在线观看www成人影院-在线观看www日本免费网站-在线观看www视频-在线观看操-欧美18在线-欧美1级

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

芯片信息安全,不同ISA架構的實現思路

E4Life ? 來源:電子發燒友 ? 作者:周凱揚 ? 2024-04-18 00:09 ? 次閱讀

電子發燒友網報道(文/周凱揚)隨著信息安全受到的重視程度越來越高,不少國家和組織都推出了對應的法律和標準來規范芯片在個人數據隱私上的安全性。比如在汽車行業有ISO 21434,物聯網領域有ISO/IEC 27400:2022等。然而對于不同的芯片架構而言,實現安全的方式往往也不盡相同,比如ArmRISC-V

Arm TrustZone技術

經過多年的發展,Arm的TrustZone技術已經被應用在數十億顆應用處理器上,可以說這一安全設計保護著我們身邊各類設備的代碼和資料。因為該技術將硬件強制隔離技術集成在CPU中,所以為各大Arm處理器提供了系統級的高效安全方案,并利用該技術打造TEE(可信執行環境)。

通過TrustZone,可將SoC上的軟硬件資源分為安全和非安全兩個分區,需要保密的安全操作在安全分區執行,而一些OS、應用程序等操作則在非安全分區執行。在處理器的設計上,每個物理處理器核心都被分為一個安全核和非安全核兩個虛擬核。

得益于這一硬件隔離機制,Arm處理器可以將生物信息等敏感信息存儲在TrustZone內,比如指紋信息等,通過軟件管理程序來管理隔離分區。對于可信執行環境而言,需要滿足三個目標,包括數據保密性、數據完整性和代碼完整性。

RISC-V PMP技術

傳統的RISC-V處理器并沒有提供像Arm TrustZone這樣的隔離技術,但還是為開發者提供了安全拓展的能力,可以使用PMP、IOPMP等方式進一步加強RISC-V處理器對物理內存的保護。

PMP作為一種內存保護機制,可以用于M模式和S/U模式下的內存訪問,但只有M模式下才有權限配置PMP。通過至多16個CSR寄存器,可以配置至多16個Zone的內存訪問權限。如此一來,在操作系統中,PMP可以實現不同進程之間的內存隔離,避免一個進程訪問另一個進程的敏感數據。相比起Arm TrustZone的兩個分區,其軟件安全方案要更加靈活。

然而,PM只是對于CPU核心存取的一個保護機制,通常一個硬件平臺內,總線上還存在其他的I/O Agent,比如DSP/GPUDMA、NIC等。攻擊者通過控制某個I/O Agent的軟件或者固件,可以避開PMP來竊取數據。

所以為了解決這個安全威脅,RISC-V需要通過增加IOPMP來完成對內存訪問的保護,不同的主設備與總線之間都需要增加一個IOPMP。IOPMP可以像PMP一樣定義訪問權限,檢查讀寫傳輸是否符合訪問規則。

寫在最后

業內對于處理器信息安全設計的探索,從來沒有止步過。得益于RISC-V架構的拓展性,不少廠商也都推出了自己的安全設計解決方案,此外也有單獨的硬件IP模塊,也有OpenTtitan、OP-TEE這樣的開源項目提供統一的芯片安全設計參考。未來隨著AI計算、量子計算的普及,芯片信息安全注定會面臨更大的挑戰,即便是現有的設計方案也要做好迭代的準備。

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • ARM
    ARM
    +關注

    關注

    134

    文章

    9165

    瀏覽量

    369202
  • 信息安全
    +關注

    關注

    5

    文章

    659

    瀏覽量

    38964
  • ISA
    ISA
    +關注

    關注

    0

    文章

    55

    瀏覽量

    43788
  • RISC-V
    +關注

    關注

    45

    文章

    2322

    瀏覽量

    46592
收藏 人收藏

    評論

    相關推薦

    關于RISC-V芯片的應用學習總結

    RISC-V芯片作為一種基于精簡指令集計算(RISC)原則的開源指令集架構ISA芯片,近年來在多個領域展現出了廣泛的應用潛力和顯著優勢。以下是對RISC-V
    發表于 01-29 08:38

    一文詳解Arm架構Armv9.6-A中的最新功能

    Arm CPU 是當今人工智能 (AI) 賦能軟件的關鍵,它可解釋、處理和執行指令。Arm 指令集架構 (ISA) 作為硬件和軟件的接口,指示處理器做什么和怎么做。Arm ISA 持續演進以滿足現代
    的頭像 發表于 12-17 10:22 ?1821次閱讀
    一文詳解Arm<b class='flag-5'>架構</b>Armv9.6-A中的最新功能

    基于risc-v架構芯片與linux系統兼容性討論

    一直對基于RISC-V架構芯片與Linux系統的兼容性比較感興趣,查了各種資料,眾說紛紜,在此整理一下學習內容,以備后用。這個復雜而重要的話題,涉及多個方面的考量。下面談談我的學習總結
    發表于 11-30 17:20

    藍牙AES+RNG如何保障物聯網信息安全

    芯片,可以通過軟件實現AES加密。然而,這種方式可能會增加芯片的功耗和成本,并且加密性能可能不如硬件加密。除了AES外,一些藍牙模塊具有隨機數產生器(Random Number Generator)。該
    發表于 11-08 15:38

    指令集架構與微架構的區別

    指令集架構(Instruction Set Architecture,ISA)與微架構(Microarchitecture)是計算機體系結構中的兩個重要概念,它們在處理器的設計和實現
    的頭像 發表于 10-05 15:10 ?660次閱讀

    紫光同芯推出開放式架構安全芯片E450R

    2024紫光同芯合作伙伴大會在北京璀璨啟幕,會上紫光同芯震撼發布了其最新技術結晶——全球首顆融合開放式硬件與軟件架構安全芯片E450R。這款芯片以其獨特的雙開放設計,即開放式硬件
    的頭像 發表于 08-28 16:28 ?672次閱讀

    帶你走進信息安全軟件架構

    經緯恒潤車端信息安全解決方案整合了 MCU 端以及 MPU 端的信息安全解決方案,具體方案包括 Security Boot、安全通信、
    的頭像 發表于 06-12 14:36 ?938次閱讀
    帶你走進<b class='flag-5'>信息</b><b class='flag-5'>安全</b>軟件<b class='flag-5'>架構</b>

    RISC--V架構的特點

    。RISC-V 指令集完全開源,設計簡單,易于移植Unix系統,模塊化設計,完整工具鏈,同時有大量的開源實現和流片案例,得到很多芯片公司的認可。RISC-V 架構的起步相對較晚,但發展很快。它可以根據具體場景
    發表于 05-24 08:01

    一種 IT 和 OT 安全融合的思路

    提出一種 IT 和 OT 安全融合的思路,并給出相應建議。 內容目錄 : 1 IT 和 OT 融合發展現狀
    的頭像 發表于 05-09 11:16 ?561次閱讀

    多核架構高性能電機控制芯片

    基于傳統單核架構的電機控制芯片已無法應對新出現的嚴峻挑戰,多核架構的控制芯片應運而生。雙核架構芯片
    的頭像 發表于 04-19 14:46 ?8495次閱讀
    多核<b class='flag-5'>架構</b>高性能電機控制<b class='flag-5'>芯片</b>

    基于信息安全的軟測工具鏈解決方案

    本文特別推出基于信息安全的軟測工具鏈解決方案,為客戶在信息安全方向實現自動化測試提供優選。
    的頭像 發表于 04-18 18:48 ?853次閱讀
    基于<b class='flag-5'>信息</b><b class='flag-5'>安全</b>的軟測工具鏈解決方案

    交換芯片架構是什么意思 交換芯片架構怎么工作

    交換芯片架構是指交換芯片內部的設計和組織方式,包括其硬件組件、處理單元、內存結構、接口以及其他關鍵部分的布局和相互作用。交換芯片架構決定了
    的頭像 發表于 03-22 16:45 ?834次閱讀

    fpga芯片架構介紹

    FPGA(現場可編程門陣列)芯片架構是一種高度靈活和可編程的集成電路架構,它以其獨特的結構和功能,在現代電子系統中扮演著至關重要的角色。FPGA芯片
    的頭像 發表于 03-15 14:56 ?833次閱讀

    專家訪談 | 汽車信息安全強標即將落地,企業該如何應對?(汽車安全①:信息安全

    問題已成為制約智能網聯汽車發展的一大難題。本期“專家訪談”欄目,邀請到廣電計量信息化服務事業部副總經理唐迪博士,為大家解讀智能網聯汽車信息安全建設面臨的挑戰及應對思路。唐
    的頭像 發表于 03-12 17:34 ?1213次閱讀
    專家訪談 | 汽車<b class='flag-5'>信息</b><b class='flag-5'>安全</b>強標即將落地,企業該如何應對?(汽車<b class='flag-5'>安全</b>①:<b class='flag-5'>信息</b><b class='flag-5'>安全</b>)

    【RISC-V開放架構設計之道|閱讀體驗】+ 閱讀深體驗

    和編程語言,適用于目前所有芯片設計實現技術,能用于高效實現所有微體系結構,支持高度定制化,基礎指令集架構不會改變。 所以RISC-V在誕生前舊決定了它必然更得到普遍應用,一切只是時間問
    發表于 03-05 22:01
    主站蜘蛛池模板: 国模私拍福利一区二区 | 黄色网址视频在线观看 | 视频午夜 | 真人实干一级毛片aa免费 | 美女扒开内裤无遮挡禁18 | 日本爱爱片| 日韩欧美黄色 | 91福利网winktv | 在线资源网 | 高清人人天天夜夜曰狠狠狠狠 | 97久久草草超级碰碰碰 | 中文永久免费看电视网站入口 | 一女被多男玩很肉很黄文 | 六月丁香婷婷激情 | 五月婷婷天 | 皇帝受h啪肉np文 | 欧美成人伊人久久综合网 | 天天射综合 | 一级日本大片免费观看视频 | 一级aaaaaa片毛片在线播放 | 国产香蕉久久精品综合网 | brazzersvideosex欧美最| 午夜精品久久久久久久第一页 | 77788色淫视频免费观看 | 牛牛碰在线 | 俄罗斯一级成人毛片 | 黄色的视频在线免费观看 | 欧美高清a | 推倒都市极品贵妇 | 在线高清一级欧美精品 | 福利视频一区二区三区 | 午夜色综合 | 精品免费久久久久久成人影院 | 久久久噜噜噜久久中文字幕色伊伊 | 久久国产免费观看 | 69女poren18中国| 免费的黄色毛片 | 九月婷婷亚洲综合在线 | 轻点太大了好深好爽h文 | 久久99精品久久久久久久不卡 | 亚洲午夜久久久精品影院视色 |