嵌入式系统安全

 在国内，反向工程的产业化已成为影响创新的主要原因之一。对于创新型企业除采用法律手段保护自身利益外，通过技术手段进行硬件加密也不为是一条捷径。艾矽科技推出的GIANT-1安全芯片针对固件保护提供了一种全新的硬件加密解决方案，保护固件不被非法复制篡改。
       在嵌入式系统，尽管加密算法的选取同样关键，但是密钥的安全才是重中之重。为保证密钥的安全性，密钥应离开嵌入式系统的边界，否则攻击者就有可能攻破设备的安全屏障。的做法是使密钥保存在专用的硬件安全芯片中，通过硬件安全芯片保护保证密钥不会向外输出，使用时通过安全芯片和主控芯片交互实现数据的加密和认证。
       方案优势：
       1.真实的用户密钥通过VIA PUF加密后保存在GIANT-1芯片内部，使用时才会解密还原，保证密钥的安全。
       2.每颗芯片生成的密钥各不相同。用来保护密钥的PUF KEY是芯片的物理特性，每颗芯片都不相同且不可克隆。
       3.GIANT-1内置防止旁路攻击功能及真随机数发生器TRNG，防止暴力破解攻击。