华邦电子半导体存储专利的防篡改技术具备强大的防攻击能力,可有效抵御多种类型的攻击,在数据加密、固件保护、供应链安全等方面表现出色,具体如下:
- 抵御远程网络攻击:内置自有加密和解密 IP 模块,采用 AES 等先进加密算法,对存储的数据进行加密处理,确保只有授权用户才能访问和解密数据,可有效防护远程黑客攻击。
- 防止物理暴力破解:通过先进的生产工艺和硬件设计,增强存储设备的物理安全性,防止芯片开盖等物理暴力破解手段。例如 W75F 系列通过了 CC EAL5+、SESIP L3 和 ASIL-D 等高级别认证,能有效抵御此类攻击。
- 防范固件回滚攻击:自有 IP 通过版本标签机制,确保固件只能升级到最新版本,防止系统被回滚到存在漏洞的旧版本,从而防止黑客利用已知漏洞进行攻击。同时,代码签名验证在系统启动时通过自有 IP 进行,确保只有经过签名认证的固件和软件才能被执行。
- 检测并抵御非法代码更改:遵循 NIST 800-193 建议,可自动检测未经授权的代码更改,使系统能够恢复到安全状态,阻止潜在的网络威胁,保障系统的正常运行和数据安全。
- 保障供应链安全:采用基于 LMS-OTS(NIST 800-208)的远程验证技术,在供应链的各个阶段,包括平台组装、运输及配置过程中,防止内容篡改和错误配置,防范网络对手从供应链环节发起攻击。
- 防止侧信道攻击:内置冗余校验机制,对数据和代码进行内部验证,确保数据的完整性和正确性。同时具备侧信道保护机制,防止通过电磁辐射、功耗分析等方式窃取数据,进一步增强防篡改能力。