軟體產品概覽

F29 裝置中的硬體安全管理器包含多個元件區塊，旨在實現系統安全目標。這類區塊包括各種記憶體、安全管理器、加密加速器引擎、週邊設備模組和安全郵箱。主機 C29 子系統與 HSM 子系統介接，以執行程式碼驗證、安全開機、安全韌體升級和加密運作階段通訊所需的密碼作業。

圖 1 HSM 原理圖

F29 裝置的安全目標

• 模組和平台保護機制：

  • 保護模組（硬體和軟體），並防止平台被接管或遭到未經授權的修改。
  • 保護關鍵資產和資源免遭硬體和軟體攻擊
• 限制關鍵資產的攻擊面 -
  • 將關鍵資產隔離在受保護的空間中，並嚴格限制存取權限。重點防範特定類別的攻擊。
  • 假設系統的其餘部分遭到入侵，以保護關鍵資產。
• 沙箱安全性：
  • 安全機制在隔離式環境中運作。
  • 即使應用程式模組和任務在同一個 CPU 上執行，也必須彼此安全隔離。

• 分層安全性：

  • 採用多層方法，這樣做不會分散和破壞整個系統的安全性。
  • 各層之間彼此獨立執行。
• 安全開發的可追溯性、問責性和隔離性：
  • 必須在隔離式環境中發展安全功能，以避免發生意外問題。
  • 這也是向認證機構和客戶證明安全性所必需的條件。