推荐星级:
  • 1
  • 2
  • 3
  • 4
  • 5

面向存储芯片的硬件安全模块从可信执行环境到物理不可克隆函数.docx

资料介绍

面向存储芯片的硬件安全模块从可信执行环境到物理不可克隆函数

——从安全启动到数据加密的存储芯片硬件安全体系

引言

存储芯片的安全需求正从简单的数据加密扩展到全面的硬件安全体系。在SSDDRAM中,硬件安全模块需要提供安全启动、安全固件更新、数据加密、密钥管理和防篡改保护等功能。物理不可克隆函数(PUF)利用芯片的物理特性生成唯一的芯片指纹,为密钥生成和身份认证提供了硬件安全根基。可信执行环境(TEE)在芯片内部构建安全隔离区域,保护敏感数据和代码的执行。本文系统分析面向存储芯片的硬件安全模块设计,从可信执行环境到物理不可克隆函数的安全体系。

存储芯片的安全威胁

物理攻击

存储芯片面临的物理攻击包括:

1. 探针攻击:利用聚焦离子束(FIB)或微探针直接探测芯片内部的信号线和存储节点,窃取密钥和数据。

2. 侧信道攻击:通过分析芯片的功耗、电磁辐射和运行时间,推断密钥和敏感数据。

3. 故障注入攻击:通过激光、电磁脉冲或电压扰动,在芯片运行过程中注入故障,导致安全机制失效。

逻辑攻击

存储芯片面临的逻辑攻击包括:

1. 固件攻击:通过恶意固件更新或固件漏洞,获取芯片的控制权,窃取密钥和数据。

2. 接口攻击:通过芯片的调试接口(如JTAGSWD)或测试接口,读取芯片内部的数据和密钥。

3. DMA攻击:通过DMA通道直接访问内存,绕过CPU的安全检查,窃取敏感数据。


部分文件列表

文件名 大小
面向存储芯片的硬件安全模块从可信执行环境到物理不可克隆函数.docx 39K

全部评论(0)

暂无评论

上传资源 上传优质资源有赏金

  • 打赏
  • 30日榜单

推荐下载