无论是自动应答机、护照/身份验证设备,或者是便利店内的销售点终端,都有一些重要信息,例如口令、个人身份识别号(PIN)、密钥和专有加密算法等,需要特别保护以防失窃。金融服务领域采用了各种精细的策略和程序来保护硬件和软件。因此,对于金融交易系统的设计者来讲,在他设计一个每年要处理数十亿美元业务的设备时,必将面临严峻挑战。为确保可信度,一个支付系统必须具有端到端的安全性。中央银行的服务器通常放置在一个严格限制进入的建筑物内,周围具有严密的保护,但是远端的支付终端位于公共场所,很容易遭受窃贼侵袭。尽管也可以将微控制器用保护外壳封闭起来,并附以防盗系统,一个有预谋的攻击者仍然可以切断电源后突破防盗系统。外壳可以被打开,如果将外壳与微控制器的入侵响应加密边界相联结,对于安全信息来讲就增加了一道保护屏障。为了实现真正的安全性,支付系统应该将入侵响应技术建立在芯片内部,并使用可以信赖的运算内核。这样,执行运算的芯片在发生入侵事件时就可以迅速删除密钥、程序和数据存储器,实现对加密边界的保护1。安全微控制器最有效的防护措施就是,在发现入侵时迅速擦除存储器内容。DS5250安全型高速微控制器就是一个很好的典范,它不仅可以擦除存储器内容,而且还是一个带有SRAM程序和数据存储器的廉价的嵌入式系统。物理存储器的信心保证多数嵌入式系统采用的是通用计算机,而这些计算机在设计时考虑更多的是灵活性和调试的便利性。这些优点常常又会因引入安全缺口而成为其缺陷2。窃贼的首个攻击点通常是微控制器的物理存储器,因此,对于支付终端来讲,采用最好的存储技术尤其显得重要。利用唾手可得的逻辑分析仪,例如Hewlett-Packard的HP16500B,很容易监视到地址和数据总线上的电信号,它可能会暴露存储器的内容和私有数据,例如密钥。防止这种窃听手段最重要的两个对策是,在存储器总线上采用强有力的加密措施,以及选择在没有电源时也能迅速擦除的存储技术。有些嵌入式系统试图采用带内部浮置栅存储器(例如EPROM或闪存)的微控制器来获得安全性。最佳的存储技术应该能够擦除其内容,防止泄密。但紫外可擦除的EPROM不能用电子手段去擦除,需要在紫外灯光下照射数分钟才可擦除其内容,这就增加了它的脆弱性。闪存或EEPROM要求处理器保持工作,并且电源电压在规定的工作范围之内,方可成功完成擦除。浮置栅存储技术对于安全性应用来讲是很坏的选择,当电源移走后,它们的状态会无限期地保持,给窃贼以无限长的时间来找寻敏感数据。更好的办法是采用象SRAM这样的存储技术,当电源被移走或入侵监测电路被触发时以下述动作之一响应:• 当电源被移走后存储器复零。• 入侵监测电路在数纳秒内擦除内部存储器和密钥。• 外部存储器在应用软件的控制下以不足100ns的写时间进行擦除。
上传时间: 2013-11-14
上传用户:dick_sh
为了定位嵌入式设备当前运行软件的版本,设计了一种获取嵌入式软件版本信息的方法,首先设计电路实现按键检测和LED驱动复用IO脚,当IO脚为输入方向时,通过IO状态的读取可以检测按键的按下和弹起状态,当IO脚为输出方向时,可以设置高低电平实现LED的亮灭控制。具体应用时,首先设置IO脚为输入方向,周期检测按键操作,检测到有效的按键按下操作后,当按键弹起时将IO脚设置为输出方向,以PWM的方式驱动LED,通过不同的闪烁频率、间歇时间和闪烁次数进行软件版本的显示。
上传时间: 2013-10-17
上传用户:waixingren
嵌入式控制器软件安全性、可靠性测试方法及标准建议
上传时间: 2013-11-14
上传用户:萍水相逢
针对目前余度管理软件开发过程中普遍采用手工编码,可靠性和效率较低,验证工作量大,软件开发周期较长,成本高等问题,本文采用基于SCADE的图形化建模开发方法和自动代码生成技术生成高可靠嵌入式实时代码,免去代码的测试单元,缩短开发周期,安全性高,在工程应用中大大节省了开发成本,并很好的保证了余度管理系统的稳定性和安全性。
上传时间: 2013-11-04
上传用户:tuilp1a
软件工程思想 软件工程思想
标签: 软件工程
上传时间: 2013-10-19
上传用户:aa17807091
嵌入式软件工程师实训内容
上传时间: 2013-11-27
上传用户:冇尾飞铊
版权保护专业加密芯片方案
上传时间: 2013-10-11
上传用户:waizhang
芯达STM32入门系列教程之五《如何安装RealView_MDK软件》
标签: RealView_MDK STM 32 教程
上传时间: 2013-10-10
上传用户:黄蛋的蛋黄
ARM SDT V2.50 ARM开发软件,ARM是16/32位的嵌入式处理器。
上传时间: 2013-10-31
上传用户:wkchong
远睿通IVT900超高频读写器模块,是一款符合EPC C1G2(ISO18000-6C)标准的工业级读写器,具有工作温度范围宽、读写性能卓越、超强的网络稳定性等特点,可广泛应用于制造及供应链、数字化仓储管理、商业零售、资产管理等领域。 产品特点: 1、 内置Impinj R2000芯片,充分发掘R2000芯片潜力; 2、 采用先进的抗干扰性和防碰撞性DRM算法,支持每秒标签处理超过250个标签; 3、 超高灵敏度; 4、 高可靠性设计,高强度一体化铸铝机身,坚固耐用的工业级平台; 5、 低功耗设计,大幅减少能源消耗; 6、 内部软件经过反复优化,提供最快的运行效率和最简洁的开发接口; 7、 加强型多重保护电路,提供全方位的保护。
上传时间: 2013-11-21
上传用户:youth25