（文章來源：電子工程世界）

在現(xiàn)代汽車嵌入式系統(tǒng)中，高度安全的數(shù)據(jù)存儲是必不可少的，尤其是在面對日益高明的網(wǎng)絡(luò)攻擊時。對電子嵌入式系統(tǒng)的安全和安全保障需求從未有今天這樣強烈。隨著汽車的自動化程度不斷提高，我們需要提高其安全保障水平，防止它們被黑客攻破。對于采用大量機器人與物聯(lián)網(wǎng)（IoT）設(shè)備，需要處理敏感數(shù)據(jù)的工廠來說，同樣如此。

對所有此類嵌入式系統(tǒng)來說，非易失性閃存存儲器必不可少。閃存可用作代碼存儲、文件系統(tǒng)存儲或直接運行代碼的微控制器單元（MCU）存儲器。如果要實現(xiàn)系統(tǒng)安全性，必須首先確保系統(tǒng)使用的閃存存儲器是安全的。本文探討閃存存儲器的安全需求，幫助開發(fā)人員為汽車、工業(yè)和通信應(yīng)用構(gòu)建安全有保障的嵌入式系統(tǒng)。

如果我們仔細觀察現(xiàn)代汽車的電子系統(tǒng)，我們會發(fā)現(xiàn)閃存在整車上都得到廣泛使用。隨著系統(tǒng)的復雜性增加，我們需要更大容量的代碼存儲和數(shù)據(jù)存儲。車內(nèi)的所有子系統(tǒng)，包括高級駕駛輔助系統(tǒng)（ADAS）、儀表系統(tǒng)（即將與信息娛樂合并）、傳動和車身系統(tǒng)，都需要嵌入式系統(tǒng)才能實時運行。所有這些嵌入式系統(tǒng)都需要某種類型的閃存存儲器，用作代碼存儲和數(shù)據(jù)存儲。圖1所示的是一個使用多個NOR閃存器件的ADAS子系統(tǒng)。

在當今的ADAS應(yīng)用中，復雜的算法和人工智能流程依賴在閃存存儲器中存儲的代碼和數(shù)據(jù)來運行。存儲必須提供故障安全和安全保障，因為系統(tǒng)故障或惡意攻擊可能導致嚴重的人身傷害乃至身故。

在工業(yè)和網(wǎng)絡(luò)應(yīng)用中，也存在對存儲解決方案的類似安全與安全保障需求。在互聯(lián)互通程度不斷提高的大背景下，黑客能突破任何與互聯(lián)網(wǎng)相連的薄弱實體，竊取敏感信息，或者將被攻破的設(shè)備當作跳板，在整個網(wǎng)絡(luò)中的其他地方發(fā)起攻擊。因此，構(gòu)建有安全保障的系統(tǒng)，避免發(fā)生這種類型的攻擊，變得至關(guān)重要。

多年來，閃存存儲器廠商一直提供純粹的數(shù)據(jù)存儲。對于這些應(yīng)用，耐久度和保持能力是衡量閃存存儲器質(zhì)量的兩大指標。安全保障并非是對這類型閃存器件的要求，這就意味著存儲在閃存上的數(shù)據(jù)要么完全不受保護，要么使用未經(jīng)認證的命令進行保護。

例如，一些閃存器件通過正常命令集提供基本的保護功能，例如針對編程或擦除操作對扇區(qū)提供非易失性或易失性保護、針對編程或讀取操作的密碼保護等。這些功能雖是好功能，但不足以抵御手段高明的攻擊。如果黑客能夠訪問閃存器件的總線接口，他們就能輕易地提取或修改設(shè)備上的數(shù)據(jù)。為了保障安全，閃存器件必須保護存儲的代碼和數(shù)據(jù)免受多種手段的攻擊。下面總結(jié)了閃存存儲設(shè)備需要加以防范的幾種攻擊。

MIM攻擊中的黑客常模仿通信信道的發(fā)送方，發(fā)送命令或消息給另一側(cè)，以竊取或修改數(shù)據(jù)。因此，有必要認證主機和閃存設(shè)備間的每一條消息。認證可通過在主機和閃存上使用公共密鑰，生成伴隨實際消息的消息認證碼（MAC）來實現(xiàn)。接收方可以在對消息采取行動之前先驗證MAC。

為了防止在密鑰受損時系統(tǒng)被永久破壞，通常需要使用臨時密鑰。臨時密鑰會在一定時間或在一定次數(shù)后失效。這樣做的目的是盡可能避免密鑰被破壞性物理分析（DPA）或其它迭代攻擊等方法進行解密。另一種中間人攻擊則是在一定時間以后重放截獲的合法消息。為了防范重放攻擊，主機和閃存設(shè)備必須使用累加計數(shù)器生成MAC。由于當前的累加計數(shù)器值與上一消息的值不同。重放相同的消息就不能通過MAC驗證，

一些黑客可以使用先進的技術(shù)讀取閃存芯片中的全部內(nèi)容，通過非法克隆牟利。為了防范此類攻擊，每個閃存芯片都必須擁有任何人都不能讀取的唯一設(shè)備秘密（UDS）。UDS值具有唯一性，是每個芯片內(nèi)的真實隨機值。一個芯片和另一個芯片中的UDS之間毫無關(guān)聯(lián)。

UDS可用于推導復合設(shè)備標識符（CDI），而這個標識符是生成可信計算工作組織（TCG）設(shè)備標識符組合引擎（DICE）規(guī)格定義的設(shè)備ID證書的基礎(chǔ)。一般來說，設(shè)備也在CDI的基礎(chǔ)上，為所有用主機導出的密鑰生成別名私鑰公鑰對。這樣就無需暴露設(shè)備ID的私鑰。有了UDS和DICE流程后，由于UDS在物理上不可克隆，因此黑客就無法克隆設(shè)備。

被動偵聽是另外一種已知的攻擊方式。攻擊者通過在總線上竊聽，可從通過總線傳輸?shù)臄?shù)據(jù)中搜集敏感信息或機密情報。為保護重要數(shù)據(jù)，用戶可選擇在通過總線將數(shù)據(jù)發(fā)送到閃存設(shè)備，并存儲數(shù)據(jù)前為數(shù)據(jù)加密。當主機從設(shè)備檢索數(shù)據(jù)時，也應(yīng)對數(shù)據(jù)進行加密處理，讓潛在的黑客永遠無機可乘。也許有人會說，加密方法不需要有安全保障的閃存存儲解決方案，因為主機可以直接加密數(shù)據(jù)并將其存儲到閃存中。只有主機才能解密數(shù)據(jù)。

然而，這樣做也有一定的缺點。其中之一是主機不能輕易地棄用加密密鑰。例如，假設(shè)使用KeyA加密數(shù)據(jù)并將其存儲在閃存中，后來用戶發(fā)現(xiàn)KeyA已被攻破，就需要在系統(tǒng)上使用不同的密鑰，即KeyB。

這時，主機陷入兩難境地：它不能直接棄用KeyA，因為它需要保留該密鑰，才能解密從設(shè)備讀取的數(shù)據(jù)。然而，如果KeyA被攻破，用戶可能不想永久保留它。如果要使用新的數(shù)據(jù)加密密鑰，用戶不得不采取更復雜的措施。先擦除閃存上的原始加密數(shù)據(jù)，再用新加密的數(shù)據(jù)為閃存編程。這種操作在現(xiàn)場并非易事，且存在一定風險。

另一方面，如果有安全保障的閃存能夠提供加密和解密功能，它就能在其有安全保障的存儲中安全地存放明文數(shù)據(jù)，并在將數(shù)據(jù)發(fā)回給主機之前進行加密處理。如果當前的加密密鑰被攻破，主機可以簡單地與設(shè)備交換新的密鑰。存儲中的數(shù)據(jù)保持完整且有安全保障，與存儲加密數(shù)據(jù)相比，是一種簡單得多的方法。
? ? ? ?（責任編輯：fqj）