01 硬件安全 硬件安全作为一门起源于密码学工程的学科,涉及硬件设计,访问控制,安全的多方计算,安全密钥存储,旨在保障构建产品的供应链安全。 硬件安全性和软件安全性之间的主要区别在于,硬件安全性是使用“非图灵机”逻辑(原始组合逻辑或简单状态机)实现的。有一种方法称为“hardsec”,是使用FPGA来实现非图灵机安全性控制,将硬件安全性与软件灵活性相结合的一种方式。
硬件安全与用于扫描系统或监视网络流量的设备有关,例如硬件防火墙、代理服务器、硬件安全模块(HSM)等,硬件系统可以提供比软件更强大的安全性,并且还可以为重要系统增加额外的安全性。
02 硬件安全技术硬件安全框架安全生命周期管理 测试调试端口保护 固件安全 可信执行环境
物理攻击技术侧信道攻击技术(SCA) 故障注入攻击技术(FA) 侵入式攻击技术(IA) 组合攻击技术
面向软件安全的硬件攻击软件流程保护 安全指令扩展 远程代码认证 虚拟化 可信启动
硬件安全和抗攻击技术侧信道攻击防护技术 故障攻击防护技术 随机数发生器 物理不可克隆函数 安全版图设计
|