當(dāng)前位置:首頁(yè) > 工業(yè)控制 > 電子設(shè)計(jì)自動(dòng)化
[導(dǎo)讀]在現(xiàn)今日益趨向超連接的世界(hyper-connected world)中,如何保護(hù)新的設(shè)計(jì)避免被克隆、反向工程和/或篡改是一項(xiàng)重大挑戰(zhàn)。FPGA器件通過加入滿足器件級(jí)安全需求的特性,來幫助實(shí)現(xiàn)這些目標(biāo)。日益增長(zhǎng)的IoT安全需求物

在現(xiàn)今日益趨向超連接的世界(hyper-connected world)中,如何保護(hù)新的設(shè)計(jì)避免被克隆、反向工程和/或篡改是一項(xiàng)重大挑戰(zhàn)。FPGA器件通過加入滿足器件級(jí)安全需求的特性,來幫助實(shí)現(xiàn)這些目標(biāo)。

日益增長(zhǎng)的IoT安全需求

物聯(lián)網(wǎng)(IoT)可被視為由多個(gè)電子網(wǎng)絡(luò)組成,這些網(wǎng)絡(luò)需要端到端的起始于器件級(jí)的分層安全性(見圖1)。為了幫助實(shí)現(xiàn)這種分層安全性,F(xiàn)PGA器件能夠加入獨(dú)特的內(nèi)置特性和差異化能力,還能夠在往往非常復(fù)雜的應(yīng)用中成為信任根(root of trust)。

 

圖1 聯(lián)網(wǎng)系統(tǒng)需要起始于器件的端至端分層安全性

該解決方案使用內(nèi)部嵌入安全特性的FPGA器件,允許系統(tǒng)架構(gòu)師把安全體系架構(gòu)規(guī)劃在核心層面,而不是放在次要的地位。許多基于SRAM的FPGA器件存在的一個(gè)很重要的問題就是每次開機(jī)必需從外部存儲(chǔ)器進(jìn)行配置,這樣通過反向工程很容易獲取你的設(shè)計(jì);因此,更好的辦法就是使用具有片上非易失性存儲(chǔ)器(NVM)的FPGA,可以使用NVM事件存儲(chǔ)配置信息。

因?yàn)閿?shù)據(jù)安全性是最重要的安全層面之一,所以FPGA器件必需保護(hù)所有的數(shù)據(jù),包括正在處理的應(yīng)用數(shù)據(jù)。我們應(yīng)當(dāng)考慮多種數(shù)據(jù)保護(hù)特性,包括硬件保護(hù)防止來邊帶通道的差分功率分析(DPA)攻擊。單邊或差分功率分析(SPA/DPA)可以通過在解密位流(bitstream loading)測(cè)量其功耗來提取密匙。

可重點(diǎn)考慮的是使用物理不可克隆功能(PUF)來生成一個(gè)公私密匙對(duì)機(jī)器進(jìn)行認(rèn)證。圖2所示的PUF可以用作每臺(tái)設(shè)備獨(dú)一無二的“生物(biometric)”標(biāo)識(shí)——類似于人類的指紋,沒有兩個(gè)是完全相同的,并且是不可克隆的。

 

圖2 SRAM PUF架構(gòu)利用SRAM位的準(zhǔn)靜態(tài)(quasi-static)隨機(jī)啟動(dòng)行為

SRAM PUF

SRAM物理不可克隆功能是一種具有最佳特性和最可靠的存儲(chǔ)器PUF 類型,它可以在智能卡芯片、FPGA或其它IC器件上實(shí)施。它通過測(cè)量SRAM模塊中的位的隨機(jī)啟動(dòng)狀態(tài)來工作,每個(gè)SRAM位包含兩個(gè)名義上標(biāo)稱等同但不完全相同的交叉耦合反相器。當(dāng)電源施加在IC上,每個(gè)SRAM位啟動(dòng)為“1”或“0”狀態(tài),這在很大程度上是取決于IC制造過程的。

在反相器具有良好的平衡時(shí),熱噪聲可能會(huì)克服預(yù)定的參考位的限制,從而初始值出現(xiàn)相反狀態(tài)。然而,這一預(yù)定狀態(tài)通常能克服任何動(dòng)態(tài)噪聲,并且只要使用錯(cuò)誤糾正技術(shù)便可以將受噪聲干擾的位恢復(fù)到初始值,確保在每次開啟時(shí)重新構(gòu)建相同的密匙。

SRAM PUF可以經(jīng)過設(shè)計(jì)以保證在所有環(huán)境條件下也可完美地重建密匙,并且在整個(gè)生命周期具有非常低的錯(cuò)誤率——低至十億分之一。此外,由于SRAM PUF的密匙在電源關(guān)斷時(shí)有效地從器件中消失,所以具有極為強(qiáng)大的保護(hù)功能。如果激活碼被擦除,便沒有任何后續(xù)分析可以重建PUF密匙。

加密功能

如果要在FPGA或SoC FPGA器件中實(shí)施PUF技術(shù),這些器件須具備內(nèi)置加密功能,比如用于AES、SHA、HMAC,以及橢圓曲線加密(ECC)的硬件加速器,還需要加密等級(jí)的真正隨機(jī)位生成器。通過這些功能,便有可能創(chuàng)建一個(gè)用戶公共密匙基礎(chǔ)設(shè)施,讓用戶通過自己的授權(quán)機(jī)制來認(rèn)證網(wǎng)絡(luò)中的每臺(tái)機(jī)器的合法性。這可確保每臺(tái)設(shè)備具有一個(gè)信任鏈,從得到用戶很好保護(hù)的根CA密匙一直延伸到通過FPGA器件的PUF建立的高確信度原子級(jí)身份。PUF和PKI結(jié)合起來,確保每臺(tái)設(shè)備和其通信受到保護(hù),并且能夠安全、可靠地用于M2M、IoT和其它超連接應(yīng)用。

本站聲明: 本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點(diǎn),本站亦不保證或承諾內(nèi)容真實(shí)性等。需要轉(zhuǎn)載請(qǐng)聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請(qǐng)及時(shí)聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫?dú)角獸公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關(guān)鍵字: 阿維塔 塞力斯 華為

倫敦2024年8月29日 /美通社/ -- 英國(guó)汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認(rèn)證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時(shí)1.5...

關(guān)鍵字: 汽車 人工智能 智能驅(qū)動(dòng) BSP

北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運(yùn)行,同時(shí)企業(yè)卻面臨越來越多業(yè)務(wù)中斷的風(fēng)險(xiǎn),如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...

關(guān)鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報(bào)道,騰訊和網(wǎng)易近期正在縮減他們對(duì)日本游戲市場(chǎng)的投資。

關(guān)鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國(guó)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)開幕式在貴陽(yáng)舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關(guān)鍵字: 華為 12nm EDA 半導(dǎo)體

8月28日消息,在2024中國(guó)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權(quán)最終是由生態(tài)的繁榮決定的。

關(guān)鍵字: 華為 12nm 手機(jī) 衛(wèi)星通信

要點(diǎn): 有效應(yīng)對(duì)環(huán)境變化,經(jīng)營(yíng)業(yè)績(jī)穩(wěn)中有升 落實(shí)提質(zhì)增效舉措,毛利潤(rùn)率延續(xù)升勢(shì) 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長(zhǎng) 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競(jìng)爭(zhēng)力 堅(jiān)持高質(zhì)量發(fā)展策略,塑強(qiáng)核心競(jìng)爭(zhēng)優(yōu)勢(shì)...

關(guān)鍵字: 通信 BSP 電信運(yùn)營(yíng)商 數(shù)字經(jīng)濟(jì)

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺(tái)與中國(guó)電影電視技術(shù)學(xué)會(huì)聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會(huì)上宣布正式成立。 活動(dòng)現(xiàn)場(chǎng) NVI技術(shù)創(chuàng)新聯(lián)...

關(guān)鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長(zhǎng)三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會(huì)上,軟通動(dòng)力信息技術(shù)(集團(tuán))股份有限公司(以下簡(jiǎn)稱"軟通動(dòng)力")與長(zhǎng)三角投資(上海)有限...

關(guān)鍵字: BSP 信息技術(shù)
關(guān)閉
關(guān)閉