物聯(lián)網現(xiàn)在被稱為“威脅互聯(lián)網”，汽車比計算機更容易被黑客入侵，不正確地加密用戶數據可能會導致公司破產。世界正在朝著更多更好的加密方法發(fā)展，因為它們對于應對用戶面臨的新挑戰(zhàn)是必要的。ST為其平臺帶來了許多硬件優(yōu)化，以確保加密和解密操作不會導致性能損失。無論我們談論的是Telemaco、移動支付、小型連接設備，還是功能強大的 MCU，例如STM32H7，您都會發(fā)現(xiàn) ST 組件具有某種“加密內核”。然而，這只是硬幣的一方面。另一邊是 Cryptolib。

Cryptolib ： 加密模塊化中間件

一個偉大的加密核心需要一些東西來優(yōu)化。大公司可以聘請龐大的專家團隊來實施復雜的加密方法，或者他們可以簡單地使用ST 的固件庫X-CUBE-CRYPTOLIB，該固件庫旨在集成針對其組件優(yōu)化的大量加密方法。它甚至包括流行工具鏈的模板項目，例如 Keil MDK-ARM、IAR?EWARM （IAR Embedded Workbench?） 或基于 GCC 的 IDE。從頭開始現(xiàn)在已成為過去。

在其最基本的形式中，Cryptolib 是位于應用程序之下和硬件之上的中間件。這種結構使其能夠與所有 STM32 MCU 兼容。因此，當一個原型需要另一個微控制器時，無論是獲得更多計算能力還是降低能耗，Cryptolib 都包含切換硬件平臺所需的所有固件，而無需重寫應用程序。中間件只是獲取軟件代碼并在編譯期間調整其執(zhí)行。此外，由于 Cryptolib 是一個模塊化庫，因此可以輕松添加算法，或對其進行自定義以更改內存管理或執(zhí)行速度，從而使包 面向未來。

滿足各種需求的方法

Cryptolib 提供的算法數量巨大，幾乎可以滿足所有項目的需求。例如，AES-256是一種對稱密鑰算法，這意味著只有一個密鑰可以加密和解密。被政府使用，它非?？煽亢涂焖?。只要用戶擁有正確的密碼，它就可以以一種可自解密的方式加密文本。

SHA–512（安全散列算法）生成一個 512 位散列，可以保護密碼或數字簽名，因為它是單向函數，這意味著無法將其解密回來。換句話說，哈希不能通過函數將其轉換為純文本。結果，用戶必須輸入應該是純文本的內容，算法將對其進行加密，然后將獲得的哈希與系統(tǒng)中的哈希進行比較。如果它們匹配，則意味著純文本是正確的。因此，理論上破解哈希的唯一方法是使用蠻力攻擊，這意味著嘗試每一種可能的組合。

Cryptolib 還促進了橢圓曲線數字簽名算法 （ECDSA）的使用。橢圓曲線加密 （ECC） 方法是加密數據最強大的方法之一，因為它使用的數學問題還不能用算法解決。因此，它在網絡、數據中心和政府機構中越來越流行，以防止竊聽者破譯截獲的消息。它提供了比其他公鑰密碼系統(tǒng)（如 RSA）更高級別的安全性，但只是體積的一小部分。例如，如果使用 RSA，等效的 256 位 ECC 公鑰必須是 3072 位。

審核編輯：郭婷