系统安全基石IP-OTPC（二）：OTPC的概述与工作原理

Hi Buddy！

上一篇我们知道了什么是OTP，并在文末引出了OTPC，这一节我们一起来看看OTPC到底是何方神圣。

前言

OTP是为设备提供一次性编程功能的模块。

这种编程的结果是非易失性的，并且与闪存不同，无法逆转。OTP功能通过开源OTP控制器和专有OTP IP构建。

OTP控制器提供：

• 一个开源抽象接口，软件可以使用它与下面的专有OTP块进行交互。
• 一种开源抽象接口，硬件组件（例如生命周期控制器和密钥管理器）可以使用该接口与下面的专有OTP块进行交互。
• 高级逻辑安全保护，如完整性检查和对敏感内容的加扰。
• OTP内容可读和可编程时的软件隔离。

专有OTP IP提供：

• 可靠的非易失性存储。
• 技术特定的冗余或纠错机制。
• 物理防御特征，如SCA和FI抵抗。
• 视觉和电气探测电阻。

OTP控制器和IP一起提供了在设备的整个生命周期（LC）中使用的安全一次性编程功能。

特征

• 底层OTP IP的多个逻辑分区
  • 每个分区都可锁定并检查完整性
  • 完整性摘要存储在每个逻辑库旁边
• OTP值的定期/持续检查
  • 定期检查阴影内容与摘要
  • 定期检查OTP存储的内容和阴影内容
  • 持续检查即时错误
• 独立的生命周期分区和与生命周期控制器的接口
  • 支持生命周期功能，但不能被完整性锁定