Giriş: Modern Avioniks'te Şifrelemenin Imperative of Encryption
Modern uçaklar, aviyonik, uçuş yönetimi bilgisayarları, sağlam veri şifrelemeleri olmadan, bu verilerin her biri algılama, değiştirme veya sahte bilgi için kırılgandır. Şifreleme artık bir güvenlik katmanına sahip olan birbiriyle akıştır - herhangi bir güvenlik-kırık ağları ile iletişim sistemleri için zorunlu bir tasarım gereksinimi değildir.
Havacılık endüstrisi, yazılım tanımlı, ağ merkezli mimarilere yönelik dramatik bir değişim gördü. Uçak giderek elektronik uçuş torbalarına, uydu iletişimine ve uzaktan bakım tanılarına güvenmektedir, saldırı yüzeyi her uçuşun dayanıklılık ve güvenliğini sağlamak için temel savunma sağlar.
Avioniks ve Data'nın Evrimi Bağımlılığı
Avioniks – havacılık elektronikleri için kısa – ARINC 429 gibi basit radyo transistörlerinden ve jirobik cihazlardan karmaşık dağıtılmış sistemlere her şeyi kabin basıncı yönetmeliğine yönlendirdi.Bu ağların girişleri:0)fly-by-tel), ekip için yüksek hızlı veri otobüsleri gerekli olan yüksek hızlı bir şekilde, ARINC 629 ve daha sonra Avionics Full-Duplex Ethernet (AFDX) Bu ağların kullanımı için uygun bir şekilde bağlantı kurmadığı gibi.
FAA ve EASA bu gerçekliği kabul etti. RTCA DO-326A / ED-202A (Air Security Process) ve DO-356A / ED-203A (Methods for Cyber Security) görev, şifrelemenin bütünleşik bir güvenlik risk değerlendirmesinin bir parçası olarak uygulanması gerektiğinin farkında.Bu belgeler, izinsiz veri açıklaması, veri yolsuzlukları ve hizmetlerin reddedilmesi dahil olmak üzere - risklere göre kontrol oranlarına göre uygulanır.
Şifrelemenin Temelleri: Gizlilik, Dürüstlük ve Kimlik Doğrulama
Data şifreleme, aviyoniklerde kritik olan üç temel güvenlik hedefi elde eder:
- [FONT:0]Confidentiality[[[Dönetici:0)[Dönetici:0)[Döneticileri)[Döneticileri değiştirmiş durumda olan bir veriye erişim, hassas uçuş parametrelerine, GPS koordinatlarına veya mürettebat iletişimine erişen bir saldırgandır.
- [[Düzücü:0)Integrity[Dönetici:0)[Döneticiler) veya kimlik doğrulama kodları (MACs) veya transistasyon (AEAD) herhangi bir değişiklik tespit ederse, şifreli bir navigasyon komutunu değiştirir, alıcı bunu reddedecektir, potansiyel yörüngeleri önlemek.
- [FONT=0)Entity Authentication[[Dönetici:0)[Dönetici:0)Entity Authentication[[Dönetici: 1) – Şifreleme genellikle doğrulanmış hava trafik kontrol veya operasyonları merkezlerinden gelen komutları kabul eder.
Bu ilkeler CIA olarak bilinen daha geniş siber güvenlik triad ile uyumludur (Mefidentiality, Integrity, Availability). Avanoniklerde, kullanılabilirlik genellikle en yüksek önceliktir, çünkü inkar edilen veya gecikmiş kontrol mesajı felaket olabilir. Bu nedenle, şifreleme uygulamaları en az geçkileri tanıtmak için dikkatli bir şekilde tasarlanmalıdır - diğer endüstrilerden havacılıktan ayıran bir meydan okumadır.
Düzenleme Çerçeve ve Standartlar Avioniks'te Şifreleme
Avioniks şifrelemesi bir vakumda mevcut değildir; bu, doğrusal olarak, tarafsız performans ve güvenlik dışı operasyon sağlamak için düzenlenir. birincil yönetim belgeleri şunları içerir:
- [FONT:0]RTCA DO-326A / ED-202A – Tüm hava yoluyla elektronik sistemler için hava değeri sürecini tanımlar. Bu şifreleme algoritmalarının belgelendiğini ve sistemin şifreleme başarısız olsa bile güvenli kalmasını gerektirir.
- [FONT:0)RTCA DO-356A / ED-203A) - Kriptografik puanlar için tehdit ağacı analizi ve risk değerlendirmeleri dahil olmak üzere güvenlik analizi için ayrıntılı yöntemler sağlar.
- [FONT:0)FAA Danışma Genel Bakış AC 20186[[Dön 1: 1] – Nakliye kategorisi uçakları için siber güvenlik gereksinimlerine ilişkin rehberlik sunar.
- [FONT=0]NIST SP 800-175B – Havacılıkta özel olmasa da, bu yayın kriptografik algoritmaları seçme konusunda ABD federal ajansları ABD'de. Avionics tasarımcıları genellikle güvenlik güç gereksinimleriyle karşılayan algoritmaları seçmeyi tercih ederler (örneğin, AES-256, SHA-384).
Sertifika yetkilileri ayrıca şifreleme uygulamaları tamamen doğrulanabilir hale gelmektedir. Bu, AES veya ECC'nin yazılım performansçıklığının DO-178C (yuware) veya DO-254 (hardware) süreçleri altında, test edilebilir bir şekilde programlanabilir kapı dizilerinin (FPGA) uygulamaları yaygın olması gerektiği anlamına gelir, çünkü titiz testlere ve deterministic zamanlamasına izin verirler.
Anahtar Yönetim Standartları
Şifreleme sadece onu koruyan anahtarlar kadar güçlüdür. Havacılık endüstrisi ARINC 666 (Electronic Dağıtımı ve Veri) ve AeroMACS (Aeronautical Mobile Havaalanı İletişim Sistemi) güvenlik standardına göre, simetrik ve asimetrik anahtarlar nasıl dağıtılır, depolanır ve bir uçağın yaşam döngüsü boyunca tahrip edilir.
Encryption Teknikleri Avionics Ortamlarında İşlenmiş
Modern uçaklar, hız ve güvenlik için simetri ve asimetrik kriptografik süitlerin bir kombinasyonunu kullanır.
Symmetric Encryption
Symmetric algoritmaları hem şifreleme hem de şifreleme için aynı gizli anahtarı kullanır. Son derece hızlı - ikinci düzeyde konserve donanımabitler için ikinci sıraya ulaşmak için - onları bir uçaktaki yüksek standart veri otobüsleri için ideal hale getirmek.AES, on yıllardır analiz edilen en yaygın olarak kabul edilen simmetrik algoritmadır.0.Incryption Standard (AES))[değiştir | kaynağı değiştirilen bir USB dosyasına sahip olmak için kullanılır.AES56)
Asymmetric (Public-Key) Encryption
Asymmetric şifreleme, temel bir kriptografi (ECC) tarafından açık ve özel bir anahtar paylaşılabilir. Bu, RSA ile kıyasla hesaplamalı olarak daha yavaştır. Örneğin, AES anahtarının ana paylaşımı ve dijital imzaları için özellikle de anahtarlama için ayrılmıştır. Elliptic Curve Cryptography (ECC) bir ECC anahtarını kullanarak, ancak alıcının anahtar boyutları ve daha düşük hesaplamalı akışları onaylayan özel bir veritabanına göre otomatik olarak otomatikleştirilmelidir.
Hibrit Yaklaşımlar
Pratik avanonik sistemler neredeyse her zaman bir hibrit model benimsemektedir: hızlı bir symmetrik algoritma (AES-256-GCM) gerçek verileri şifreler, asimetrik anahtar anlaşma protokolü (ECDHE –Elliptic Curve Diffie-Hellman Ephemeral) bu kombinasyon hem hız hem de mükemmel gizlilik sağlar, yani uzun vadeli bir özel anahtar uzlaşmaz olsa bile, son seans anahtarları güvenli kalır.
Uygulama Challenges: Gerçek Zamanlı Kıtlamalar, Latency ve Determinism
Avioniks sistemleri sıkı gerçek zamanlı gereksinimler altında çalışır. Bir uçuş kontrol döngüsü sadece birkaç milisaniyenin geç bir bütçesine sahip olabilir. şifreleme ve şifreleme eklemek - doğrulama etiketi nesli ile uzun süre - bu sonları ihlal etme. Geliştiriciler birkaç özel zorlukla karşı karşıya kalabilir:
- [FONT:0)Algorithmic gecikme: AES-GCM donanım hızlandırıcıları birkaç mikrosaniyede veri işlemeye devam edebilir, ancak genel amaçlı CPU'lar üzerinde yazılım uygulamaları jitter kullanabilir. Birçok aviyonik tedarikçi, özel kriptografik ko-işlemci veya FPGA IP çekirdeklerini deterministik geçncy ile kullanabilir.
- [FONT=0)Key retrieval:[Dönetici 1] Çok çekirdekli bir aviyonel bilgisayarda, farklı bölümler farklı veri akışları için anahtarlara ihtiyaç duyabilir. Güvenli anahtar depolama (örneğin, tam bir donanım güvenlik modülü içinde) izolasyonu olmadan hızlı erişime izin vermelidir.
- [FONT=0)Certification maliyeti:[Dönetici: 1 ) Kriptografik bir kütüphane veya donanım blokuna herhangi bir değişiklik yeniden kurulabilir. Bu, tedarikçilerin iyi kurulmuş olması için teşvik eder, DO-254-ifiyeli kriptolar, daha az proven algoritmaların yerine.
- [FONT:0)Backward uyumluluğu: [Dönetici: [Dönetici: 0,3] 30 yıllık hizmet ömrüne sahip Uçak, kriptolama işlemine izin veren yeni sistemlerle birlikte çalışmanız gerekebilir.Reformasyon bağlantılarını bozmadan değiştirme döngüsü yönetmek büyük bir lojistik bulmacadır.
Bu sorunları ele almak için endüstri, 444FLT gibi optimize edilmiş protokolleri geliştirdi:0) ESP ile ) (Encapsulating Security Payload) hava yoluyla rotalı ağlar için ve [[Şeytan 615A-3 yüklenebilir yazılım bölmeleri şifreli yüklemeyi destekleyen şifreler) anahtardır.
Hareket içinde veri ve Resting Data in Motion and at Rest
Avanoniklerde şifreleme, iki alanda verileri korumalıdır: iletişim bağlantıları üzerinden geçiş yapmak ve saklanan dosyalar veya loglar içinde geri kalanı.
Hareket içinde Data in Motion
Kablosuz verilinkleri – VHF Data Link (VHF DL), SATCOM (Inmarsat, Iridium), ve AeroMACS – tüm modern güvenlikle ilgili mesajlar (örneğin, bir uçaktaki bakım dizüstü bilgisayarlar gibi şifreli mesajlar) Bu bağlantıya karşı koruma sağlar.Aeronautical Ttelekomünikasyon ağı güvenlik birimlerine karşı koruma sağlar.Inboards.Inboard telleri ile her türlü sanal bağlantıda da hassastır.
Geri Geri Veri
Uçak mağazası hassas dosyalar: kokpit ses kaydı (CVR) ve uçuş verileri kaydedici (FDR) arşivleri, elektronik uçuş çanta veritabanı, bakım girişleri ve yolcu açık veri. Bunlar şimdi dosya seviyesinde veya disk seviyesi şifreleme (örneğin, AES-256-XTS, depolama için tasarlanmış bir mod) ile şifrelenmiş durumda.
Future: Post-Quantum Kriptografi ve Donanım Güvenliği Modülleri
Bugün AES-256 ve ECC-521 sağlam güvenlik sağlarken, kuantum bilgisayarların ortaya çıkışı, RSA ve ECC gibi halka açık sistemlerin matematiksel temellerini tehdit ediyor. Shor'un algoritması teorik olarak büyük sayılar veya hesaplanabilir logarithms.
Mevcut güvenlik sistemlerine karşılaştırılabilir hız sunabileceğini gösteren erken testler, daha büyük anahtarlar ve doğrulayıcılar (enerji imzaları) için değerlendiriliyor.(T) FONTS-Dilithium)) S-Dilithium[Döneticileri) bit im tr|enerjikler için performansları için değerlendiriliyor. Erken testler Kyber'in FPGA platformlarına karşılaştırılabilir bir hız sunabileceğini gösteriyor.
Donanım Güvenliği Modülleri (HSMs) aynı zamanda standart hale geliyor. Bu tamper- dayanıklı çip depolama kriptografik anahtarlar, rastgele sayılar üretebilir ve yakın gelecekte, her LRU (Lineable Unit) hassas verilerin işlenmesi muhtemel bir HSM arayüzü olarak bir standarttır.
Dış Kaynaklar ve Daha Fazla Okuma
Daha derin teknik bilgi için, aşağıdaki yazar kaynakları tavsiye edilir:
- RTCA SC-216: [[Dönem:0)RTCA DO-326A / DO-356A standartları portalı).
- FAA:FL:0)Aircraft Cybersecurity Rehberliği).
- NIST:FL:0)Post-Quantum Kriptografi Standardı (Dönetici)[Dönem: 1)
- EUROCAE: 03:0)ED-202 / ED-203 siber güvenlik standartları[Dönemli: 1).
- ARINC Endüstri Faaliyetleri: [[ENFLT:0)ARINC 823 ve 666 özellikleri[Dönem: 1 )
Sonuç Sonuç Sonuç Sonuç Sonuç Sonuç Sonuç Sonuç
Veri şifrelemesi, AES-256-GCM'den gelen gerçek zamanlı sensör verileri güvenli uydu bağlantıları oluşturan, şifreleme, titiz düzenleyici gözetim altında uçak tasarımının kumaşına dikkatlice dokunulmasını sağlar. Gerçek zamanlı determinizm, sertifikasyon rigor ve kuantum hesaplamasından itibaren, sürekli olarak algoritma seçimi, donanım ve anahtar yönetimin ortaya çıkışına giriş.
Tehditler geliştikçe, havacılık endüstrisi proaktif kalmalıdır - hibrit kuantumya dayanıklı şemalar, HSM'leri zorlaştırmak ve uluslararası standartları işbirliği teşvik etmek. Nihai hedef açıktır: hem uçuş mürettebatının hem de yolcuların hava seyahat güvenliğini kontrol etme yeteneği.