罗德与施瓦茨RTO2044示波器具有以太网和LXI支持2019年6月,非营利性
LXI联盟 (仪器的LAN扩展)
选择 GlobalSign作为与LXI标准兼容的设备的“身份提供者”,并使专有的IoT身份平台几乎成为安全协议不可或缺的一部分。 这对于免费的标准LXI意味着什么? 以及为什么通常在测量技术中使用数字证明?
首先,关于LXI标准本身。
LXI标准
LXI(仪器的LAN扩展)是仪器的行业标准。 正如
官方网站上所写,它是由领先的制造商和仪器用户组成的财团于2004年9月创建的。 现在有50多个成员。 该财团包括业内领先的公司,包括创始人安捷伦科技公司和泰克,罗德与施瓦茨,吉时利仪器,Racal仪器和横河电机等其他制造商。
LXI规范基于完善的以太网标准,并描述了任何LXI设备的互操作性,而与制造商无关,这消除了设备兼容性问题。 具有LXI支持的设备意味着高I / O速度,机架和接口电缆以及现代软件的缺失,这决定了该标准的有效性。
官方网站描述了与前代产品的区别:“与VXI和PXI不同,它们严格受到机架尺寸的限制,LXI标准仅包含符合IEC规范的建议。 标准机架宽度或一半宽度的模块可方便放置板,并且无需机架即可使用。 LXI接口允许您将台式设备连接到前面板,无面板的无机架模块,单个测量设备,包括内置,台式和壁挂式。 LXI标准与PXI和VXI的不同之处在于,系统中的每个模块或设备都有自己的电源,冷却,启动系统,抗干扰和以太网接口。 因此,可以独立于系统使用各个LXI设备模块。
LXI接口是GPIB接口的逻辑替代。 以太网标准建立在计算机行业的力量之上,并超越了GPIB的功能。 使用点对点分组传输或广播,结合高数据速率和灵活的传输介质选择,决定了将LAN选作未来设备的传输网络。”
为了发送事件消息,LXI标准通过UDP(广播)或TCP(地址)协议在网络上提供了特殊消息(LXI事件消息)。 为其保留了多播IP地址224.0.23.159和服务器端口5044 LXI事件消息分为三类:由标准定义,由设备开发人员定义和由系统安装程序(用户)确定。
通过IoT身份识别平台进行设备识别
乍一看,似乎密码学与控制和测量设备的工作无关。 但是,如果您放眼全局,情况似乎会有所不同。 现代示波器或任何其他设备不再能够脱机工作,而是连接到网络并作为网络设备交换来自PC的数据包。 物联网设备是潜在的黑客攻击的切入点之一。 在这种设备的幌子下,攻击者可以将任意数据包传输到计算机。 因此,主要任务是可靠地
识别设备并确保其流量的
真实性 。
认识到这一点,LXI联盟首先成立了一个安全工作组,以审查内部政策并考虑其他组织(如NIST,UL CAP,IIC工业互联网联盟和OWASP)的标准,这些标准与工业测试系统的网络安全性相关。 他们确定并研究了潜在的安全提供商,以找到技术和专业知识的正确组合。 最后,工作组听取了财团成员的意见。
经过研究,该财团选择
GlobalSign作为“设备身份选择者”。 GlobalSign负责保护所有与LXI兼容的设备,并且基于PKI的IoT身份平台已集成为安全协议的一部分。
“对于标准化组织来说,选择正确的安全解决方案对于维持我们卓越和可靠性的声誉至关重要,” LXI联盟主席Steve Shink说。 “ GlobalSign与安全工作组密切合作,以确定我们的问题,提出解决方案,然后相应地实现我们的愿景。”
LXI联盟的成员生产来自300多个家庭的4,000多种产品。 从生产阶段到客户网络上的部署,所提出的解决方案都可以保护整个链中经过认证的设备和Web服务器。
该解决方案是与技术合作伙伴
beame.io一起开发的,该解决方案在没有完全限定域名(FQDN)的设备网络中提供了唯一的标识。 他专门研究密码系统,以对必要的FQDN进行唯一标识和分配,从而可以初始化每个设备上的设备标识。
IoT Identity Platform是GlobalSign的灵活且可扩展的新一代平台,可让您管理数十亿种不同类型的IoT设备的凭证。 IoT Identify平台支持设备识别的整个生命周期,从初始初始化(既有现有设备,又从头开始部署)到持续维护以及IoT设备的最终退役或所有权转移。 该系统涉及为每个设备/端点分配一个唯一的标识符,以便在整个使用寿命内传递在线授权,确认其真实性和完整性,从而可靠地与其他设备,服务和用户进行交互。

物联网安全始于PKI今天,您有机会加入许多关心设备安全性的物联网领域的开发人员。
您可以随时与我们联系:info-ru @ globalsign.com,+ 7 499 678 2210。

