该研究论文聚焦于无线嵌入式系统中的弱随机性问题,指出弱的随机性已导致部署的密码学受到实施漏洞、启动熵稀缺和后门化生成器的破坏。廉价无线传感器风险尤为集中,因为许多传感器在高度确定性的条件下启动或运行,同时依赖基础、简陋或不透明的随机数生成器(RNG)。论文以ESP32类板卡为例,发现无线设备RNG(WDEV)在射频禁用时的输出虽在规范上是伪随机,但通过了与射频激活状态下相同的统计检测,表明输出测试不能替代源状态验证。为此,作者提出了一种针对ESP32类物联网节点的纵深防御引导路径,该路径结合了SRAM启动材料、无线电突发提取和非对称熵胶囊,并实施显式的源状态准入。具体地,无线电突发提取中,本地物联网网络中的可信节点(如网关或专用熵节点)发送公开数据包突发以打开测量窗口;客户端在该窗口内采样自身的WDEV输出和数据包时序,仅计入本地响应。熵胶囊通过预配置的非对称密钥对覆盖冷启动情况:可信节点使用客户端公钥加密新鲜种子材料并签名胶囊;客户端在拥有本地熵之前执行验证、解封装和哈希操作。论文对ESP32 RNG在多种无线电工作模式、固定突发提取窗口、确定性胶囊客户端路径和SRAM启动读取下进行了基准测试。这些测量支持一种准入策略,即仅当每个根的所需源状态和协议检查都满足时才计入其熵。该研究为改善物联网设备随机性提供了可实践的方法。
💡 推荐理由: 启动物理随机性是物联网设备安全的基石,该论文提出的熵引导方法能有效弱化因实现漏洞或启动确定性导致的弱随机性风险,对依赖硬件RNG的嵌入式系统安全设计有重要参考价值。
🎯 建议动作: 研究跟进