0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看威廉希尔官方网站 视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

存储器接口,数据安全的关口

新思科技 来源:新思科技 2023-05-09 10:52 次阅读

随着数智时代的到来,智能设备的普及度越来越高,用户受到网络攻击的风险和频率也在不断增加。然而,漏洞不只是存在于软件中,硬件中也一样存在。

实际上,随着系统变得越来越复杂,硬件可能会成为不法分子实施攻击的突破口。多芯片设计越来越受欢迎,攻击面也在不断扩大。

安全性现已成为半导体行业关注的焦点,保护片上系统(SoC)接口及相关数据的安全可以防止不法分子访问、删除或以其他方式操纵这类数据。无论是在高性能计算(HPC)、移动通信物联网领域还是在汽车SoC中,在保护数据的同时还需要优化安全实现,以保持接口的性能,同时减少对延迟和面积的影响。

DDR等高带宽接口正在迅速增多,接口速度也一代比一代快。要想保护数据,就需要保护多个重要领域,其中一个关键部分是片外动态随机存取存储器(DRAM)。

过去十年里,先是学术研究人员提醒可能会出现Rowhammer攻击,接着谷歌的Project Zero又发现了另一个名为RAMbleed的漏洞,这两个漏洞都是DRAM特有的。DRAM漏洞可能会在现实场景中被利用,因此务必要防范Rowhammer、RAMbleed和冷启动等攻击,以免不法分子读取或损坏数据,或检索到对安全至关重要的加密密钥。随着信息传播速度越来越快,系统越来越复杂,风险也变得越来越高。因此,数据保护应当作为硬件设计的重要一环,宜未雨绸缪,切不可亡羊补牢。

本文将进一步介绍黑客如何通过DRAM设备破坏数据和窃取信息,以及在SoC中保护DDR接口安全时可以考虑的一些策略。

存储器攻击原理‍‍‍‍‍

下面列举一些DRAM特有的安全漏洞:

Rowhammer:采用Rowhammer策略的攻击者旨在修改或破坏数据。Rowhammer攻击会高速重复读取存储器行中的数据,导致相邻行内页表条目中的位发生反转(从1到0或从0到1)。谷歌Project Zero团队表示,攻击者可以通过这种方式,对整个物理存储器进行读写访问。随着尺寸不断缩小,DRAM芯片更易受到这类攻击,因为晶体管更密集地堆积在一起,导致在这种攻击过程中发生溢出的风险变得更高。

RAMBleed:RAMBleed在数据跨系统传输时窃取数据。RAMBleed攻击与Rowhammer攻击原理相同,但会读取信息,而不是修改信息,因此对存储器中数据的机密性造成了威胁。通过RAMBleed攻击方式,攻击者可以从DRAM中提取信息。

冷启动攻击:在这种情况下,攻击者可以实际接触到系统。他们可以借此对特定系统进行硬重置,访问启动前的物理存储器数据来检索加密密钥,并造成严重破坏。

通过设计保护存储器接口

无论是在本地还是云数据中心,存储资源及存储其中的数据均由存储器和存储安全加以保障。随着市场对更大容量以及更快访问与处理速度的需求不断增长,开发者转向采用高性能、低延迟的存储器加密解决方案,以便在采用最新一代DDR、LPDDR、GDDR和HBM存储器接口时,能够在保持性能的同时保护数据。

纠错码(ECC)曾经是一种很受欢迎的保护缓解策略,但它只能提供有限的恢复能力。ECC并不能提升安全性,反而还会留下更多未被发现的漏洞,是一种不成熟的存储器完整性保护方法。开发者通常会在找到合适的加密算法之前,使用ECC作为权宜之计。

要保护存储器接口,最好是利用基于标准的加密威廉希尔官方网站 ,通过设计解决数据的保密性和完整性问题。例如,通过使用AES-XTS加密来实现数据保密性,可以防范Rowhammer攻击。奇偶校验/ECC只能发现1到2个位翻转问题,而加密可以覆盖所有位。经过加密后,写入存储器的数据看起来更像是随机数据,因此Rowhammer攻击几乎毫无用武之地。借助存储器加密并适当刷新的密钥,也可以防范RAMBleed和冷启动攻击。除了确保数据保密性外,开发者还可以使用哈希加密算法等策略来保证数据真实性,确保数据没有被不法分子修改,从而增强安全性。

从一开始就将安全性作为DDR接口设计的一部分同样存在挑战。其中一个挑战是安全性需要做到万无一失,因为只要有一个薄弱环节,就可能会危及整个系统及其中的数据。例如,务必要在SoC的可信/安全区域中生成和管理密钥,并通过专用通道分发给加密模块。另外,整体安全架构还需要考虑到密钥的回读保护和控制配置。

另一个挑战是,存储器加密是有代价的,包括会影响功耗、性能、面积(PPA)和延迟。开发者需要确保DDR接口设计既安全又符合标准,同时还要高度优化。

我们已经见证了完整性和数据加密(IDE)安全策略在PCI Express(PCIe)和Compute Express Link(CXL)接口中的迅速普及,现在DDR和LPDDR等存储器接口也将经历类似的发展轨迹。科技在不断发展变化,开发者设计出更智能的解决方案,罪犯分子也变得越来越狡猾。不管选择哪种安全策略,都应确保能够适应不断演变的威胁环境。

保障SoC中DDR接口安全的

几种策略

以下几种策略可以帮助保护SoC中的DDR接口:

设计安全的基础架构,包括利用控制面板来实现身份验证和密钥管理,以及利用数据层来确保数据加密的完整性。

遵循相关标准。存储器利用各种基于标准的加密算法(比如各种密钥长度的AES-XTS)来确保数据保密性,如NIST SP800-38E中所述。

实施高度优化的解决方案,确保可以有效地进行扩展,以支持存储器接口的最新带宽要求。利用流水线架构,实现高效的调整计算、密钥刷新和低延迟。考虑采用各种优化选项,例如在一个循环周期运行多个AES轮次,并使用特定的AES S盒实现来尽可能优化面积或提高频率。

支持按区域加密/解密,为各种用例提供灵活性。

在安全的环境中生成和管理密钥。存储器加密解决方案需要控制面组件来进行身份验证和管理。通常,这可以通过使用具有信任根源的安全隔离区来解决。安全隔离区需要支持通过固件更新进行调整,以帮助确保密钥管理策略经得起未来的考验,包括算法的潜在变化。

在保护DRAM数据方面,一种解决方案是先使用密钥对数据进行加密,然后再发送到DDR控制器,但这种方法并不理想,因为加密模块必须管理大量操作,以确保数据包大小合适。例如,当应用程序向存储器中写入一个字节的数据时,加密模块需要读取相应存储器位置,并入新的字节,最后再写回存储器中。加密模块与存储器相距越远,要管理的东西就越多。这不仅影响性能预算(对于提高存储器带宽来说代价太高),还必须注意性能下降问题,因为要在SoC上传输数据。

最佳的解决方案是在DDR或LPDDR控制器内紧密耦合加密/解密功能,从而尽可能地提高存储器效率并降低总体延迟。同时,控制器需要尽可能地靠近存储器。

完整的新思科技IME安全模块

保障DDR/LPDDR的数据安全‍‍‍

新思科技适用于DDR/LPDDR的内嵌存储加密(IME)安全模块

有助于确保数据保密性,让数据在通过存储器接口传输或存储在片外存储器中时都安全无虑。该解决方案基于AES-XTS算法,符合相关标准和认证要求,而且开箱即用,能够让包括新思科技DDR5或LPDDR5控制器在内的存储器控制器实现高效吞吐量。它支持AES-XTS的所有密钥大小,包括128位、256位密钥,并支持可扩展的128位、256位和512位数据路径。IME安全模块通过按地址或边带选择密钥提供了按区域保护存储器的功能,不仅延迟非常低,而且可以针对特定应用进行调整,从而获得最佳PPA。DDR5和LPDDR5控制器中实现了存储器加密,不仅能够帮助开发者节省并优化性能预算,而且延迟非常低。

随着我们的世界越来越频繁地在云端运行,市场对虚拟化的需求一直在不断增长,存储器保护中也需要充分考虑到这一情况。新思科技的IME安全模块能够管理不同虚拟环境中不同区域的数据保护,非常适合支持各种云计算虚拟化环境。

除了DDR/LPDDR安全接口外,新思科技还为各种使用广泛的协议提供完整的标准化安全接口解决方案,具体协议包括PCIe、CXL、HDMI、DisplayPort、USB Type-C以太网。这些解决方案能够满足最具挑战性的要求,让开发者能够在其SoC中快速实现所需的安全性,从而降低安全风险并缩短产品上市时间。

‍‍审核编辑:汤梓红

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 半导体
    +关注

    关注

    334

    文章

    27320

    浏览量

    218292
  • DRAM
    +关注

    关注

    40

    文章

    2313

    浏览量

    183455
  • 存储器
    +关注

    关注

    38

    文章

    7485

    浏览量

    163793
  • 接口
    +关注

    关注

    33

    文章

    8582

    浏览量

    151070
  • 数据安全
    +关注

    关注

    2

    文章

    681

    浏览量

    29940

原文标题:存储器接口,数据安全的关口

文章出处:【微信号:Synopsys_CN,微信公众号:新思科技】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    求助 数据存储器 FLASH程序存储器 FLASH数据存储器的区别

    数据存储器 FLASH程序存储器 FLASH数据存储器 片内RAM数据
    发表于 11-29 09:50

    基于NIOS II的SOPC中存储器型外设接口的设计

    耦合主端口都可以通过紧耦合接口与紧耦合从端口进行连接,因此,需要双端口存储器与紧耦合指令主端口进行连接。由于紧耦合指令主端口只能访问可执行代码,因此,双端口存储器的第二个存储器端口应当
    发表于 12-07 10:27

    DDR3存储器接口控制IP助力数据处理应用

    。为了充分利用和发挥DDR3存储器的优点,使用一个高效且易于使用的DDR3存储器接口控制是非常重要的。视屏处理应用就是一个很好的示例,说明了DDR3
    发表于 05-24 05:00

    采用DSP实现存储器接口设计

    TMS320C32的外部存储器接口的特点  TMS320C32是一个32位微处理,它可以通过24位地址总线、32位数据总线和选通信号对外部存储器
    发表于 06-12 05:00

    详解多功能双接口存储器方案

    系统典型应用简介与传统的双接口存储器相比,使用MSP430FRXX 实现的双端口存储器不仅可实现非常高的数据吞吐率(最高到125Kbyte/s),同时提供
    发表于 06-12 05:00

    基于DSP的存储器接口宽度调节设计

    TMS320C32的外部存储器接口的特点  TMS320C32是一个32位微处理,它可以通过24位地址总线、32位数据总线和选通信号对外部存储器
    发表于 06-14 05:00

    汽车系统非易失性存储器的选择

    切换期间存储信息。非易失性存储器用于存储可执行代码或常量数据、校准数据安全性能和防护
    发表于 07-23 06:15

    怎么缩短高端存储器接口设计?

    如何满足各种读取数据捕捉需求以实现高速接口?怎么缩短高端存储器接口设计?
    发表于 04-29 07:00

    如何利用Xilinx FPGA和存储器接口生成器简化存储器接口

    如何利用Xilinx FPGA和存储器接口生成器简化存储器接口
    发表于 05-06 07:23

    存储器接口

    6.1  存储器概述1、存储器定义      在微机系统中凡能存储程序和数据的部件统称为
    发表于 12-20 02:26 50次下载
    <b class='flag-5'>存储器</b><b class='flag-5'>接口</b>

    便携存储器接口

    便携存储器接口            接口类型是指该便携存储产品所采用的与电脑系统相连接的
    发表于 01-09 14:51 1336次阅读

    串行外设接口(SPI)扩展大容量数据存储器

    在许多实际应用中经常面临的问题是需要支持大容量的数据存储功能。 但是采用常规扩展外部 数据存储器 的方法,需要大量的地址总线和数据总线引脚,
    发表于 04-08 09:20 4999次阅读
    串行外设<b class='flag-5'>接口</b>(SPI)扩展大容量<b class='flag-5'>数据</b><b class='flag-5'>存储器</b>

    如何创建UltraScale存储器接口设计

    了解如何使用Vivado存储器接口生成器(MIG)创建UltraScale存储器接口设计。 本视频将向您展示如何为UltraScale器件配置MIG IP内核,包括MIG IP I
    的头像 发表于 11-22 07:13 2890次阅读

    AVR单片机与串行存储器接口

    串行接口存储器广泛应用于消费类、汽车、电信、医疗、工业和 PC 相关市场。串行存储器主要用于存储个人偏好数据和配置/设置
    发表于 03-31 11:14 7次下载
    AVR单片机与串行<b class='flag-5'>存储器</b>的<b class='flag-5'>接口</b>

    存储器接口产品手册

    电子发烧友网站提供《存储器接口产品手册.pdf》资料免费下载
    发表于 01-29 09:31 2次下载
    <b class='flag-5'>存储器</b><b class='flag-5'>接口</b>产品手册