ACM32系列 MCU安全特性概述

news/2024/7/27 9:00:58/文章来源:https://blog.csdn.net/Qingniu01/article/details/136560787

随着物联网的发展，智能化产品的不断涌现，信息安全问题也日渐受到关注。因此，通用安全MCU产品也应运而生，能够更好地帮助客户在其产品设计中加强安全性，助力IoT的应用创新。

本文将详细介绍ACM32系列 MCU的安全特性。

1 安全启动与安全更新

ACM32系列 MCU提供安全启动与安全更新参考实现，具体可见对应的软件包。安全启动与安全更新利用芯片的硬件安全特性来保证启动代码和更新固件不被篡改，启动入口唯一。

2 存储保护

存储保护主要就是保护存储区的代码和数据不被篡改以及非法获取，主要需要抵抗三个方面的攻击，软件攻击、非侵入式攻击和侵入式攻击。

• 软件攻击主要包括通过调试端口访问数据，软件漏洞和缓冲区溢出等；

• 非侵入攻击主要包括通过故障注入导致程序和数据出错，以及旁路攻击获取敏感信息；

• 侵入式攻击主要是通过开盖或者直接通过测试仪器来探测内部信号；

针对这些攻击，芯片主要从五个方面进行应对，包括存储区域访问控制、存储地址加扰、数据加密和完整性校验以及环境检测。

其中存储区域访问控制包括读保护(RDP)，写保护(WRP)，专有代码读保护(PCROP)，存储区域权限控制以及安全存储区。

具体配置可见《ACM32-在线编程器》：http://www.aisinochip.com/index.php/product/detail/id/44.html

• 读取保护(RDP)是全局Flash读保护，可保护嵌入式固件代码，避免复制、逆向工程、使用调试工具读出或其他方式的入侵攻击。该保护功能在用户下载Flash代码后，由用户在下载固件时自行设置。

eflash启动：勾选表示从eflash启动，未选表示从Boot模式；

SWD使能：勾选表示使能SWD功能，未选表示禁止SWD功能；

读保护配置锁定：勾选后，将锁定“eflash启动”和“SWD使能”的设置，生效后不可再更改；反之未选则不会锁定。

勾选或取消选择所要配置的项目，点击“配置”进行操作，操作完成，将在“发送显示区”显示操作结果，复位或重新上电生效。

注：此配置可能会影响SWD或者BOOT功能，请谨慎操作。

• 写保护(WRP)用于保护指定区域Flash数据，避免数据被恶意更新或擦除。写保护可应用于Flash内指定的内存空间。

写保护(WRP)后，相应的区域将禁止擦写，片擦指令将不能使用。

在所要配置的区域，输入“起始地址”和“操作长度”，勾选“配置”按钮，点击“使能/禁止”进行操作，操作完成，将在“发送显示区”显示操作结果，复位或重新上电生效。

若操作范围超过eflash最大长度，或要使能的两个区域地址重叠，将报错。

注：使能/禁止后，立即写入相应NVR，读取配置为操作后的设置，但需复位或重新上电方能生效。

• 专有代码读保护(PCROP)用于保护指定区域Flash代码，保护专有代码不被最终用户代码、调试器工具或恶意代码所修改或读取。

PCROP使能后，所选区域只能执行，不能读取和擦写，片擦指令将不能使用。

若操作范围超过eflash最大长度，或要使能的两个区域地址重叠，将报错。

注：禁止PCROP区域后，此时读取配置依然是禁止前的设置，需要将SWD使能关闭，复位或重新上电方能生效。

• 存储区域权限控制利用内核本身自带的MPU单元，这个单元可以划分出几个region，每个region可以设置不同的访问属性，配合内核的User和Privilege模式，能够实现对敏感数据的访问控制，使得敏感数据不能够被恶意代码获取。这样隔离能够有效地降低软件漏洞带来的风险。

• 安全存储区可以用于保护特有的一些程序，安全存储区的大小可以进行配置，程序运行期间可以通过寄存器打开对这段安全存储区的保护，保护使能后则无法再次访问其中的任何内容。

在所要配置的区域，输入“操作长度”，点击“使能/禁止”进行操作，操作完成，将在“发送显示区”显示操作结果，复位或重新上电生效。若操作范围超过eflash最大长度，将报错。

注：使能/禁止后，立即写入相应NVR，读取配置为操作后的设置，但需复位或重新上电方能生效。

存储数据加密，地址加扰主要就是对片内FLASH和SRAM上的数据进行加密存储，并且存储的地址也被串扰。针对于部分代码和数据需要放在片外存储器的情况，公司也有部分系列带有OTFDEC（On The Fly DECryption）硬件，OTFDEC模块在总线与OSPI之间，可以实时地解密外部Flash上的密文代码和数据，只需要设置好相应的区域、密钥等，OTFDEC就可以自动解密被访问的密文数据，无需额外的软件参与解密，不需要将解密数据加载到内部RAM，可以直接运行片外Flash上的加密代码。OTFDEC模块也支持加密，但不是实时加密，数据首先被加密到RAM中，需要另外将RAM中的密文写回外部FLASH。

存储数据完整性校验主要就是对存储区的数据进行奇偶校验，可以有效抵抗故障注入攻击。

环境检测主要是检测芯片工作电压是否在正常范围，如果不在正常工作范围则进行报警，以抵抗电压故障注入攻击。