一个新的等级安全解决方案,用于控制器区域网络基于3D打印在后量子世界.

科学领域:

• 工程 工程师 工程师 工程师
• 网络安全 网络安全
• 制造业 制造技术 制造技术

背景情况:

• 在国防和医药等关键领域,3D打印 (增材制造) 的日益使用需要强有力的安全措施.
• 量子计算的兴起对现有的网络安全协议构成未来的威胁,特别是对于工业物联网 (I-IoT) 设备.
• 像控制器区域网络 (CAN) 这样的通信总线上的对抗性数据操纵具有显著的攻击面.

研究的目的:

• 为基于控制器区域网络 (CAN) 的增材制造 (AM) 设备提出一个新的,安全的框架.
• 为应对对抗性数据操纵和后量子计算的出现所带来的安全挑战.
• 加强对AM设备及其网络的保护,防止硬件木马和其他威胁.

主要方法:

• 开发一个分层树安全框架,利用隔离的CAN总线之间的子网跳转.
• 为基于CAN的AM系统实施后量子支持的安全解决方案.
• 拟议框架的沟通和认证计划的实体实施和时间基准.

主要成果:

• 与现有解决方案相比,拟议的框架显示了信息身份验证成本的显著改善.
• 对轻量级和后量子CAN安全解决方案进行身份验证的消息成本分别提高了25%和90%.
• 时间基准证实了正常通信 (跳跃) 和身份验证方案的效率.

结论:

• 新的框架为CAN总线上的增材制造 (AM) 设备提供了一个安全的,后量子准备的解决方案.
• 副网跳转允许与传统设备进行插入和运行兼容,同时最大限度地减少攻击表面.
• 该框架在关键供应链中提供了对数据操纵和硬件木马的强有力的防御.