8、嵌入式系统安全：整体安全ISA扩展推荐

嵌入式系统安全：整体安全ISA扩展推荐

1. 引言

随着物联网（IoT）的广泛发展，嵌入式设备的需求持续增长。然而，嵌入式系统在安全相关设备中的广泛存在也增加了遭受攻击的可能性。攻击者通过物理访问，可对数字设备和安全关键系统实施多种攻击，如侧信道分析（SCA）、故障注入攻击（FIA）等。同时，软件层面的攻击也可能操纵程序的控制流。

此前，针对这些威胁的众多防御措施大多是孤立研究的。而在嵌入式系统中，攻击者可能采用多种攻击技术，因此需要综合运用防御手段。直接堆叠不同的防御方法可能导致效率低下，最好确定一组高效的指令，通过重用原语来实现最大程度的安全。

1.1 目标与贡献

• 系统分析 ：仔细分析针对指令毛刺攻击和内存损坏漏洞的硬件加速防御的最新技术，找出防御组合，在最大化安全保证的同时，最小化潜在的性能影响。
• 新型硬件扩展 ：基于系统分析，为RISC - V设计一种新型指令集扩展，抵御上述攻击并减少开销。该扩展利用抗毛刺防御确保基本块指令流的完整性，实现基于标签的控制流完整性（CFI）防御和指针保护方案。
• 评估 ：使用gem5模拟器和MiBench2基准套件评估推荐方案，并与现有保护嵌入式系统免受类似威胁的工作进行比较，结果显示该方案内存开销降低39%，但性能开销提高81%。

2. 技术背景

2.1 代码注入与重用攻击

尽管处理技术有了显著进步，但嵌入式系统在资源和功能上仍受到限制。C和C++是主要编程语言，