25、基于NoC的SoC保护中QoSS的实现

基于NoC的SoC保护中QoSS的实现

1. 安全服务概述

安全服务的主要功能是通过通信管理来保护网络资源和交换的数据。常见的安全服务有六种：
1. 保密性 ：确保数据的机密性。
2. 完整性 ：保证数据在任何操作过程中保持一致。
3. 认证 ：验证发送方IP的完整性。
4. 访问控制 ：允许或拒绝特定资源的使用。
5. 可用性 ：确保网络资源的可用。
6. 不可否认性 ：保留NoC通信事件的证据。

在相关研究中，不涉及保密性和完整性安全服务，因为它们可以通过互补的加密技术处理。主要关注访问控制和认证服务，以中和提取和修改攻击。不过，安全服务的实现会增加NoC的复杂性，因此需要深入探索广泛的NoC设计空间来实现最优配置。

2. QoSS（安全服务质量）

单个嵌入式应用的流量可能包含多个流，每个流都有不同的安全要求。QoSS概念允许对通过NoC进行的数据交换进行差异化处理，其优势在于可以采用不同的安全级别，每个级别代表了安全性和性能之间的权衡。

QoSS概念可以通过向NoC路由器添加功能，改变一些本地配置参数或修改网络接口来实现。不同的安全级别通过安全机制来实现。研究了两种实现安全服务的方式：
1. 在NoC接口处。
2. 在NoC的路由器内部。

假设网络接口符合OCP/IP（开放核心协议）接口规范，来自计算结构组件的消息由接口