改进嵌入式安全性:利用先进的安全设计
比尔格雷厄姆
试图逐个解决一个设备的一长串安全需求既费时又费钱，而且坦率地说，这不是解决问题的最佳方法。需要考虑的两种重要的体系结构方法是关注点分离和组件重用。关注点分离意味着将系统的重要部分分离为单独的子系统，以便能够单独处理它们(具有定义良好的边界和接口)。出现这种情况的原因很多，但是对于安全性设计来说，最好是将需要更高安全性的部分从系统的其他部分中分离出来。这在简化系统设计、安全性评估以及最重要的测试和验证方面提供了许多好处(参见有关这方面的技术论文)在这里）.
获取RSS订阅