安全闪存——网联汽车和工业应用中安全问题的解决之道

• 作者: Sandeep Krishnegowda
• 来源期刊: 中国集成电路
• 关键词: cHardware安全模块 安全闪存 智能闪存 信任根 可信执行环境
• 年，卷（期）: 2021,（6）
• 所属期刊栏目: 产业发展
• 页码范围: 45-49
• 页数: 5页
• 语种: 中文
• DOI: 10.3969/j.issn.1681-5289.2021.06.008

摘要

随着汽车和工业市场中自动化和互联革命的推进,边缘节点正在迅速成为网络攻击的目标.软件更新、远程捕获诊断数据以及远程端点与基础设施之间的通信变得越来越普遍,因此容易遭受网络攻击和其它安全威胁.随着半导体技术的进步,工艺尺寸不断缩小,将闪存嵌入到包含硬件安全模块(HSM)的MCU中也变得越来越困难,因此外置闪存的需求不断增加.当闪存外置于MCU时,存储的代码和数据将更加容易受到攻击,所以设备必须设计安全启动流程和其它基础设施,以确保存储和检索的内容可以信赖.本文探讨的是,当闪存外置于拥有HSM模块的MCU,但仍然保持硬件信任根时,新一代安全设备的设计会面临哪些挑战和安全要求.本文涉及的其他内容还包括:加密安全存储、快速安全启动、安全固件远程更新和管理合规.