通常來說，安全的片上係統需要四個關鍵功能：安全啟動
、安全存儲器、運行時數據完整性校驗以及一個中央安全漏洞響應。

 

安全啟動

 

從cong安an全quan角jiao度du來lai看kan，啟qi動dong是shi片pian上shang係xi統tong最zui重zhong要yao且qie最zui脆cui弱ruo的de部bu分fen。如ru果guo黑hei客ke能neng夠gou控kong製zhi片pian上shang係xi統tong的de啟qi動dong過guo程cheng
，也ye能neng繞rao過guo所suo有you其qi他ta安an全quan措cuo施shi實shi施shi，進jin行xing非fei法fa訪fang問wen。片pian上shang係xi統tong架jia構gou師shi開kai發fa多duo種zhong技ji術shu
，在zai片pian上shang係xi統tong啟qi動dong過guo程cheng中zhong提ti供gong安an全quan保bao障zhang。

 

傳送從硬件到軟件控製的聯動裝置是黑客最喜歡攻擊的一個目標點。 安全啟動是一種防水技術
，可保障此聯動裝置的安全。信任鏈是用來實施安全啟動的一個經典技術。

 

信任鏈作為一個安全實施
，在此鏈的多個階段可使用信任/認證的硬件和軟件。如果片上係統選擇部署安全啟動
，在每個啟動階段
，它會認證將執行的下一階段。

 

安全啟動從可信實體（錨點）開始。芯片硬件啟動序列和BootROM是芯片中製作的可信實體。因此，幾乎不可能更換硬件（可信實體），而且仍然具有功能性的片上係統。

 

可進行驗證每個連續階段的過程，以創建圖1所示的信任鏈。

 

圖1：信任鏈

 

圖字:

 

 

第1階段表示執行硬件複位序列，以簡化片上係統的上電。 此外，該序列傳送對可信實體BootROM的控製。

 

第2階段表示執行BootROM以及對用戶應用軟件進行認證。 認證是生成應用圖像的獨特簽名的過程
，並且匹配相同的金牌簽名，此金牌簽名存儲在片上係統。

 

第3階段表示執行用戶應用軟件。

 

第2階段的完成確保可信任用戶應用軟件。如果非法修改了用戶應用，它的認證會在第2階段失敗，因此也不能執行第3階段。

 

安全存儲器

 

片上係統的存儲器可安全地保存敏感數據，如加密密鑰、唯一ID、密碼等。

 

存儲器可以劃分為多個分區，每個分區都有一套不同的訪問控製（圖2）。根gen據ju分fen區qu中zhong所suo存cun儲chu數shu據ju的de性xing質zhi，該gai分fen區qu可ke以yi被bei指zhi定ding為wei安an全quan敏min感gan或huo非fei敏min感gan的de分fen區qu。包bao含han敏min感gan數shu據ju的de存cun儲chu器qi也ye稱cheng為wei安an全quan存cun儲chu器qi。在zai存cun在zai安an全quan漏lou洞dong（如篡改檢測、ECC操縱等）的de情qing況kuang下xia
，安an全quan敏min感gan分fen區qu的de內nei容rong可ke能neng由you控kong製zhi器qi本ben身shen來lai擦ca除chu，同tong時shi非fei敏min感gan分fen區qu的de內nei容rong可ke能neng保bao持chi不bu變bian。此ci類lei存cun儲chu控kong製zhi器qi稱cheng為wei安an全quan存cun儲chu控kong製zhi器qi。

 

圖2：存儲器可以劃分為多個分區，每個分區都有一套不同的訪問控製。

 

圖字：

 

 

運行時數據完整性校驗

 

yunxingshishujuwanzhengxingxiaoyanyonglaiquebaoyunxingshizhixingguochengzhongwaiweicunchuqineirongdewanzhengxing。anquanqidongxulieshengchenglecankaowenjian
，ciwenjianbaohananquancunchuqizhongsuocunchudedange存儲器模塊內容的散列值。在運行時模式中

，完整性校驗器讀取存儲器模塊的內容、dengdaizhidingshijianduan，ranhouduqulingyigecunchuqimokuaideneirong。zaizheyiguochengzhong，cixiaoyanqihaijisuancunchuqimokuaidesanliezhi，bijiaotamenyuqidongguochengzhongshengchengdecankaowenjiandeneirong（圖3）。

 

如ru果guo兩liang個ge散san列lie值zhi不bu匹pi配pei，校xiao驗yan器qi則ze為wei中zhong央yang單dan元yuan報bao告gao安an全quan入ru侵qin
，此ci中zhong央yang單dan元yuan根gen據ju安an全quan策ce略lve決jue定ding要yao采cai取qu的de措cuo施shi。如ru果guo此ci值zhi匹pi配pei，完wan整zheng性xing校xiao驗yan器qi啟qi動dong並bing驗yan證zheng後hou續xu存cun儲chu器qi模mo塊kuai的de內nei容rong。繼ji續xu這zhe一yi過guo程cheng，直zhi到dao片pian上shang係xi統tong將jiang運yun行xing。完wan整zheng性xing校xiao驗yan器qi的de掃sao描miao速su率lv應ying當dang是shi可ke配pei置zhi的de，因yin此ci用yong戶hu可ke以yi實shi現xian存cun儲chu器qi模mo塊kuai驗yan證zheng速su率lv和he存cun儲chu器qi帶dai寬kuan利li用yong率lv之zhi間jian的de平ping衡heng。

 

存儲器帶寬利用率 ∝ 1/存儲器掃描速率

 

圖3：運行時數據完整性校驗用來確保運行時執行過程中外圍存儲器內容的完整性。

 

圖字：

 

 

中央安全漏洞響應單元

 

這個硬件模塊可以被視作軟件入侵、電dian壓ya篡cuan改gai等deng安an全quan相xiang關guan事shi件jian的de片pian上shang係xi統tong中zhong央yang報bao告gao單dan元yuan。借jie助zhu此ci安an全quan相xiang關guan的de事shi件jian信xin息xi

，安an全quan漏lou洞dong響xiang應ying單dan元yuan可ke以yi確que定ding片pian上shang係xi統tong的de下xia一yi階jie段duan。此ci單dan元yuan的de操cao作zuo可ke以yi通tong過guo以yi下xia狀zhuang態tai機ji的de方fang式shi來lai進jin行xing最zui佳jia詮quan釋shi（圖4）。

 

圖4：安全漏洞響應單元

 

圖字：

 

 

安全漏洞響應單元監控安全入侵。如果硬件探測器報告入侵（如電壓、頻率和溫度監測器），響應單元將片上係統的狀態移動到非安全狀態。非安全狀態以區別於安全狀態的某些限製為特征。 報告給響應單元的任何進一步安全漏洞將片上係統作為故障狀態，即非功能狀態。片上係統保持故障狀態，直到發出複位上電指令。

 

這(zhe)裏(li)應(ying)注(zhu)意(yi)的(de)是(shi)，對(dui)安(an)全(quan)入(ru)侵(qin)的(de)響(xiang)應(ying)可(ke)按(an)照(zhao)軟(ruan)件(jian)策(ce)略(lve)來(lai)執(zhi)行(xing)。例(li)如(ru)，軟(ruan)件(jian)可(ke)以(yi)配(pei)置(zhi)某(mou)些(xie)入(ru)侵(qin)為(wei)非(fei)致(zhi)命(ming)，因(yin)此(ci)這(zhe)些(xie)入(ru)侵(qin)將(jiang)不(bu)會(hui)導(dao)致(zhi)片(pian)上(shang)係(xi)統(tong)移(yi)動(dong)至(zhi)非(fei)安(an)全(quan)或(huo)故(gu)障(zhang)狀(zhuang)態(tai)。 這種可配置性可滿足片上應用不同的安全需求。

 

片上係統狀態的信息可傳遞給片上係統的其他安全敏感的部分
，如可感測狀態並保護敏感數據的安全存儲控製器。

 

結語

 

pianshangxitonganquanduianquankekaodicaozuowulianwanglianwangshebeizhiguanzhongyao。tongyangdegongnengbujinnengshipianshangxitongzhixingtamenderenwu，yenengshitamenshibiebingchuliweixie。xingyundishi，zhebingbuxuyaogemingxingdefangfa，zhixuyaoxianyoujiagoudeyanjin。

 

 

免責聲明：本文為轉載文章，轉載此文目的在於傳遞更多信息
，版權歸原作者所有。本文所用視頻

、圖片、文字如涉及作品版權問題，請聯係小編進行處理。

 

推薦閱讀：