Abschlussbericht

Abschlussbericht
Trusted Sensor Node
6.3 Aufteilung von Diensten und Services in monolithischen und µKern-Betriebssystemen
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
6.4 Integration des Sicherheitsmoduls in den Trusted Sensor Node (TSN) . . . 83
6.5 Trusted Boot eines L4-basierten Systems mit Signatur-basierter Modulauthentifizierung
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
6.6 Kryptographisch gesichertes Programmcode Update . . . . . . . . . . . . . 87
6.7 Kategorisierung der Ansätze zur Verbesserung der TCP-Performanz in heterogenen
Netzwerken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
6.8 Anzahl der in den drahtlosen Kanal gesendeten Bytes in Abhängigkeit von
der Anzahl der Übertragungswiederholungen im Medium Access Control
(MAC) und der Bitfehlerrate (BER) . . . . . . . . . . . . . . . . . . . . . . . 95
6.9 Datenrate in Abhängigkeit von der Paketgröße auf MAC bzw. Transmission
Control Protocol (TCP) Ebene, und der Bitfehlerrate (BER) . . . . . . . . . 96
6.10 Clockgating-Controller bestehend aus Latch und OR-Gatter . . . . . . . . . 97
6.11 Finite-State-Machine mit 5 Zuständen . . . . . . . . . . . . . . . . . . . . . 98
6.12 Zunahme der Leckströme bei Verkleinerung der Strukturgröße[1] . . . . . . 98
6.13 Darstellung eines Power-Gating-Controllers . . . . . . . . . . . . . . . . . . 99
6.14 Darstellung einer Power-Gating Architektur . . . . . . . . . . . . . . . . . . 99
6.15 Veränderte Anbindung der kryptografischen Komponenten zwischen Memory-
Controller und Speicher . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
6.16 BGA-Gehäuse (Unterseite) . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
6.17 TSN in einem offenen PQFP-128-Gehäuse . . . . . . . . . . . . . . . . . . 106
6.18 Trägerplatine mit aufgebondeten ASICs . . . . . . . . . . . . . . . . . . . . 107
6.19 Chip in einem BGA-Gehäuse . . . . . . . . . . . . . . . . . . . . . . . . . . 107
6.20 Trägerplatine mit teilweise vergossenen Kondensatoren . . . . . . . . . . . 108
6.21 Anbindung der Authentifizierungskomponente in den TSN . . . . . . . . . . 108
6.22 Authentifizierung des Nutzers am TSN, um Man-In-The-Middle Attacken zu
vermeiden . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 109
6.23 Authentifizierung zwischen Nutzer und TSN zum Start einer neuen Session
mit Schutz Replay-Attacken . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
10