在現代汽車嵌入式系統中，高度安全的數據存儲是必不可少的，尤其是在面對日益高明的網絡攻擊時。本文將介紹設計師正確使用閃存的步驟。

對電子嵌入式系統的安全和安全保障需求從未有今天這樣強烈。隨著汽車的自動化程度不斷提高，我們需要提高其安全保障水平，防止它們被黑客攻破。對于采用大量機器人與物聯網（IoT）設備，需要處理敏感數據的工廠來說，同樣如此。

對所有此類嵌入式系統來說，非易失性閃存存儲器必不可少。閃存可用作代碼存儲、文件系統存儲或直接運行代碼的微控制器單元（MCU）存儲器。如果要實現系統安全性，必須首先確保系統使用的閃存存儲器是安全的。本文探討閃存存儲器的安全需求，幫助開發人員為汽車、工業和通信應用構建安全有保障的嵌入式系統。

閃存存儲器的使用方式

如果我們仔細觀察現代汽車的電子系統，我們會發現閃存在整車上都得到廣泛使用。隨著系統的復雜性增加，我們需要更大容量的代碼存儲和數據存儲。車內的所有子系統，包括高級駕駛輔助系統（ADAS）、儀表系統（即將與信息娛樂合并）、傳動和車身系統，都需要嵌入式系統才能實時運行。

所有這些嵌入式系統都需要某種類型的閃存存儲器，用作代碼存儲和數據存儲。例如，圖1所示的是一個使用多個NOR閃存器件的ADAS子系統。

圖1．該ADAS子系統使用多個NOR閃存

在當今的ADAS應用中，復雜的算法和人工智能流程依賴在閃存存儲器中存儲的代碼和數據來運行。存儲必須提供故障安全和安全保障，因為系統故障或惡意攻擊可能導致嚴重的人身傷害乃至身故。

在工業和網絡應用中，也存在對存儲解決方案的類似安全與安全保障需求。在互聯互通程度不斷提高的大背景下，黑客能突破任何與互聯網相連的薄弱實體，竊取敏感信息，或者將被攻破的設備當作跳板，在整個網絡中的其他地方發起攻擊。因此，構建有安全保障的系統，避免發生這種類型的攻擊，變得至關重要。

有安全保障的閃存存儲

多年來，閃存存儲器廠商一直提供純粹的數據存儲。對于這些應用，耐久度和保持能力是衡量閃存存儲器質量的兩大指標。安全保障并非是對這類型閃存器件的要求，這就意味著存儲在閃存上的數據要么完全不受保護，要么使用未經認證的命令進行保護。

例如，一些閃存器件通過正常命令集提供基本的保護功能，例如針對編程或擦除操作對扇區提供非易失性或易失性保護、針對編程或讀取操作的密碼保護等。這些功能雖是好功能，但不足以抵御手段高明的攻擊。如果黑客能夠訪問閃存器件的總線接口，他們就能輕易地提取或修改設備上的數據。

為了保障安全，閃存器件必須保護存儲的代碼和數據免受多種手段的攻擊。下面總結了閃存存儲設備需要加以防范的幾種攻擊。

?中間人（MIM）攻擊

MIM攻擊中的黑客常模仿通信信道的發送方，發送命令或消息給另一側，以竊取或修改數據（圖2）。因此，有必要認證主機和閃存設備間的每一條消息。認證可通過在主機和閃存上使用公共密鑰，生成伴隨實際消息的消息認證碼（MAC）來實現。接收方可以在對消息采取行動之前先驗證MAC。

圖2．中間人攻擊常模仿通信的信道發送方發送命令或消息，最終目的是竊取或修改數據

為了防止在密鑰受損時系統被永久破壞，通常需要使用臨時密鑰。臨時密鑰會在一定時間或在一定次數后失效。這樣做的目的是盡可能避免密鑰被破壞性物理分析（DPA）或其它迭代攻擊等方法進行解密。

另一種中間人攻擊則是在一定時間以后重放截獲的合法消息。為了防范重放攻擊，主機和閃存設備必須使用累加計數器（值隨每個消息遞增）生成MAC。由于當前的累加計數器值與上一消息的值不同。重放相同的消息就不能通過MAC驗證，

?克隆

一些黑客可以使用先進的技術讀取閃存芯片中的全部內容，通過非法克隆牟利。為了防范此類攻擊，每個閃存芯片都必須擁有任何人都不能讀取的唯一設備秘密（UDS）。UDS值具有唯一性，是每個芯片內的真實隨機值。一個芯片和另一個芯片中的UDS之間毫無關聯。