導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

計算機硬件的設計安全分析

文檔作者：曾顥文檔來源：蘇州大學計算機科學與技術學院		點擊數：	更新時間： 2023年03月20日
下載地址：點擊這里	文件大小： 2.09 MB 共1頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：2.09 MB 共1頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：關于云計算服務的安全問題分析

上一篇：基于云計算的網絡安全防御技術研究

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

學術論壇數字技術
與應用
222
當下我國計算機軟件相關技術發展迅速,但是計算機硬件的發
展卻相對滯后,尤其是在硬件設計安全方面存在的問題還是比較多
的。只要保證計算機硬件的設計安全,就能加快計算機硬件的發展
速度,盡快與軟件發展齊步。
1 計算機硬件安全的概述
計算機硬件安全的關鍵點是實現計算機內部的信息安全,而信
息安全主要是保密、實用和集成三個方位建成的一個安全體系。做
好信息安全,就是需要引導用戶掌握使用產品的方法,進而保證計
算機系統的信息安全。從計算機硬件安全的發展史來看,計算機硬
件安全是以集成電路為主的集芯片設計、電路設計和工程技術設計
于一體的安全系統。常采用的應用和技術主要有數據中心、通信系
統和傳感器網絡等。
2 計算機硬件的設計安全現狀分析
2.1 計算機硬件的設計安全發展現狀
計算機硬件通常是指構成計算機系統的各類電子和機械以及
電元件組成的物理部件。計算機硬件的安全問題大體上有三類,問
題源也相應的有三類:輸入設備、儲存介質和輸出設備。輸入設備帶
來的安全問題具體有輸入信息數據造成的安全問題和輸入時非法
操作兩種情況。前者主要是指輸入的信息數據可能有木馬病毒等,
引起本身計算機系統內的信息數據的風險系數增大;后者主要會引
起計算機的數據信息遭到破壞等問題。儲存介質帶來的安全問題主
要是指計算機的儲存介質本身不能對計算機內部的數據信息形成
安全保護層,對暴力破壞和非法拷貝等不合法操作沒有抵抗力。輸
出設備帶來的安全問題主要是存在一部分的輸出設備具備記憶功
能,會對計算機內數據信息或操作動作進行復制,給計算機系統帶
來較大的風險。總之,計算機硬件的設計安全現狀還是較為嚴峻的,
有較多問題亟待解決。
2.2 計算機硬件的設計安全分析
計算機硬件安全絕大部分取決于硬件的設計,多樣設計是當下
提升計算機硬件安全性能的主要手段,主要用來降低成本減少能量
損耗。此外,工程變異中的CMOS技術和離子技術也廣泛應用到提
升計算機硬件的安全上,解決芯片老化等問題。但是這些都無法檢
測木馬病毒。目前的硬件安全設計主要是以處理硬件木馬為主的。
硬件木馬主要攻擊原始芯片,對其進行修改惡意破壞行為。同時,不
可復制技術也提高了計算機硬件的安全系數。總之,計算機硬件在
設計階段的安全性設計決定了計算機在以后運行時的硬件安全性。
3 計算機硬件設計安全的策略分析
3.1 做好內置安全確認工作
內置安全確認,主要是在計算機芯片的測試和制造過程中運用
PUF(Physical Unclonable Functions)技術和EPIC(Ending Piracy
of Integrated Circuits)技術通過電路設計方式來保護硬件
IP。計算機硬件內置保護的流程工作大體如下:原始設計好的IC在
IC制造廠采用PUF技術后得到芯片變異了的PUF ID,經過EDA工
具編譯后得到物理版圖,先前得到的PUF ID與加密后的IC數據信
息合成得到校驗密鑰,接著可以在IC的物理版圖中預先選擇關鍵區
域,將校驗密鑰加密后的驗證模塊附加在原始設計好生成保護的IC
版圖,最終用于IC產品制造。這樣在充分了解內置保護工作之后,相
關的工作人員可以做好確認內置安全工作,保證計算機硬件的設計
安全性。
3.2 檢測外置輔助安全
目前外置輔助安全的監測工作主要采用RAS技術進行,依靠可
信的密鑰管理部產生公開密鑰和私用密鑰。公開密鑰主要是加密芯
片的數據信息并將其集成儲存到標簽電路中,私用密鑰主要儲存在
密鑰儲存器里,而密鑰儲存器主要用于外置輔助安全的檢測。此外,
安全驗證芯片也是用于檢測外置輔助安全的。檢測時,密鑰儲存器
主要經RFID讀取芯片上集成的標簽電路的數據信息,進而通過安
全驗證芯片的檢測來檢測芯片。
3.3 在計算機硬件研發中注重安全設計
在計算機硬件的安全設計過程中,不單單要注意技術層面的保
護檢測,更要注意其他方面的問題,比如設計理念、工作側重點和設
計人員等。在計算機硬件的研發進行時,質量和性能得到保障的前
提下需要注意加強設計研發人員對計算機硬件的認識,加強對計算
機硬件安全性能的注重,從內置和外置入手,做好安全設計,形成計
算機硬件安全性評估機制,做好對硬件安全性能的評估,同時從輸
入、存儲和輸出設備三個方面進行評估,及時發現安全風險解決隱
患。
3.4 在計算機硬件設計安全中注重創新技術
計算機硬件的安全設計之所以會出現較多的問題,是由于計算
機硬件的安全設計技術發展滯后,適應不了時代的發展。因此,需要
注重創新技術,完善并發展現有計算機硬件的安全設計技術,結合
實際情況和實踐經驗,及時完善不足之處。同時,建立起完整的計算
機硬件安全技術系統,做好計算機硬件各部分的有機結合,加強各
技術的協助。此外,還需要開展新型的計算機硬件安全技術,可以將
微生物理論、光學理論和量子理論應用到計算機硬件安全技術中,
這樣才能實現計算機硬件安全性能的快速提升。
4 結語
綜上所述,計算機硬件的種類較多,存在著較大的差異,需要根
據各自的安全問題采取適當的解決策略、因此,在計算機硬件的安
全設計中,需要在技術層面上確認好內置安全和檢測好外置輔助安
全,同時注重形成安全保護的設計理念,研發工作側重安全保護,創
新計算機硬件的安全設計技術,最終高效促進計算機硬件的安全性
能提高。
參考文獻
[1]王科超.計算機硬件的設計安全探究[J].山東工業技術,2015,(8):
135-136.
[2]劉亮.計算機硬件設計安全問題分析[J].黑龍江科技信息,2015,
(17):157.
[3]潘曉偉.改進的鐵路信號安全計算機硬件結構設計[J].電腦知識
與技術,2015,11(3):232-233.
計算機硬件的設計安全分析
曾顥
(蘇州大學計算機科學與技術學院 江蘇蘇州 215006)
摘要:一臺計算機的構成部分中,硬件和軟件都是重要組成部分,對計算機的正常運作起著關鍵性作用。近年來,隨著計算機信息技術的不斷進步,
計算機硬件的設計安全問題也引起了公眾的重視。計算機硬件作為計算機系統運行的重要組成部分,它的設計安全至關重要。本文以計算機硬件安
全的概述入手,著重分析目前計算機硬件的設計安全問題,進而對其提出一些解決策略。
關鍵詞:計算機硬件 設計安全 策略分析
中圖分類號:TP309 文獻標識碼:A 文章編號:1007-9416(2016)04-0222-01
收稿日期:2016-02-25
作者簡介:曾顥(1988 —),男,湖北鄂州人,學位:研究生在讀,職位:設備工程師,職稱:助理工程師,研究方向:計算機技術。

網友評論 more

綜合安全論文最新內容

04-10