一種適用于SHE規范的安全加密電路設計
電子技術應用
史興強1，劉夢影2，王芬芬2
1.中國電子科技集團第五十八研究所，江蘇 無錫 214035；2.中科芯集成電路有限公司，江蘇 無錫 214072
摘要： 為加強汽車系統信息安全的防御能力，設計了一種適用于安全硬件擴展（Secure Hardware Extensions， SHE）規范的安全加密電路。該電路設計了高級加密標準（Advanced Encryption Standard， AES）算法模塊、SHE指令執行有限狀態機以及指令和密鑰的存儲控制接口。仿真結果表明，該安全加密電路具有嚴格的訪問權限，支持硬件密鑰管理，保護密鑰免受軟件攻擊，具有運算隔離保護措施，提高了系統的安全性和機密性。
中圖分類號：TN402 文獻標志碼：A DOI: 10.16157/j.issn.0258-7998.234221
中文引用格式： 史興強，劉夢影，王芬芬. 一種適用于SHE規范的安全加密電路設計[J]. 電子技術應用，2024，50(2)：30-37.
英文引用格式： Shi Xingqiang，Liu Mengying，Wang Fenfen. Design of a secure encryption circuit for SHE specification[J]. Application of Electronic Technique，2024，50(2)：30-37.
中文引用格式： 史興強，劉夢影，王芬芬. 一種適用于SHE規范的安全加密電路設計[J]. 電子技術應用，2024，50(2)：30-37.
英文引用格式： Shi Xingqiang，Liu Mengying，Wang Fenfen. Design of a secure encryption circuit for SHE specification[J]. Application of Electronic Technique，2024，50(2)：30-37.
Design of a secure encryption circuit for SHE specification
Shi Xingqiang1，Liu Mengying2，Wang Fenfen2
1.No.58 Research Institue of China Electronics Technology Group Corporation， Wuxi 214035， China； 2.China Key System & Integrated Circuit Co.， Ltd.， Wuxi 214072， China
Abstract： To enhance the defense capability of automotive system information security, a secure encryption circuit is designed for secure hardware extensions specification. This circuit is designed with an algorithm module for the AES, a finite state machine for executing SHE instructions, and a storage control interface for both instructions and keys. Simulation results show that the secure encryption circuit has strict access control, supports hardware key management, protects keys from software attacks, and has operation isolation protection measures, improving system security and confidentiality.
Key words : information security；secure hardware extension；AES
引言
當今世界隨著全球信息化和網絡化的高速發展，信息安全問題也與日俱增，信息安全問題在各個領域越來越受到重視[1]，汽車行業尤其顯著。當前社會對于汽車的需求往往更偏向于功能的提升，因此汽車電子系統日漸復雜且越來越數字化，汽車電子系統不僅需要具備運算更強的控制單元，更高速的數據傳輸功能[2]，更集成了無人駕駛、物聯網和5G等新技術，因此，安全、智能、可靠和低碳環保的網聯汽車必然是全球汽車行業共同的發展趨勢[3]。汽車電子系統復雜化和數字化導致車載電子系統的數量越來越多，從而使得車輛越來越易受到網絡安全攻擊。汽車系統不僅存儲大量的用戶數據（包括車輛行駛記錄、車主個人信息和導航數據等），而且具有眾多ECU，用戶數據的竊取和篡改或者ECU 非法替換等都會造成經濟甚至生命的損失，因此對汽車系統進行信息安全防御是非常必要的。
本文詳細內容請下載：
http://www.jysgc.com/resource/share/2000005851
作者信息：
史興強1，劉夢影2，王芬芬2
1.中國電子科技集團第五十八研究所，江蘇 無錫 214035；2.中科芯集成電路有限公司，江蘇 無錫 214072
此內容為AET網站原創，未經授權禁止轉載。