一文看懂码灵半导体CFW32C7UL系列产品应用（四）：安全机制

码灵半导体CFW32C7UL系列：全方位解析安全机制

最新推荐文章于 2021-01-02 19:18:21 发布

原创

最新推荐文章于 2021-01-02 19:18:21 发布 · 412 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了码灵半导体CFW32C7UL系列芯片的安全机制，包括设备安全（防入侵）、数据安全（内容和传输）、知识产权安全（可执行程序防复制）和行为安全（数据访问防越权）。通过temper入侵检测、UAC/CIPHER、EFUSE/CHIP ID和TPZ模块，确保设备从硬件到软件的多层次安全保障。

欢迎再次来到“码灵半导体CFW32C7UL系列产品应用介绍”连载专题。通过前几期对CFW32C7UL系列的启动、国密算法及国际标准加解密算法的介绍，我们可以发现，CFW32C7UL系列芯片有着丰富的安全机制设计，本期我们就从CFW32C7UL系列的综合安全方面来展开介绍。
针对基于CFW32C7UL系列所设计的系统设备，在安全方面可以从以下四个层次来描述：设备安全、数据安全、知识产权安全、行为安全，并可通过芯片上集成的不同模块来实现。它们具体有哪些？如何综合使用来加强设备整体安全性的？让我们带着这些问题从下文中寻找答案吧。
在这里插入图片描述

一、设备安全（防入侵-Temper）
CFW32C7UL系列芯片支持temper入侵检测功能。通过支持temper的硬件电路设计，即便在设备断电的情况下，仍可通过对temper引脚的检测来确定是否有外部的入侵事件发生，若检测到入侵，可在第一时间对芯片关键数据区的内容（如密钥等或关键程序数据等）进行清除，从而达到保护重要信息的目的。
在这里插入图片描述

▲Tamper 单路检测点示意图
二、数据安全（内容和传输-UAC/CIPHER）
数据安全通常指数据的秘密性、完整性和可用性。很多情况下，即使设备没有受到损坏，但其数据安全也可能已经受到危害，如数据泄露、数据篡改等。由于危害数据安全的行为具有较高的隐蔽性，数据应用用户往往并不知情，因此，危害性很高。
在这里插入图片描述