Secure-IC Virtualyzer—旁路攻击和故障注入安全仿真分析平台简介
|
侧信道的信息泄露和故障注入对芯片的安全性威胁非常大，而通常对这两方面的评估是在真正的电路板上或者FPGA仿真板上进行，当泄露被发现时可能已经过了6~9个月，此时再重新修改设计会导致大量的资金和精力被浪费。Smart-SIC Virtualyzer能解决此种问题，能够在设计的初期阶段评估其加密算法实施在侧信道方面的安全性。此平台通过数字仿真和建模对设计的源代码进行模拟分析，无需任何硬件设备的配合。 
1.支持由如下常用集成开发环境设计的VHDL或Verilog硬件描述语言。 | Target Material | IDE |
|---|
| Xilinx | ISE,VIVADO | | Actel/Microsemi | Libero | | Altera | Quartus | | ASIC | Cadence,Synopsys |
2.支持RTL, Post-Synthesis, Post Place & Route 三种不同级别的源文件仿真。
通过几步简单的设定，就可以完成对设计的安全性进行分析，简介如下： 
DESIGN:设定待测目标的工作区域：设计的资源，库和testbench TARGET：选择分析范围的模块和信号 SIMULATION：选择仿真设定和加密算法输入参数 PROBE：选择虚拟探针的工作区域和设定虚拟探针的响应 MODEL：功耗或EM TRACES：生成、操纵及保存活动波形 ANALYSIS：对生成的波形进行侧信道安全性分析
1.通过仿真源代码，能够在设计的早期评估其安全性。 2.能够评估多种加密算法。 3.无需硬件的配合。
|
关于Secure-IC
Secure-IC位于法国，专业从事电子产品安全性保护咨询服务和安全性分析测试平台的研发。从研究安全性加密保护算法起家，到销售保护IP授权，到现在提供全方位的安全性分析测试套件。Secure-IC的测试套件作为欧洲CC多家认证实验室的认证工具，可以帮助客户获得CC EAL5+的认证。Secure-IC进入中国市场数年来，已经有多家厂商和科研院所等选用了Secure-IC套件作为安全性测试和研究的工具，受到了良好的评价。
Secure-IC相对于竞争者最大的优势是技术，最前端的技术和跨越式的发展。具体包括：加密算法、分析算法、各种保护模块IP，以及针对实际芯片的安全攻击分析设备和针对芯片设计源代码的安全仿真分析软件。这些也是Secure-IC最核心的产品。
随着智能化时代的到来，物联网、车联网、人工智能、云计算、电子支付等会越来越多的进入人们的生活并极大的改善人们的生活，然而随着嵌入式系统的推广应用，其安全性也受到越来越多的威胁，现阶段嵌入式系统芯片安全面临的最前沿的威胁有旁路攻击和故障注入等。
旁路攻击又称侧信道攻击，利用嵌入式系统的功耗、电磁等泄露信息，通过统计数学的分析方法比如SPA、CPA、DPA、MIA、CEMA等破解一个加密算法的秘钥；
故障注入攻击分析是通过对加密系统注入故障迫使系统产生可利用的错误反馈，通过对反馈结果的分析，而破解一个系统的安全机制，相较于侧信道分析，故障注入分析方法手段更复杂先进，效率更高。常见的故障注入方式有激光故障注入、电磁故障注入、电压毛刺故障注入和时钟毛刺故障注入等方式。
Secure-IC公司开发出了不同的安全分析和保护工具以应对嵌入式系统安全面临的威胁：
1.旁路攻击及故障注入安全分析设备：Secure-IC Analyzer
2.旁路攻击及故障注入仿真分析软件：Secure-IC Virtualyzer
3.旁路攻击及故障注入仿真大数据分析软件：Secure-IC Catalyzer
4.安全保护IP核:Secure-IC IP cores
