瑞萨RH850芯片中的HSM/软件实现

目录

瑞萨RH850/P1x-C芯片中的HSM

软件实现

1. 共享内存

2. 中断

---

瑞萨RH850/P1x-C芯片中的HSM

以瑞萨RH850/P1x-C芯片为例，实现方式内置HSM方式，即ICUMC作为HSM的核与Host核侧通过中断和Shared-RAM方式进行请求通信。

ICUMC对特定的非易失性存储器（Flash）区域的专属编程访问，以存储秘密数据（密钥、证书）和操作安全服务的代码。

1. RH850/P系列HSM模块内含

-32位的G3K处理器

-WDT，TIMER

-密钥安全存储器

-AES128 对称算法的硬件加速器

-真随机数生成器（True Random Number Generator），用于密钥随机生成，安全访问功能等

2. HSM与 芯片内其他部件关系

HSM通过系统外设总线（PBus）与芯片的其他部分相连。其中存储软件程序和数据的CodeFlash 和DataFlash 实际上与芯片的其他部件共用一块Flash，通过修改控制设置，来保护HSM所对应的Flash区域不被非法访问或篡改。安全密钥的存储在安全DataFlash 区域内。

3. RH850/P系列HSM芯片启动

芯片RH850P硬件通过修改OPBT数值，此时启动ICUMC核并建立FLASH隔离机制。

该机制分两个方面：

一是，P-BUS Guard和CodeFlash Guard被打开，此时FLASH权限只有ICUMC核可操作，PE核对Flash只有READ模式；

二是，在FLASH区域划出安全（被保护）区域，该安全区域只能由ICUMC核进行擦写操作。

软件实现

Host和HSM通过共享内存来传输CryptoJob等数据，Host通过中断来请求HSM处理job，HSM也可以通过中断来响应Host

1. 共享内存

2. 中断

Host把数据填充好之后触发HSM的中断，请求HSM处理

HSM处理异步请求后通过中断响应HOST（HOST的同步请求当场就处理了）