不同协议才能连接到网络。连接后，它们还必须运行所需的机器对机器协议。用于连接到云服务器的一组典型协议栈和函数可能包括：
tls
tcp/ip
http/s
ftp
mqtt
证书处理（安全）
加密密钥使用（安全性）
由于成本和功率限制，wi-fi 模块中的设备通常资源有限，因此通常会将一些网络协议卸载到主机应用处理器。与调制解调器一样，wi-fi 模块通过 uart 接口使用 at 命令。随着模块变得更加复杂，at 命令变得更加强大，应用处理器的工作量也减少了。
无线系统分区
从安全的角度来看，一个重要的考虑因素是每个协议栈和安全功能应该驻留在哪里。早期的物联网设备通常会在 wi-fi 模块上运行 tcp/ip 和 http 协议，而 http 命令、客户应用程序和安全证书由应用程序处理器处理。
由于 https 协议取代了 http 以确保对通过 internet 发送的数据进行加密，因此 https 协议栈通常包含在 wi-fi 模块中，但 https 命令来自应用程序处理器。https 由 tls 协议保护，需要使用加密技术。加密密钥通常由应用处理器存储在其本地安全存储器中。然而，连接到应用处理器的安全元件通常用作替代的安全存储机制。
图 2：在哪里存储各种协议栈、证书和密钥是一个安全关键的决定。
上述方法的最大弱点是通过 uart/spi 链路传输的数据通常是明文的。这意味着无法通过它安全地发送加密密钥。当无线模块连接到 iot 设备（例如传感器）时，这一挑战会更加严重，然后您需要为用于安全管理此类设备的任何软件平台存储根证书、url 和 api，以及加密密钥当它们连接到服务和应用程序时。
构建 wi-fi 模块以加速物联网设备管理
crypto quantique 的 quarklink (ql) 等软件安全平台可以节省数月的时间来实施安全连接到云服务器所需的复杂堆栈。这提供了针对流行微控制器的固件 api 和示例项目。该平台通过简单的图形用户界面提供物联网设备的入职和生命周期管理。用户几乎不需要安全专业知识。数以千计的物联网设备可以在几分钟内安全地连接到本地或基于云的服务器。
如果微控制器中有足够的资源来存储促进安全连接所需的元素，则可以配置更复杂的 wi-fi 模块以在网络中使用 quarklink。此类模块还将具有到应用处理器的加密链接。然后将配置功能划分，如图 3 所示。
图 3：具有简化设备启动和生命周期管理所需的 quarklink 资源的无线模块。
选择您的 wi-fi 模块：选择注意事项
在为安全物联网应用选择 wi-fi 模块时，请选择具有足够处理器和内存资源的模块，以便在模块本身而非应用处理器中存储和处理所选安全平台的元素。这将降低开发可靠物联网产品所需的复杂性和工程资源。
然后可以将工程工作集中在核心应用程序上，而无需调试复杂、安全的通信软件堆栈。结果是更安全和可靠的结果，消除了 wi-fi 模块和应用处理器之间过于复杂的通信的需要。
何利用可穿戴实现与智能家居网络进行交互
华为P10闪存门事件全记录，三星成赢家，暴露国产机之殇
魅族魅蓝5S售价曝光：这配置卖这价，有点惊人 售价1099元起
凌力尔特推出完整高压侧电流检测器件LT6109
苹果14官方发布会时间 苹果14的四个款式
如何在 Wi-Fi 模块中实现更好的物联网安全性
如何搭建TLSR9 Auracast广播音频应用示例
董明珠在下一盘什么大棋？又是全员涨薪又是增持
5v2a充电器芯片U65143介绍
一种替代性低功耗的电流检测解决方案
POWI推出具有850mA输出电流的降压开关IC
TC3xx芯片的Trap功能详解
简易IC测试仪的制作教程
泰克示波器维修案例—泰克TDS2014C维修介绍
安森美推出超小封装低压降(LDO)线性稳压器
三星电子推出首个LPCAMM内存解决方案
苹果停止iOS 12.5 iPhone 5S、6等老机型不允许降级
专业做拆分盘系统开发资金盘开发及拆分盘模式平台开发公司
虚拟现实正在加速从实验室场景迈向商业化应用
APS生产计划排产在企业粗支纱生产的应用