上海航芯技术分享 | ACM32 MCU安全特性概述

随着物联网的发展，智能化产品的不断涌现，信息安全问题也日渐受到关注。因此，通用安全MCU产品也应运而生，能够更好地帮助客户在其产品设计中加强安全性，助力IoT的应用创新。

本文将详细介绍上海航芯ACM32 MCU的安全特性。

1

安全启动与安全更新

上海航芯MCU提供安全启动与安全更新参考实现，具体可见对应的软件包。安全启动与安全更新利用芯片的硬件安全特性来保证启动代码和更新固件不被篡改，启动入口唯一。

2

存储保护

存储保护主要就是保护存储区的代码和数据不被篡改以及非法获取，主要需要抵抗三个方面的攻击，软件攻击、非侵入式攻击和侵入式攻击。

• 软件攻击主要包括通过调试端口访问数据，软件漏洞和缓冲区溢出等；

• 非侵入攻击主要包括通过故障注入导致程序和数据出错，以及旁路攻击获取敏感信息；

• 侵入式攻击主要是通过开盖或者直接通过测试仪器来探测内部信号；

针对这些攻击，芯片主要从五个方面进行应对，包括存储区域访问控制、存储地址加扰、数据加密和完整性校验以及环境检测。

其中存储区域访问控制包括读保护(RDP)，写保护(WRP)，专有代码读保护(PCROP)，存储区域权限控制以及安全存储区。

具体配置可见《ACM32-在线编程器》：http://www.aisinochip.com/index.php/product/detail/id/44.html

• 读取保护(RDP)是全局Flash读