硬件木马威胁严重检测技术成为关键
2019-11-08翟腾高宏玲郭青帅
中国电子报 2019年60期
翟腾 高宏玲 郭青帅
工业和信息化部计算机与微电子发展研究中心(中国软件评测中心)
信息技术的发展极大地促进了社会的进步,但同时信息的泄露也严重威胁到了个人、公司乃至整个国家的安全,为了保证数据信息的保密性,必要时要对数据进行加密处理。
伴随着解密技术的进步以及数据重要性的增加,数据安全面临着严峻挑战,原有的加密手段存在的安全风险越来越大,迫切需要新的更安全的加密技术。正式发布于2001年的高级加鬻标准(Ad-vanced Encryption Standard.AES)作为传统对称加密算法标准DES的替代者,以其灵活、高效、安全、可靠等优点,成为众多行业部门的密码标准。
数据经过AES加密算法加密后,恶意攻击者即使获得了密文信息,在无密钥的情况下想要获取有效的明文信息也是十分困难的。对于这类加密应用场景,获取密钥信息成了一种较为普遍的選择,在加密模块中植入硬件木马已成为一种有效、可行的重要攻击手段。硬件木马是恶意攻击者在硬件产品的设计、制造或二次开发过程中,出于某种特殊目的人为制造的非法模块。硬件木马的植入使得电路中预留了能够绕过硬件加密壁全,通常电路都能够实现预期的功能,因此并不容易被发现。硬件术马攻击能够影响大量的器件,并且检测困难,因此,硬件木马被认为是对所有安全模型的一个重大威胁。
FPGA广泛应用于通信以及图像处理等多个领域中,为了防止数据通信过程中信息的泄露,通常在数据发送前进行AES加密处理。……
登录APP查看全文
