伴隨著物聯(lián)網(wǎng)的迅速發(fā)展，越來越多的設(shè)備開始被接入到網(wǎng)絡(luò)當中，越來越多的信息流、數(shù)據(jù)流借助網(wǎng)絡(luò)來進行傳播。物聯(lián)網(wǎng)的大發(fā)展不僅僅為人們的生活帶來便利，也在客觀上增加了數(shù)據(jù)泄露的風險。為了防范聯(lián)網(wǎng)設(shè)備遭受攻擊，堵住信息漏洞，芯片廠商紛紛努力強化芯片的軟硬件防護能力。為此，新思（Synopsys）日前特別推出了ARC  SEM110和SEM120D安全處理器，用于智能表、NFC支付和嵌入式SIM等低能耗嵌入式應(yīng)用。

側(cè)信道攻擊日漸增多

       通常來說，黑客的常見攻擊手段主要分為三種類型。首先是訪問類攻擊。訪問類攻擊指的是攻擊者在獲得訪問主機、網(wǎng)絡(luò)的權(quán)限后，肆意濫用這些權(quán)限進行信息篡改、信息盜取等攻擊行為。其次是軟件攻擊，軟件攻擊可能會用一些軟件病毒去破解系統(tǒng)。最后是從硬件方面來進行攻擊，硬件攻擊也分為兩種形式——非侵入攻擊和侵入攻擊。非侵入攻擊可以是側(cè)信道攻擊或者是DPA，侵入式的攻擊則是直接接觸芯片。

       芯片作為電子設(shè)備的基礎(chǔ)，其處理信息安全的能力尤為重要。

       從現(xiàn)在的實際黑客攻擊案例來看，側(cè)信道攻擊越來越多。側(cè)信道攻擊，也被稱為旁路攻擊，是一種針對加密電子設(shè)備在運行過程中的時間消耗、功率消耗或電磁輻射之類的側(cè)信道信息泄露，而對加密設(shè)備進行攻擊的方法。這類新型攻擊的有效性遠高于密碼分析的數(shù)學(xué)方法，給密碼設(shè)備帶來了嚴重的威脅。

ARC筑起安全盾牌

       正是由于黑客攻擊方式的種類繁多，所以為了保護信息安全。新思的ARC處理器利用多種手段，共同筑起來一道堅實的安全盾牌。

       Synopsys ARC安全處理器采用SecureShield技術(shù)，SecureShield運行時庫能在可信執(zhí)行環(huán)境中管理容器分區(qū)和隔離，以確保在安全的環(huán)境中存儲和處理數(shù)據(jù)。該技術(shù)允許在系統(tǒng)中出現(xiàn)設(shè)計出多個隔離的執(zhí)行環(huán)境，這樣可以保證代碼的隔離性和可靠性、有效性這些硬件和軟件功能結(jié)合在一起，允許設(shè)計師為物聯(lián)網(wǎng)和移動應(yīng)用創(chuàng)造更加安全的系統(tǒng)級芯片。

       在安全的軟件環(huán)境中而非專用硬件中執(zhí)行密碼功能，減少了硅面積增強的內(nèi)存保護單元，簡化了SecureShield運行時庫可信執(zhí)行環(huán)境的開發(fā)。另外SEM系統(tǒng)里面有抗干擾穩(wěn)定抑制器，可以檢測系統(tǒng)的失效，抵御失效攻擊。

       針對側(cè)信道攻擊，新思還有著自己的獨門手法。Rich Collins表示，ARC SEM處理器在ARC家族的ARC SE的基礎(chǔ)上進行了優(yōu)化，采用了大量安全技術(shù)，Synopsys SecureShield技術(shù)不僅允許設(shè)計師防止系統(tǒng)遭受上述所有軟件和硬件方面的攻擊，同時也能防護側(cè)信道攻擊。ARC SEM處理器可以混淆安全運行的統(tǒng)一指令時序和具有能耗隨機化功能，使黑客無從通過時間消耗、功率消耗或電磁輻射之類的側(cè)信道信息泄露，對加密設(shè)備進行攻擊。

       ARC SEM110處理器采用了大量安全技術(shù)，能夠在系統(tǒng)級芯片上作為獨立的安全內(nèi)核或執(zhí)行安全與非安全功能的單一內(nèi)核進行實施。ARC SEM120D還添加了DSP功能，可用于醫(yī)療保健與物聯(lián)網(wǎng)設(shè)備的傳感器處理和語音識別等應(yīng)用。