飞思卡尔汽车远程无钥匙进入系统方案和VKSP安全协议

针对日益增长的汽车遥控无钥匙进入系统（RKE）市场,飞思卡尔半导体近期推出了包含硬件和软件安全协议（VKSP）的整体解决方案。 RKE由发射端（遥控钥匙）和集成于车身控制模块中的接收端组成。发射端将用户按键命令通过数据编码、加密和组帧后通过射频发射电路发射,而车内接收端则将接收到的信号通过射频解调、数据解码和帧解密后完成相应车门、车灯控制和报警等用户指令。系统框图如图1。     

汽车远程无钥匙进入系统方案和VKSP安全协议

针对日益增长的汽车遥控无钥匙进入系统（RKE）市场,飞思卡尔半导体近期推出了包含硬件和软件安全协议（VKSP）的整体解决方案。本文介绍此方案的特点。     

远程无钥匙进入系统的方案设计

描述RKE系统的工作原理及系统在功耗、稳定性、RKE发送和接收范围等性能设计上的独到之处;使用Freescale公司的高性能、小封装微处理器MC9RS08KA2,结合Maxi m公司的收发IC设计射频数据处理前端,Microchip公司的专利技术Keeloq的滚动码编码芯片实现安全加密机制;详细地给出低成本的发送和接收部分的硬件原理图和软件设计参考流程图。     

飞思卡尔惯性传感器增强汽车安全气囊系统灵敏度

Strategy Analytics公司的数据分析显示，安全系统传感器已经成为继动力传动系统之后的第二大传感器，而且安全系统传感器的增长态势依然强劲。无论从单位产量还是从市场产值看，气囊系统传感都是汽车安全传感器中最主要的应用，而且那些能够提供具有价格竞争力、可靠且性能出色的惯性传感器的供应商们将在市场上处于有利地位。     

飞思卡尔惯性传感器增强汽车安全气囊系统灵敏度

StrategyAnalytics公司的数据分析显示，安全系统传感器已经成为继动力传动系统之后的第二大传感器细分市场，且增长依然强劲。无论从单位产量还是从市场产值看，气囊系统传感都是汽车安全传感器中最主要的应用，那些能够提供具有价格竞争力、可靠且性能出色的惯性传感器的供应商们将在市场上处于有利地位。     

飞思卡尔惯性传感器增强汽车安全气囊系统灵敏度

<正>Strategy Analytics公司的数据分析显示,安全系统传感器已经成为继动力传动系统之后的第二大传感器细分市场,而且安全系统传感器增长依然强劲。无论从单位产量还是从市场产值看,气囊系统传感都是汽车安全传感器中最主要的应用,而且那些能够提供具有价格竞     

汽车无钥匙被动进入和一键启动测试系统

主要介绍了基于单片机MC9S12XEP100的测试板、CANoe和CANcaseXL的汽车被动进入和一键启动的测试系统.系统中测试板主要模拟汽车上给无钥匙被动进入和一键启动系统提供必要信号的部分系统,CANoe软件用来模拟汽车总线上的各个网络节点,CANcaseXL是一款用于PC和下位机之间通过CAN信号通信的工具,利用三者的配合,可以模拟汽车电子系统中和汽车无钥匙被动进入和一键启动系统交互信息的系统,实现了对无钥匙被动进入和一键启动系统的测试.详细分析了测试系统的原理,以及硬件和软件的设计,为测试汽车被动无钥匙进入和启动系统提供了一个良好的解决方案.     

飞思卡尔获得大陆汽车年度供应商大将

根据分析公司ABI Research的调查,2013年上网本的销量预计将会达到1.4亿台,而2008年的这一数字仅为1 500万台.上网本的价格通常在300美元至400美元之间,是精简的嵌入式器件,对于很多基于互联网的活动,像社交、网上冲浪、浏览电子邮件及其他常见任务,它的性能绰绰有余.     

飞思卡尔系统基础芯片简化并帮助保护汽车网络

LIN（本地互联网络）是基于通用异步收发器（UART）的串行通信协议,作为一种低成本的串行通讯网络,用于实现汽车中的分布式电子系统控制。LIN为现有汽车网络（如CAN总线）提供辅助功能,LIN网络为电机、开关、传感器和灯的连接提供了经济高效的单线主从架构。     

飞思卡尔系统基础芯片简化并帮助保护汽车网络

LIN（Local Interconnect Network）是基于通用异步收发器（UART）的串行通信协议。作为一种低成本的串行通信网络,LIN用于实现汽车中的分布式电子系统控制,为现有汽车网络（例如CAN总线）提供辅助功能,为电机、开关、传感器和灯的连接提供了经济高效的单线主从架构。     

基于代理重加密的消息队列遥测传输协议端到端安全解决方案

针对消息队列遥测传输(MQTT)协议缺乏保护物联网(IoT)设备间通信信息的内置安全机制,以及MQTT代理在新的零信任安全理念下的可信性受到质疑的问题,提出了一种基于代理重加密实现MQTT通信中发布者与订阅者间端到端数据安全传输的解决方案.首先,使用高级加密标准(AES)对传输数据进行对称加密,以确保数据在整个传输过程...     

Portable security transaction protocol

The Portal Security Transaction Protocol (PSTP) is a new signature technology that adds signature semantics to one-time password technology. PSTP was developed to secure transactions in the financial services industry; however, PSTP may be applicable to signatures in other spaces. PSTP technology provides high signature strength of mechanism without requiring asymmetric key pairs deployed to client machines. PSTP provides cryptographic after-the-fact evidence of a transaction event in a secured log.     

SIP协议安全分析与解决方法

分析了几种常见的SIP协议的安全威胁,提出了两种可能性也很大的安全威胁,在此基础上从SIP协议消息交互过程出发,提出了几种新的解决思路和方法。     

IKE协议及其安全性分析

Intemet密钥交换协议（IKE）是用于交换和管理在VPN中使用的加密密钥的.到目前为止,它依然存在安全缺陷.基于该协议的重要的现实意义,简单地介绍了它的工作机制,并对它进行了安全性分析;对于抵御中间人攻击和DoS攻击,给出了相应的修正方法;还对主模式下预共享密钥验证方法提出了新的建议;最后给出了它的两个发展趋势：JFK和IKEv2.     

一种轻量级RFID安全协议

在分析了几种现有的典型RFID安全协议的特点和缺陷的基础上,提出了一种轻量级的RFID安全协议,该协议将一次性密码本与询问一应答机制相结合,实现了安全高效的读取访问控制,最后建立该协议的理想化模型,利用BAN逻辑对该协议进行了形式化分析,在理论上证明其安全性.     

密码协议的Promela语言建模及分析

给出了利用SPIN模型检测分析密码协议的一般方法。作为一个实例,对Needham Schroeder 公钥密码协议用Promela语言建模,并利用SPIN进行了分析验证,发现了其安全漏洞。该方法很容易推广到有多个主体参与的密码协议的分析     

RFID中间件及安全解决方案

伴随着RFID技术的流行,RFID中间件在完成数据的遴选、时间过滤和管理方面起着非常重要的作用,但中间件只提供业务接口,很难自行提升安全性能。该文作者设计了一款灵活的RFID中间件,除了实现和完善基本的RFID中间件功能外,还针对当前RFID安全威胁,提供了灵活的安全架构。安全架构整体和每一模块都是集中管理的,为安全性能的提高提供了极大的便利,同时隐藏了复杂性,保证了系统和标签数据的安全。     

用TPM增强Kerberos协议的安全性

根据Kerberos协议基本原理和可信计算的特点,提出把TPM(可信平台模块)加入到Kerberos认证系统中,在用户请求认证的过程中对终端平台的完整性进行测量,并分析此平台的可信性,从而确保加入该Kerberos域的终端平台安全可靠.通过在Kerberos认证中心加入TPM增强Kerberos认证协议所信赖的可信第三方的安全性.这样,确保整个Kerberos认证系统安全可靠,并通过Kerberos的跨域认证实现基于Kerberos认证的可信网络.     

一种公开可验证的安全电子彩票协议

2009年,Lee和Chang提出了基于中国剩余定理和盲签名的电子彩票方案,但其方案不满足公平性和公开可验证性。给出了一种基于安全多方计算的电子彩票协议,中奖号码由所有参与者共同产生,可防止合谋造假,并满足广泛的可验证性。     

基于Tamarin的MQTT协议安全性分析方法

MQTT是物联网中被广泛应用的消息传输协议,其安全性问题备受关注。当前MQTT协议安全性分析主要面向协议实现平台,缺少面向协议标准的安全性测试,导致协议标准本身存在的安全缺陷难以发现。针对该问题,采用协议形式化分析技术,提出了一种基于Tamarin的MQTT协议安全性分析方法。该方法首先面向MQTT协议3.1.1标准,构建了协议状态机,并依据Tamarin语法规则,完成了形式化描述;然后针对保密属性和认证属性,给出了MQTT协议需要满足的安全属性引理描述;最后,基于Dolev-Yao威胁模型在Tamarin中完成了对47种协议安全属性的验证。结果显示有9种保密属性违反和29种认证属性违反,对结果进行攻击测试,验证了该方法对MQTT协议安全性分析的有效性,并提出了一种基于身份重认证的优化改进方案。