芯片安全防护技术助力指纹识别系统安全_互联网资讯

摘要：目前指纹识别技术已经逐步成为手机的标配功能，通过指纹可以完成身份认证和支付类功能，为人们提供了极大的生活便利。但是考虑到目前指纹算法处理能力和安全保护措施还存在不少技术问题和安全隐患，因此大唐微电子结合自身优势自主完成了高性能的指纹算法处理芯片DMT-FAC-CG4Q能够提供支持国密加解密协处理器，为高安全可控应用提供了硬件基础。

应用现状

目前指纹解决方案中大都使用指纹软算法形式，即指纹算法在普通MCU芯片中运行，该方案安全性较差，指纹处理过程容易被入侵，指纹特征数据容易被窃取，比对结果可能被伪造，无法保证指纹算法存储安全，指纹特征数据存储安全和指纹数据传输安全，采用指纹算法安全处理芯片，将指纹算法加载到专用芯片中，并通过安全防护进行保护，可保证存储及传输安全。现在指纹手机基本都存在安全问题，2013年，Moto部分手机TrustZone内核被破解，可解锁Bootloader，加载任意系统；2015年4月三星GalaxyS5攻击者root内核后，可直接访问指纹设备获取指纹，通过指纹冒充用户。主要是因为目前手机中使用TEE存储敏感安全数据，TEE的存储安全性不够，无法保证关键数据的安全；TEE防御物理攻击能力较差，在外部内存中的数据和代码可能被篡改；TEE实现可能存在漏洞，代码越来越多导致bug数量增多，多种TEE系统并存，导致实现越来越复杂。所以当前TEE还无法达到SE的安全级别。

安全防护技术

指纹算法安全处理芯片提供可信的运行环境、可信的存储环境、安全的传输接口；采用多种安全防护技术：（一）物理安全防护：采用顶层金属覆盖，主动防剥离探测技术；采用Active fuse，提供对芯片测试态的保护；布局上对关键信号线特殊处理，防止物理探测。（二）系统安全防护：采用存储器访问控制技术，存储器加密及总线加扰技术，时钟加扰技术，随机数在线检测技术，芯片关键数据管理技术等。（三）算法安全防护：支持国际和国密算法，采用隐藏技术和掩码技术，保证算法安全。（四）环境安全防护：采用电压检测器、频率检测器、温度检测器、电源Glitch检测器、光检测器、时钟毛刺过滤器、真随机数发生器等。

通过多种安全防护技术，可防御入侵式攻击（探针、强制、操控、逆向工程等）、信息泄露攻击（旁路攻击、时序分析、功率/电磁缝隙）、故障攻击（电压毛刺、光攻击、对加密算法的差分故障攻击等）、组合攻击（功率分析+光攻击+逆向攻击等）等多种攻击方式，保证数据存储和传输的安全。

基于我司独有的高安全防护技术，大唐电信旗下大唐微电子推出了高安全指纹算法安全处理芯片DMT-FAC-CG4Q.

大唐指纹算法安全处理芯片DMT-FAC-CG4Q

DMT-FAC-CG4Q 指纹算法安全处理芯片采用高安全、高性能、低功耗的 CPU 内核，是一款集成了国际常用加密算法和国密安全算法的多应用芯片，内部集成独立的安全协处理器，运用多种芯片安全技术，达到 EAL4+、国密安全芯片等要求。同时，独立的安全协处理器可为敏感数据的处理提供安全的运行环境及存储环境，可应用于高安全指纹识别及金融支付等领域。