汽车和工业中安全问题解决之道

随着汽车和工业市场中自动化和互联革命的推进，边缘节点正在迅速成为网络攻击的目标。软件更新、因此容易遭受网络攻击和其它安全威胁。 随着半导体技术的进步，工艺尺寸不断缩小，将闪存嵌入到包含硬件安全模块MCU中也变得越来越困难，因此外置闪存的需求不断增加。当闪存外置于MCU时，存储的代码和数据将更加容易受到攻击，所以设备必须设计安全启动流程和其它基础设施，以确保存储和检索的内容可以信赖。随着MCU逐步应用于先进的技术节点以提升性能、提高性价比和降低功耗，闪存的去集成有可能带来更大的威胁，以前被eFlash全部或部分克服的某些可信存储挑战也许会卷土重来。此外，由于嵌入式系统的普及所造成的威胁性环境也会带来新的挑战，而使用外置闪存则会让这些挑战变得更加难以克服。

为了确保外置闪存的安全，需要解决的主要威胁包括：

模拟闪存芯片的授权数据访问

篡改闪存芯片存储的内容

重放通讯指令以解析闪存芯片的内容

在不安全环境进行设置以获取密钥

在闪存芯片通讯时进行窥探（中间人）攻击

通过旁路攻击或故障注入来公开（获取或观察）闪存芯片的内容和密钥 

以电子方式损害闪存芯片的完整性

克隆闪存芯片 

为了解决上述及其他对外置闪存的威胁，有效地使其成为安全处理环境可信边界的组成部分，该设备必须提供以下三种功能：

基于硬件的信任根，可防止攻击对存储的代码和/或数据造成的修改、操纵、复制或其他潜在影响

通过MCU或云端提供安全更新，综合利用各种措施进行端到端保护，包括通过总线的加密验证，通过读/写访问方法实现的安全区域，安全密钥存储空间，以及非易失性防回滚计数器。