基于QoSS的片上网络(NoC)安全服务实现
1. 安全服务概述
安全服务的主要功能是通过通信管理来保护网络资源和交换的数据。常见的安全服务有六种:
1. 机密性 :确保数据的保密性。
2. 完整性 :保证数据在任何操作过程中保持不变。
3. 认证 :验证发送方IP的完整性。
4. 访问控制 :允许或拒绝使用特定资源。
5. 可用性 :确保网络资源的可用性。
6. 不可抵赖性 :保留NoC通信事件的证据。
在相关研究中,不涉及机密性和完整性安全服务,因为它们可以通过互补的加密技术处理。主要关注访问控制和认证服务,以中和数据提取和修改攻击。不过,实现这些安全服务会增加NoC的复杂性,因此需要深入探索NoC的设计空间以实现最佳配置。
2. QoSS(安全服务质量)概念
单个嵌入式应用的流量可能包含多个流,每个流都有不同的安全要求。QoSS概念允许对通过NoC进行的数据交换进行差异化处理,其优势在于可以采用不同的安全级别,每个级别代表了安全性和性能之间的权衡。
QoSS概念可以通过为NoC路由器添加功能、更改一些本地配置参数或修改网络接口来实现。不同的安全级别通过安全机制来实施。研究了两种实现安全服务的方式:
1. 在NoC接口处。
2. 在NoC的路由器内部。
假设网络接口符合OCP/IP(开放核心协议)接口规范,来自
超级会员免费看
订阅专栏 解锁全文
108

被折叠的 条评论
为什么被折叠?



