Synopsys宣布了新的 增强安全包 适用于Synopsys DesignWare ARC HS处理器的产品，使设计人员能够开发隔离的安全环境，帮助保护嵌入式系统和软件免受高端汽车，存储和网关应用程序中不断发展的威胁的影响。增强型安全软件包具有一系列功能，包括完整性保护，多个特权级别以及看门狗计时器，可帮助保护片上系统（SoC）免受逻辑和物理攻击（例如IP盗窃和远程攻击）而不会受到损害。性能。带有增强安全性软件包的ARC HS处理器使SoC开发人员能够创建对安全威胁不太敏感的设备，同时消除了额外的安全内核和关联的内存可能会增加的面积和功耗。
Synopsys DesignWare ARC HS处理器基于可扩展的32位ARCv2指令集体系结构（ISA），并针对性能效率进行了优化，使其非常适合各种高端嵌入式应用。 ARC HS处理器的增强型安全软件包为寄存器和内存提供完整性保护，以检测故障注入攻击，从而有助于防止使用电源或时钟故障来绕过安全启动检查或提升特权级别。
HS处理器保护硬件资源和系统总线的访问控制’安全内存保护单元（MPU），有助于防止攻击者将可执行代码作为数据注入。多个特权级别的可用性使软件应用程序得以隔离，从而使它们更不容易受到攻击。硬件堆栈边界检查和编译器插入的金丝雀可防止可被利用以实现任意代码执行或特权提升的堆栈溢出。此外，在运行Linux的较大系统中，软件基址的随机化会阻止面向返回的编程（ROP）和面向跳转的编程（JOP）。
发表评论