传感器安全化

从源头保护信息

感知信息是后续处理与决策的基础。安全问题既可能直接破坏硬件，也可能截取、篡改、伪造、迟延或重放数据，或未经授权传播。读数数值合理不能单独证明来源真实、到达及时或使用得到授权。

措施与目标

措施需要组合，单项不能自动解决所有问题。例如加密侧重保护消息内容，不能仅凭加密就确认读数来自完好的敏感元件，或一定是当前数据。

五项目标

可控关注按许可获取和使用；保密关注不向未授权者暴露；新鲜关注信息时间有效；真实关注来源与内容不被伪造或篡改；可靠关注信息获取和使用的可信程度。安全设计应沿“硬件—感知—传送—应用”检查，而非只看末端处理能力。