一、行業(yè)痛點

近年來，隨著車聯(lián)網(wǎng)、5G 、智能制造、智能家居等新技術(shù)應(yīng)用場景的快速普及，萬物互聯(lián)時代已近在眼前！

根據(jù)最新數(shù)據(jù)顯示（圖1），2023年中國物聯(lián)網(wǎng)連接數(shù)超過23億，物聯(lián)網(wǎng)設(shè)備迅速走進了人們的日常生活并廣泛應(yīng)用于各種場景。

物聯(lián)網(wǎng)作為一個多網(wǎng)的異構(gòu)融合網(wǎng)絡(luò)，不僅與傳感器網(wǎng)絡(luò)、移動通信網(wǎng)絡(luò)和互聯(lián)網(wǎng)有著相同的安全問題，還有其特有的用戶隱私保護、異構(gòu)網(wǎng)絡(luò)身份認證、訪問控制以及用戶數(shù)據(jù)儲存等，其信息安全問題也更加復(fù)雜。

（圖1）CCTV13新聞報道－今年我國物聯(lián)網(wǎng)連接數(shù)

在物聯(lián)網(wǎng)場景，攻擊往往是針對真實物理世界硬件設(shè)備的攻擊，因此物聯(lián)網(wǎng)安全的基石在于物理層的安全。

而其中，針對芯片的物理攻擊是首當(dāng)其沖的安全風(fēng)險！

由于算力有限，現(xiàn)代高強度的加密算法難以通過傳統(tǒng)的窮舉或數(shù)學(xué)分析來破解。而芯片設(shè)備依賴供電，在運行時會消耗能量，并且與外部環(huán)境有物理交互。通過物理泄露或人為的物理層面修改來獲取數(shù)據(jù)，然后利用數(shù)學(xué)工具和模型來實現(xiàn)破解，成為當(dāng)前行業(yè)針對芯片系統(tǒng)攻擊的主要手段。

根據(jù)攻擊過程和方式，物理攻擊一般分為：非侵入攻擊、半侵入式攻擊和侵入式攻擊。由于一系列硬件技術(shù)工具的普及，非侵入攻擊的技術(shù)門檻和攻擊成本被迅速拉低，不到300美元的價格就能買到相當(dāng)強大的工具套件（如圖2所示）。近年來，側(cè)信道攻擊、故障注入攻擊等手段也日益常見。

（圖2）以低廉的成本即可買到可用于物理攻擊的硬件工具

通過物理攻擊一個設(shè)備，攻擊者可以提取源代碼并找到漏洞，甚至還能通過網(wǎng)絡(luò)，對物聯(lián)網(wǎng)基礎(chǔ)設(shè)施進行大規(guī)模攻擊，其影響面之大和后果之嚴(yán)重難以估量。

2010年，ARM 在廣受業(yè)界好評的安全處理器 SecurCore SC300 基礎(chǔ)上發(fā)布了ARM SecurCore SC000，這款處理器被廣泛地應(yīng)用于多種的安全器件中，因其優(yōu)異的小尺寸、低成本和低功耗表現(xiàn)，多年來行業(yè)地位一直穩(wěn)固牢靠。而今年，隼瞻科技最新發(fā)布的安全處理器Wing-M050S和Wing-M130S，有望打破 ARM 在這一領(lǐng)域長期一家獨大的局面，成為國內(nèi)對標(biāo)ARM的全新物理安全處理器解決方案。

在芯片尺寸方面，隼瞻Wing-M050S與ARM的SecurCore SC000有著同樣出色的表現(xiàn)，是面向低端市場的優(yōu)秀替代方案；對于更注重性能的客戶，隼瞻Wing-M130S則全面對標(biāo)SecurCore SC300，這一對處理器組合將成為ARM強有力的競爭對手。

二、產(chǎn)品概述（以Wing-M130S為例）

隼瞻科技 Wing-M130S 物理安全處理器內(nèi)核 IP，抵御多種物理攻擊

隼瞻科技 Wing-M130S 是一款專為信息安全設(shè)計的超低功耗嵌入式 RISC-V 處理器IP。它不僅繼承了 Wing-M130 的 32 位、單發(fā)射、3 級流水線、支持浮點應(yīng)用等特性，具備業(yè)界領(lǐng)先的同級別處理器性能。同時，它也充分考量了功耗和成本兩者之間的平衡，并且兼容現(xiàn)存所有 RISC-V 工具。

（圖3）隼瞻科技 Wing-M130S具備全面的可配置性和可擴展性

在此基礎(chǔ)上，隼瞻科技 Wing-M130S提供了豐富的物理安全特性，具備抗側(cè)信道攻擊、抗故障注入攻擊、代碼防篡改等防護能力，能更好的保護物聯(lián)網(wǎng)智能設(shè)備的信息安全。并且可選雙核鎖步模式，提供額外的物理安全保護和車規(guī)級的安全等級體驗。全面抵御各種物理攻擊、使物聯(lián)網(wǎng)信息安全更可靠！

三、研發(fā)原理

側(cè)信道攻擊：

這種攻擊主要通過功耗、電磁輻射等泄露的能量信息與內(nèi)部運算的關(guān)聯(lián)，推斷已知輸入或輸出數(shù)據(jù)的關(guān)系，分析獲取安全算法的關(guān)鍵信息。通過執(zhí)行期間的隨機延時、算數(shù)指令和跳轉(zhuǎn)指令執(zhí)行周期一致化等特性，Wing-M130S 能防止黑客借由能量測量推算與內(nèi)部運算的相關(guān)性，阻止側(cè)信道攻擊，（如圖4）從根本上保障物理安全，為行業(yè)構(gòu)建更堅實的物理安全底座！

故障注入攻擊：

這種是使用超出原本預(yù)設(shè)的外部輸入因素，迫使芯片產(chǎn)生錯誤反饋，從而繞過系統(tǒng)的安全機制或取得受保護資料的一種攻擊。Wing-M130S內(nèi)核從總線到計算器等高覆蓋面的奇偶校驗機制，能及時偵測出異常使得故障注入失效。

此外，通過引入鎖步模式、debug 接口的密鑰認證保護、JOP 代碼復(fù)用攻擊保護等多種安全手段，Wing-M130S對半侵入式攻擊和侵入式攻擊也都具有良好的防護效果。

四、實踐結(jié)論

萬物互聯(lián)時代，用戶信息龐大且重要！大量物聯(lián)網(wǎng)設(shè)備儲存著重要且敏感的用戶信息，這使得它們成為物理攻擊的主要目標(biāo)。隨著物理攻擊越來越高頻且普遍，信息安全已成為新一代智能設(shè)備研發(fā)的核心需求。 RISC-V 作為 ASIP 設(shè)計的理想平臺，也越來越多地被應(yīng)用于安全系統(tǒng)中，成為行業(yè)發(fā)展不可或缺的發(fā)展基礎(chǔ)。

隼瞻科技獨家研發(fā)Wing-M050S以及Wing-M130S系列處理器， 兼顧低功耗、高性能，及豐富安全特性。不僅能滿足企業(yè)對安全性的嚴(yán)格要求，同時能協(xié)助芯片廠商快速、低成本地把產(chǎn)品推向市場，為物聯(lián)網(wǎng)發(fā)展提供源源不斷的安全動力。

在萬物互聯(lián)時代發(fā)展背景下，隼瞻將持續(xù)自主研發(fā)，始終堅持以安全、可靠為目標(biāo)，為國內(nèi)芯片行業(yè)提供更專業(yè)的信息保護解決方案，共同推動物聯(lián)網(wǎng)信息安全的持續(xù)進步，共同構(gòu)建萬物互聯(lián)繁榮生態(tài)。

名詞解釋：

ASIP：Application-Specific Instruction-set Processor，面向應(yīng)用的定制指令集處理器

審核編輯 黃宇