10、基于面部生物特征的硬件安全技术解析

基于面部生物特征的硬件安全技术解析

1. 面部生物特征硬件安全方法的特性

面部生物特征硬件安全方法具有诸多显著的安全特性，这些特性为硬件安全提供了强有力的保障。
- 杜绝虚假IP所有权证明 ：面部生物特征方法能有效抵御对IP所有权的欺诈性声明。在IP所有权验证过程中，需要将从被测设计中提取的嵌入式签名数字模板与正版供应商重新生成的面部签名精确匹配。由于每个人的面部特征具有独特性，即使对手是双胞胎或外貌相似者，其面部模板也不可能与原始IP供应商的相同，因此对手几乎不可能成功证明虚假的IP所有权声明。
- 防止盗版检测逃避 ：对手难以逃避盗版检测过程，将盗版设计融入消费电子（CE）系统的片上系统（SoC）中。这是因为重新生成与原始IP供应商对应的嵌入式面部安全约束极具挑战性，对手需要解码多个关键安全参数，包括IP供应商指定的网格大小、未知的节点精确位置、用于生成面部生物特征签名的面部特征类型和数量、二值化面部特征的连接顺序以及IP供应商指定的编码规则。这些参数的未知性使得对手难以生成与原始IP供应商相同的数字证据，从而无法逃避盗版检测。
- 抵御暴力攻击 ：在巨大的签名空间（2^l）中使用暴力攻击来寻找精确的面部签名组合几乎是不可能的，这使得攻击者无法逃避盗版检测和证明虚假的IP所有权。
- 具备篡改容忍性 ：与IP水印、隐写术和数字签名相比，基于面部生物特征的硬件安全方法会产生更多独特的安全约束。因此，对手几乎不可能精确再生基于面部生物特征的秘密硬件安全约束，也难以通过找到精确的面部签名来篡改面部安全约束。
-