多芯片模塊（MCU） / 共同封裝安全處理器 / 通信集成 – 安全挑戰

 

當用戶信用卡信息和設施暖通空調（HVAC）係(xi)統(tong)聯(lian)接(jie)，邊(bian)緣(yuan)和(he)嵌(qian)入(ru)式(shi)處(chu)理(li)的(de)安(an)全(quan)性(xing)成(cheng)為(wei)係(xi)統(tong)結(jie)構(gou)的(de)主(zhu)要(yao)影(ying)響(xiang)因(yin)素(su)。可(ke)以(yi)采(cai)取(qu)多(duo)種(zhong)方(fang)法(fa)來(lai)增(zeng)強(qiang)數(shu)據(ju)存(cun)儲(chu)環(huan)境(jing)中(zhong)的(de)安(an)全(quan)性(xing)，但(dan)是(shi)沒(mei)有(you)一(yi)種(zhong)方(fang)法(fa)是(shi)萬(wan)無(wu)一(yi)失(shi)的(de)。

 

曆史表明，安全分層是保護有價值的信息或資產的最佳方法。Fortress和castle設計是安全分層的絕佳示例
，隨著他人接近有價值的物品，安全性會提高。眾所周知的發生在2013年美國一家全國零售連鎖店的數據泄露案件中，黑客入侵其中一家商店的HVAC係統中的Web應用程序獲取信用卡信息。

 

那這與微控製器有何關係？

 

 

在工業係統中，微控製器對工業物聯網（I-IoT）至關重要。為了追求更高的工廠產量和效率
，決策製定被推到接近過程點
，這也被稱為邊緣處理。聯接是此部署中固有的。 聯接的設備是虛擬castle或工廠的入口和第一道防線。

 

發生漏洞後，通常的即時反應是過度加強防禦的每一層
，以確保所有進入點都同樣安全。對於由現場總線供電的支持微控製器的遠程傳感器
，由於處理限製，提高軟件安全性是不可行的。安全性必須設計成適合傳感器的功能，以避免增加不必要的成本和複雜性。

 

對於邊緣處理器而言

，架構優化是增加防禦能力而不損害處理器的進程控製主要職責的關鍵。 為構建係統單芯片（SoC）、多芯片模塊（MCM）或模擬微控製器，要做出許多決定。是保護數據鏈路安全還是保護處理器安全

？兩者都完成相同的任務，但對係統產生不同的影響。

 

數據鏈路安全性需要軟件開銷，並且通常會影響數據速度和聯接服務質量（QoS）。典dian型xing的de安an全quan協xie議yi使shi用yong加jia密mi

，這zhe會hui增zeng加jia處chu理li器qi資zi源yuan的de負fu擔dan。增zeng加jia的de資zi源yuan需xu求qiu與yu執zhi行xing簡jian單dan任ren務wu的de遠yuan程cheng傳chuan感gan器qi的de需xu求qiu不bu一yi致zhi。數shu據ju安an全quan加jia密mi需xu要yao頻pin繁fan更geng新xin

，並bing且qie可ke能neng會hui因yin為wei傳chuan感gan器qi脫tuo機ji獲huo取qu更geng新xin補bu丁ding而er影ying響xiang工gong廠chang輸shu出chu。

 

保護處理器的安全是另一種方法，有機會隨著係統的發展和威脅的增加而擴展。對於多處理器SoC或MCM，隻需增加很少的成本，就可以添加協處理器來執行聯接和安全功能。這種方法隔離了過程控製處理器（應用程序處理器）
，同時協處理器提供安全性並管理聯接。隨著人工智能（AI）變體在神經網絡領域的出現，可以在協處理器上使用小型神經網絡（NN），提供安全屏障阻止不受歡迎的入侵者。小型NN可(ke)以(yi)充(chong)當(dang)遠(yuan)程(cheng)哨(shao)兵(bing)，並(bing)針(zhen)對(dui)不(bu)同(tong)的(de)威(wei)脅(xie)級(ji)別(bie)以(yi)不(bu)同(tong)的(de)方(fang)式(shi)呈(cheng)現(xian)，是(shi)一(yi)種(zhong)數(shu)字(zi)偽(wei)裝(zhuang)。它(ta)還(hai)可(ke)定(ding)期(qi)更(geng)新(xin)，同(tong)時(shi)不(bu)損(sun)害(hai)過(guo)程(cheng)控(kong)製(zhi)器(qi)，因(yin)此(ci)可(ke)以(yi)保(bao)持(chi)過(guo)程(cheng)控(kong)製(zhi)限(xian)製(zhi)和(he)標(biao)準(zhun)。為(wei)了(le)優(you)化(hua)電(dian)源(yuan)管(guan)理(li)，可(ke)以(yi)在(zai)不(bu)使(shi)用(yong)哨(shao)兵(bing)/通信處理器時將其置於深度睡眠模式
，以便應用程序處理器可以自由運行。

 

當前的封裝技術為部署靈活的MCM提供了多種選擇，內置安全性及哨兵/通信處理器，采用模擬接口保持傳感器的精度，采用應用處理器保持工廠運轉。 可以將其視為具有模擬和安全性+ MCU的節點。MCM采用最佳技術用於邊緣處理器節點中的每個作業，並可從標準產品中裝配。

 

數據安全是使客戶信任的關鍵。 如果巧妙地實施，可以抵禦入侵，省去castle的費用。

 

 

推薦閱讀：