专用SOC安全控制架构的研究与设计
1．2 状态位与控制参数设置
为实现上述各状态之间的正常跳转，芯片系统需要设置相应的状态位与控制参数，以寄存芯片运行时的控制信息和工作状态。状态位与控制参数设置是芯片安全体系结构建立的基础，基于芯片的权限状态划分，参照TPM与ATMELSC系列安全芯片对状态位与控制参数的配置，将LEVEL0作为专用SoC芯片状态位与控制参数的存储区，其具体设置如表1所列。
在表1中，OTP(One Time Programmer)区是一次性编程区，用于芯片一次性设置的权限标识与状态留证。STATE为系统状态标识，用于标识芯片当前的权限状态信息。OTP与STATE中各位的作用与位的对应关系如表2所示，其中各位均为高电平有效。
M_AUTH为制造商与开发商的共享秘密，M_PUBKEY为制造商公钥，SN为产品序列号，它们共同用于芯片的传输过程安全认证。EK(Endors- ement Key)为芯片系统的身份认证密钥对，在实际应用过程中，芯片通过调用EK私钥对数据进行签名，以表明自身的合法身份。AIK(Attes-tation Identity Key)为开发商身份认证密钥对，在用户身份创建过程中由片内随机数与RSA算法IP核生成，用于用户的身份认证。PCR(Pla-tform Configuration Register)是平台配置完整性寄存区。为满足专用SoC芯片在进行FPGA测试时对芯片系统的硬件规模限制，暂时为芯片系统配置了8个PCR，每个 PCR寄存器为20个字节。除PCR6和PCR7外，其余各PCR寄存器存储信息的表达式如下所示。
本文引用地址：//m.amcfsurvey.com/article/195145.htm
USER_AUTH为用户与芯片系统的共享认证秘密，在用户创建时通过相应命令输入，完成用户的身份合法性验证。ERROR_SIG为认证错误次数寄存器，用于芯片系统对字典攻击的防护。ATTACK_EVI是攻击留证寄存器，对芯片系统所遭受的物理攻击次数与方式进行寄存。
评论