26、模块化防御的自定义指令支持：提升嵌入式设备密码安全性

人间清醒863

于 2025-07-05 15:44:03 发布

阅读量28

点赞数

CC 4.0 BY-SA版权

分类专栏： COSADE 2020：侧信道分析与安全设计前沿文章标签：模块化防御自定义指令嵌入式设备

本文链接：https://blog.youkuaiyun.com/gpu4optimizer/article/details/149363691

COSADE 2020：侧信道分析与安全设计前沿专栏收录该内容

36 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

模块化防御的自定义指令支持：提升嵌入式设备密码安全性

1. 性能与代码大小分析

在嵌入式设备中实现安全的块密码算法时，性能和代码大小是两个关键的考量因素。通过对AES设计空间的详尽评估，我们可以清晰地看到不同参数设置下的性能表现。

反向吞吐量 (Rt = 1)
(D) (\diagdown) (Rs)	1	2	4
1	44 C/B	89 C/B	169 C/B
2	176 C/B	413 C/B	819 C/B
4	579 C/B	1298 C/B	2593 C/B

反向吞吐量 (Rt = 2)

订阅专栏解锁全文

会员秒杀 ¥9.9 重磅福利

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

人间清醒863

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

订阅专栏

27、模块化防御的自定义指令支持与处理器安全增强方案

gpu4optimizer的博客

07-06

本文介绍了一种新型的非侵入式硬件安全解决方案，结合控制流完整性和代码完整性（CCFI）检查，以有效抵御物理攻击和网络攻击。该方案通过专用硬件模块在不修改处理器核心的前提下实现全面保护，并具有较低的运行时开销。适用于嵌入式系统、微控制器及高安全性要求的设备，为未来软件安全防护提供了重要参考。

27、模块化防御的自定义指令支持与处理器加固方案

ol78901234的博客

08-22

本文提出了一种结合控制流完整性（CFI）与代码完整性（CI）的非侵入式硬件解决方案，用于防御软件攻击和物理攻击，尤其是故障注入攻击。该方案基于 RISC-V 架构，通过 CCFI-cache 和 CCFI-checker 实现透明的元数据获取与控制流验证，并结合影子栈和签名验证技术，有效保障程序的执行安全。实验表明，该方案具有较低的运行时开销，同时对处理器核心无侵入，为嵌入式系统和微控制器的安全防护提供了可行的实现路径。

参与评论您还未登录，请先登录后发表或查看评论

Autosar Configuration（三）Security之Crypto配置嵌入式——实现嵌入式系统的加密功能

PynRlang的博客

09-17

333

接下来，我们使用Crypto模块中的"Encrypt"操作将明文数据加密，并将结果存储在ciphertext数组中。通过在Autosar配置中添加和配置密码学模块，我们可以轻松实现嵌入式系统的加密功能。在嵌入式系统开发中，确保数据的安全性是至关重要的。为了实现数据的安全传输和存储，我们需要在系统中使用密码学算法来进行加密和解密操作。本文将介绍如何在Autosar配置中添加和配置密码学模块，以实现嵌入式系统的加密功能。一旦我们在Autosar配置中添加和配置了密码学模块，我们就可以实现嵌入式系统的加密功能。

【嵌入式经验系列】S32K-CSEc硬件加密模块深度解析

本博客专注于嵌入式软件领域技术分享。

04-22

9106

CSEc的主要功能都是在闪存模块（FTFC）的核心中实现的，实现方式如下所示。要启动CSEc功能，必须将器件配置为模拟EEPROM操作。Flash的分区命令（PRGPART）用于启用CSEc，同时还提供了密钥大小的机制。根据密钥的大小，EEERAM的最后128/256/512字节将从仿真EEPROM中减少并变为不可寻址。该存储区域被保护并用于存储加秘密钥，此外，系统中的任何其他主设备都无法访问此存储区域。安全存储区域如图1.1中的灰色部分所示。

Optee HSM的实现：嵌入式安全模块

CyberBytezZ的博客

09-04

266

嵌入式安全模块（Hardware Security Module，HSM）是一种专门设计用于保护加密密钥和执行安全操作的硬件设备。本文将介绍如何在Optee中实现一个简单的HSM，并提供相应的源代码示例。请注意，本文提供的示例代码仅用于演示目的，实际应用中可能需要根据具体需求进行修改和完善。另外，确保在实际应用中采取适当的安全措施，例如密钥管理和访问控制，以保护HSM中的敏感信息和操作。一旦Optee HSM应用程序加载成功，就可以通过Optee提供的API来使用HSM功能。最后，关闭会话和上下文。

STM32加密解密库实战：保护嵌入式数据安全

weixin_33670640的博客

06-26

1073

本文还有配套的精品资源，点击获取简介：STM32微控制器基于ARM Cortex-M内核，广泛应用于嵌入式系统设计。ST官方提供的加密解密库包含多种加密算法，如DSA、AES、ARC4、ECC、HASH、RAND和TDES_DES等，以保护数据安全性。开发者需要根据项目需求选择合适算法，并注意密钥管理、安全存储和侧信道攻击等安全问题，以提升系统安全性。 STM32微控制器是STMicroelectronics公司（简称ST）推出的一系列高性能的32位

AI嵌入式K210项目（16）-高级加密加速器

疯狂飙车的蜗牛的博客

01-19

1367

K210内置了丰富的加速器，包括神经网络处理器 (KPU)，AES(高级加密加速器)，APU 麦克风阵列语音数据加速计算处理器，现场可编程 IO 阵列 (FPIOA)，数字摄像头接口 (DVP)，相对于软件可以极大的提高 AES 运算速度，快速傅里叶变换加速器 (FFT)，安全散列算法加速器 (SHA256)。本文介绍高级加密加速器 (AES)；AES是高级加密标准，在密码学中又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。

模块化防御的自定义指令支持

# 模块化防御的自定义指令支持 ## 1. AES 设计空间评估在评估 AES 设计空间时，我们关注了三个关键参数：$D$（共享数）、$Rs$（空间冗余因子）和 $Rt$（倒数吞吐量）。通过表格 2 可以看到不同参数组合下的性能...

【枚举类型规范化使用指南】：提升嵌入式代码可读性与维护性的7条军规

[【枚举类型规范化使用指南】：提升嵌入式代码可读性与维护性的7条军规](https://crunchify.com/wp-content/uploads/2016/04/Java-eNum-Comparison-using-equals-operator-and-Switch-statement-Example.png) ...

密码模块学习笔记（GMT0039）

m0_57291352的博客

08-01

1750

GMT 0039-2015《密码模块安全检测要求》

密码模块学习笔记（GMT0028）

m0_57291352的博客

08-01

3251

GMT 0028-2014《密码模块安全技术要求》

一种基于改进的TPM的嵌入式系统可信计算体系结构

叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。

08-20

620

目前，信息系统使用的一些传统信息安全技术是缺乏主动防御功能，导致大部分安全问题在没有统一的安全系统的情况下滞后解决。随着物联网（IoT）的发展，各种嵌入式系统的应用不断增长，如传感器网络、智能卡、移动设备、医疗设备、航空电子设备、汽车和智能电网控制系统等。一方面，嵌入式系统对互联网/移动互联网开放，并在物联网中具有外部攻击通道。另一方面，嵌入式系统的体系结构过于简单，其资源权限可以任意使用，其可执行程序很容易包含恶意代码来控制系统。因此，嵌入式系统可能会带来安全问题。

上位机图像处理和嵌入式模块部署（linux程序加解密）

嵌入式-老费，一个分享专业嵌入式知识的blog

08-20

721

【声明：版权所有，欢迎转载，请勿用于商业用途。联系信箱：feixiaoxing @163.com】我们平时在开发程序的时候，如果仅仅是自己使用，那么代码和使用场景都是自己控制的，一般来说问题不大。但是程序如果是给别人使用的，总是会担心，这个程序会不会被客户用作其他的用途。所以这个时候，我们就要想办法保护自己的权益，保证这个程序只能在特别类型的板子、甚至是某个单一板子上面运行。当然，在实施的过程当中，还不能特别复杂。最起码说，不能一个板子一个编译版本。但是一个版

嵌入式系统中的加解密签名

张一西的博客

06-23

1253

笔者来了解一下嵌入式系统中的加解密。

软件密码模块安全要求

zhrmghg119的博客

01-06

6987

@软件密码模块安全要求欢迎使用Markdown编辑器你好！这是你第一次使用 Markdown编辑器所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。新的改变我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客：全新的界面设计...

【事件触发一致性】研究多智能体网络如何通过分布式事件驱动控制实现有限时间内的共识（Matlab代码实现）

11-29

【事件触发一致性】研究多智能体网络如何通过分布式事件驱动控制实现有限时间内的共识（Matlab代码实现）内容概要：本文围绕多智能体网络中的事件触发一致性问题，研究如何通过分布式事件驱动控制实现有限时间内的共识，并提供了相应的Matlab代码实现方案。文中探讨了事件触发机制在降低通信负担、提升系统效率方面的优势，重点分析了多智能体系统在有限时间收敛的一致性控制策略，涉及系统模型构建、触发条件设计、稳定性与收敛性分析等核心技术环节。此外，文档还展示了该技术在航空航天、电力系统、机器人协同、无人机编队等多个前沿领域的潜在应用，体现了其跨学科的研究价值和工程实用性。; 适合人群：具备一定控制理论基础和Matlab编程能力的研究生、科研人员及从事自动化、智能系统、多智能体协同控制等相关领域的工程技术人员。; 使用场景及目标：①用于理解和实现多智能体系统在有限时间内达成一致的分布式控制方法；②为事件触发控制、分布式优化、协同控制等课题提供算法设计与仿真验证的技术参考；③支撑科研项目开发、学术论文复现及工程原型系统搭建；阅读建议：建议结合文中提供的Matlab代码进行实践操作，重点关注事件触发条件的设计逻辑与系统收敛性证明之间的关系，同时可延伸至其他应用场景进行二次开发与性能优化。

无人机无人机FMCW毫米波高度计雷达仿真（Matlab代码实现）

11-29

【无人机】无人机FMCW毫米波高度计雷达仿真（Matlab代码实现）内容概要：本文档围绕无人机FMCW毫米波高度计雷达的仿真展开，利用Matlab代码实现对毫米波雷达测高原理的建模与仿真分析。重点涵盖FMCW（调频连续波）雷达信号的发射、接收、混频、傅里叶变换及高度信息提取等关键环节，通过构建无人机飞行场景下的回波信号模型，完成距离测量与精度评估。文档还结合雷达信号处理技术，展示如何通过仿真手段验证高度计性能，帮助理解毫米波雷达在无人机低空飞行中的测距测高机制。; 适合人群：具备一定Matlab编程基础和信号处理知识，从事无人机导航、雷达系统设计、自动驾驶或相关领域研究的研究生、科研人员及工程技术人员。; 使用场景及目标：①学习FMCW雷达的基本工作原理及其在无人机高度测量中的应用；②掌握雷达回波信号建模与处理的仿真方法；③为无人机避障、定高飞行、地形跟随等功能开发提供技术参考与代码基础。; 阅读建议：建议结合Matlab代码逐模块运行调试，深入理解信号生成、混频、FFT处理及峰值检测等步骤的实现逻辑，可进一步扩展至多目标测距或动态场景仿真，提升实际应用能力。

易语言制作图标，标注类图标