面向物联网应用的SoC安全检查架构设计

• 作者: 闫华钰 陈岚 佟鑫 李莹
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 物联网 运行时检查 系统级安全检查 安全策略 安全架构
• 年，卷（期）: 2021,（2）
• 所属期刊栏目: 网络空间安全
• 页码范围: 152-159
• 页数: 8页
• 分类号: TP302.1
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0057460

摘要

物联网(IoT)应用的快速发展和软硬件开源化趋势使得IoT设备所面临的硬件安全威胁日益严峻,尤其是利用运行时条件触发的系统级攻击,很难通过传统测试方法进行检测和防御,需要提供运行时安全检查机制.分析IoT系统芯片面临的安全威胁,结合数据加密传输路径中的攻击、任务流和检查内容,设计4条功能完整性安全检查策略,搭建SoC安全策略检查架构并植入运行时触发硬件木马.仿真结果显示,运行时策略检查状态机可以检查出加密核、内存和UART接口的功能完整性问题,并通过发送错误中断信号进行反馈,证明了所设计的系统级安全策略检查架构的正确性与有效性.