Abschlussbericht

Abschlussbericht
Trusted Sensor Node
einer gegebenen Zeitspanne nicht empfangen, sperrt die Komponente oder löscht sensible
Daten.
Bei Verwendung einer RFID kann gegebenenfalls auf die Authentifizierung über die DSU
verzichtet werden. Möchte man über die „Debug Support Unit“ mit dem TSN kommunizieren,
kann zur Authentifizierung ebenfalls ein RFID-TAG verwendet werden. Mit diesem
muss man sich, wie oben bereits beschrieben, an der Authentifizierungskomponente anmelden,
um die DSU freizuschalten.
RFIDs gibt es in verschiedenen Ausführungen. Bei diesen Modulen werden hochfrequente
elektromagnetische Wellen erzeugt mit denen Energie und Daten übertragen werden. Abhängig
vom verwendeten Radiostandard, beträgt die Übertragungsreichweite eines RFIDs
wenige Zentimeter bis hin zu 100m. Für die Authentifizierung an einem Sensorknoten,
sollte ein RFID-System mit geringer Sendeleistung verwendet werden. Dies erhöht die Sicherheit,
da das Mithören durch potentielle Angreifer erschwert wird. Zudem verbraucht
eine leistungsarme RFID Lösung weniger Energie, als Lösungen mit stärkeren Sendern.
Man unterscheidet in der Regel zwei Gruppen von RFIDs: Die passiven und die aktiven
Systeme. Die aktiven Module besitzen eine eigene Energieversorgung. Die passiven RFID
Module werden über die Antenne ihres Funkmoduls mit Energie versorgt, wenn diese entsprechende
Energie eines Senders empfängt.
Der TSN soll auf minimale Leistungsaufnahme im Betrieb optimiert werden, so dass eine
passive RFID-Lösung anzustreben ist.
Reset-Controller
Für den Fall, dass die externe Sensorik einen Angriff vermutet, können die kryptografischen
Module in ihren Ausgangszustand zurückgesetzt werden. Einem potentiellen Angreifer
soll es so nicht möglich sein, einen Schlüssel oder ähnlich schützenswerte Informationen
auszulesen. Bei der SHA1/PRNG-Komponente müssen beispielsweise die Register
W0 bis W15 zurückgesetzt werden. Diese Register enthalten Informationen, die die Basis
zur Generierung einer Pseudozufallszahl bilden. Kennt ein Angreifer diesen Wert, so kann
er die gleichen Pseudozufallszahlen generieren. Beim AES hingegen ist es ausreichend
die vier 32-Bit-Register für den Schlüssel auf „Null“ zu setzen, so dass ein Angreifer den
Schlüssel nicht benutzen kann. Ein direktes Auslesen des Schlüssels ist ohnehin nicht
möglich. Es wäre dem Angreifer lediglich möglich, Daten mit dem gespeicherten Schlüssel
zu ver- bzw. zu entschlüsseln, was durch das Löschen des Schlüssels wirksam verhindert
wird.
111