FPGA器件如何提升物联网安全性

1854 存储器 FPGA 智能卡

问答对人有帮助，内容完整，我也想知道答案 0 美高森美公司营销总监tiM MORIN 在现今日益趋向超连接的世界(hyper-connected world)中，如何保护新的设计避免被克隆、反向工程和/或篡改是一项重大挑战。FPGA器件通过加入满足器件级安全需求的特性，来帮助实现这些目标。日益增长的IoT安全需求物联网(IoT)可被视为由多个电子网络组成，这些网络需要端到端的起始于器件级的分层安全性(见图1)。为了帮助实现这种分层安全性，FPGA器件能够加入独特的内置特性和差异化能力，还能够在往往非常复杂的应用中成为信任根(root of trust)。图1 联网系统需要起始于器件的端至端分层安全性该解决方案使用内部嵌入安全特性的FPGA器件，允许系统架构师把安全体系架构规划在核心层面，而不是放在次要的地位。许多基于SRAM的FPGA器件存在的一个很重要的问题就是每次开机必需从外部存储器进行配置，这样通过反向工程很容易获取你的设计；因此，更好的办法就是使用具有片上非易失性存储器(NVM)的FPGA，可以使用NVM事件存储配置信息。因为数据安全性是最重要的安全层面之一，所以FPGA器件必需保护所有的数据，包括正在处理的应用数据。我们应当考虑多种数据保护特性，包括硬件保护防止来边带通道的差分功率分析(DPA)攻击。单边或差分功率分析(SPA/DPA)可以通过在解密位流(bitstream loading)测量其功耗来提取密匙。可重点考虑的是使用物理不可克隆功能(PUF)来生成一个公私密匙对机器进行认证。图2所示的PUF可以用作每台设备独一无二的“生物(biometric)”标识——类似于人类的指纹，没有两个是完全相同的，并且是不可克隆的。图2 SRAM PUF架构利用SRAM位的准静态(quasi-static)随机启动行为 0
2019-6-25 08:18:11　　评论淘帖0 邀请回答您可以邀请以下用户，快速回答问题 × jerry1978 该类别下有 6 个回答。邀请回答唯安an 该类别下有 5 个回答。邀请回答 ChristineGu 该类别下有 4 个回答。邀请回答 diaoshayu 该类别下有 4 个回答。邀请回答 bei232 该类别下有 4 个回答。邀请回答 nyvvhxcs 该类别下有 4 个回答。邀请回答周小舟1 该类别下有 4 个回答。邀请回答 liese 该类别下有 4 个回答。邀请回答 vnwueurw 该类别下有 4 个回答。邀请回答 h1654155957.9852 该类别下有 4 个回答。邀请回答 LY90186 该类别下有 4 个回答。邀请回答 hjh22678 该类别下有 4 个回答。邀请回答 vtwterwer 该类别下有 4 个回答。邀请回答 60user40 该类别下有 3 个回答。邀请回答 qiangqzuo 该类别下有 3 个回答。邀请回答上海汽车055 该类别下有 3 个回答。邀请回答 lukyhong 该类别下有 3 个回答。邀请回答 cmh11 该类别下有 3 个回答。邀请回答 qqweqwc 该类别下有 3 个回答。邀请回答 60user7 该类别下有 3 个回答。邀请回答举报李万寿相关推荐 • 如何支持物联网安全性和低功耗要求设计 2043 • MCU是怎么为物联网端点设备提高安全性的？ 333 • 怎样为物联网及其安全性设计一个网关？ 1540 • 物联网应用中BLE安全性怎么保证? 2245 • MCU怎么满足物联网的需求 2466 • 物联网的防盗门 1685 • 蓝牙mesh系列的网络安全性 1802 • 如何确保物联网和工业物联网的强大安全性？ 2844 • FPGA设计的安全性不看肯定后悔 1053 • Semtech对2019年物联网发展预测 1680 2个回答

答案对人有帮助，有参考价值 0 SRAM PUF SRAM物理不可克隆功能是一种具有最佳特性和最可靠的存储器PUF类型，它可以在智能卡芯片、FPGA或其它IC器件上实施。它通过测量SRAM模块中的位的随机启动状态来工作，每个SRAM位包含两个名义上标称等同但不完全相同的交叉耦合反相器。当电源施加在IC上，每个SRAM位启动为“1”或“0”状态，这在很大程度上是取决于IC制造过程的。在反相器具有良好的平衡时，热噪声可能会克服预定的参考位的限制，从而初始值出现相反状态。然而，这一预定状态通常能克服任何动态噪声，并且只要使用错误纠正技术便可以将受噪声干扰的位恢复到初始值，确保在每次开启时重新构建相同的密匙。 SRAM PUF可以经过设计以保证在所有环境条件下也可完美地重建密匙，并且在整个生命周期具有非常低的错误率——低至十亿分之一。此外，由于SRAM PUF的密匙在电源关断时有效地从器件中消失，所以具有极为强大的保护功能。如果激活码被擦除，便没有任何后续分析可以重建PUF密匙。

2019-6-25 17:22:02 评论举报王静

答案对人有帮助，有参考价值 0 加密功能如果要在FPGA或SoC FPGA器件中实施PUF技术，这些器件须具备内置加密功能，比如用于AES、SHA、HMAC，以及椭圆曲线加密(ECC)的硬件加速器，还需要加密等级的真正随机位生成器。通过这些功能，便有可能创建一个用户公共密匙基础设施，让用户通过自己的授权机制来认证网络中的每台机器的合法性。这可确保每台设备具有一个信任链，从得到用户很好保护的根CA密匙一直延伸到通过FPGA器件的PUF建立的高确信度原子级身份。PUF和PKI结合起来，确保每台设备和其通信受到保护，并且能够安全、可靠地用于M2M、IoT和其它超连接应用。

2019-6-25 17:22:06 评论举报杨军