2026-01-03
激光电压探测(Laser Voltage Probing, LVP)进犯是经由过程从芯片反面照射激光来成立物理侧信道,并不雅测违向散射旌旗灯号来获取芯片上特定位置的电压。LVP进犯可以规避年夜大都传统芯片掩护办法,对于芯片安全性的提出很是年夜的挑战。针对于LVP进犯,咱们设计了一种不受限在电路设计(design-agnostic)的检测方案,实现了笼罩全芯片区域的始终于线检测。该方案于数字逻辑单位中嵌入由寄生二极管巧妙构建的光传感器以和漫衍式检测器,其彻底切合尺度单位设计法则及结构布线法则,兼容商用EDA东西,从而可与主动化设计流程无缝集成,并直接于现有设计上采用。该方案颠末28nm工艺流片验证,于尺度制造及封装工艺流程下实现了针对于LVP进犯的全区域全波长笼罩的片上掩护。
上述事情以“Laser Voltage Probing Attack Detection With 100% Area/Time Coverage at Above/Below the Bandgap Wavelength and Fully-Automated Design”为标题发表于IEEE JSSC上,新加坡国立年夜学张慧是第一作者,深港微电子学院林龙扬助理传授是配合第一作者及通信作者,新加坡国立年夜学及南边科技年夜学是第1、第二通信单元。

图1. 芯片照片和测试场景
基在热传感的低面积开消全区域笼罩LVP进犯检测技能
为了实现全区域笼罩,当前基在光传感的LVP进犯检测方案需要巨年夜面积开消 (年夜在150%)。为了于不捐躯掩护效果环境降落低面积开消,这项事情引入了基在热传感的LVP进犯检测方案,使用关断晶体管作为热传感器,并以“菱形”图案漫衍于芯片上以实现最年夜检测敏捷度。该事情颠末28nm工艺流片验证,及先前最好方案比拟,于划一掩护效果下,面积开消削减了2.5倍,分外功耗开消低在0.1%。
上述事情以“Self-Referenced Design-Agnostic Laser Voltage Probing Attack Detection with 100% Protection Coverage, 58% Area Overhead for Automated Design”为标题发表于2023年VLSI Symposium集会上,新加坡国立年夜学张慧是第一作者,深港微电子学院林龙扬助理传授是配合第一作者,新加坡国立年夜学及南边科技年夜学是第1、第二通信单元。


图2. 技能上风、芯片照片和测试场景
撑持电压调治的神经收集逆向工程反制技能
神经收集作为当前芯片的热点运用之一,收集参数或者权重信息具备主要价值,是以其安全性至关主要。针对于基在功耗信息的侧信道神经收集反向工程,咱们提出了一种撑持电压调治的基在多级混排及呆板进修的掩护技能。多级混排技能确保了权重信息于时间及空间上的随机性,而基在呆板进修的两重(动态及静态)功率赔偿技能则实现撑持电压调治的功耗信息掩护。该事情颠末40nm工艺流片验证,及先前最好方案比拟,分外功耗开消降低了3倍,掩护效果(起码追踪次数,MTD)晋升了100倍,而且没有分外延迟开消。
上述事情以“Voltage Scaling-Agnostic Counteraction of Side-Channel Neural Net Reverse Engineering via Machine Learning Compensation and Multi-Level Shuffling”为标题发表于2023年VLSI Symposium集会上,新加坡国立年夜学方强是第一作者,深港微电子学院林龙扬助理传授是配合第一作者,新加坡国立年夜学及南边科技年夜学是第1、第二通信单元。


图3. 技能上风、芯片照片和测试场景
相干论文链接
[1] H. Zhang, L. Lin, Q. Fang and M. Alioto, "Laser Voltage Probing Attack Detection With 100% Area/Time Coverage at Above/Below the Bandgap Wavelength and Fully-Automated Design," IEEE Journal of Solid-State Circuits, vol. 58, no. 10, pp. 2919-2930, Oct. 2023. ( https://ieeexplore.ieee.org/abstract/document/10136181)
[2] H. Zhang, L. Lin, Q. Fang, U. S. H. Kalingage and M. Alioto, "Self-Referenced Design-Agnostic Laser Voltage Probing Attack Detection with 100% Protection Coverage, 58% Area Overhead for Automated Design," 2023 IEEE Symposium on VLSI Technology and Circuits (VLSI Technology and Circuits), Kyoto, Japan, 2023, pp. 1-2. (https://ieeexplore.ieee.org/abstract/document/10185360)
[3] Q. Fang, L. Lin, H. Zhang, T. Wang and M. Alioto, "Voltage Scaling-Agnostic Counteraction of Side-Channel Neural Net Reverse Engineering via Machine Learning Compensation and Multi-Level Shuffling," 2023 IEEE Symposium on VLSI Technology and Circuits (VLSI Technology and Circuits), Kyoto, Japan, 2023, pp. 1-2. ( https://ieeexplore.ieee.org/abstract/document/10185228)
-xingkong星空
xingkong星空
京ICP备2022121211号
京公网安备 11030102011456号
在科技创新日新月异的今天,AI和大数据等前沿技术正成为推动各行业发展的核心动力。2024年,中国首次将新质生产力纳入政府工作报告,科技创新驱动和高质量发展成为国家战略。在这样的大背景下,xingkong星空积极响应国家号召,致力于通过科技赋能,推动保险行业的数字化转型和创新实践。
7月18日和7月25日,中科软科技股份有限公司主办的“中国财寿险科技应用高峰论坛”在北京古北水镇成功举办。此次论坛以“向新而行,科技提质”为主题,吸引了五百多位保险公司高管和众多保险科技公司的技术专家,共同探讨保险科技的最新进展和未来趋势。

xingkong星空受邀出席了本次论坛,神州数码企业云业务集团能力中心总经理吴静涛从信息安全角度,分享了在信创工作推进背景下,xingkong星空通过构建完善的产品线,同时通过数据缝合技术、无探针的模式把数据采集放到一个大数据平台,通过ABC(AI和Big Data、Cloud技术融合),真正构建可用的安全攻防体系,以保障智能大模型技术安全投入应用。
吴静涛与大家共同探讨了一个至关重要的话题:在生成式AI ( Gen-AI )、信创、降本增效等技术和市场的多重挑战情况下,保险业客户如何面对下一个攻击。

Ⅰ. 人工智能的应用,保险行业的客户需要先行一步,利用AI技术进行合规、运维和攻防。
Ⅱ. 在信创环境中,如何保证性能、可靠性,我们必须不断创新,整合包括信创区、传统区以及云原生在内的新技术和产品,确保在不产生安全漏洞的前提下实现技术融合。
Ⅲ. 降本增效一直是保险业IT投入的最大目标。
在会上吴静涛就当前面临的情况:外企退出,人工智能等新科技的引入,从如何设计全新的安全架构,应对信创的国产化策略;如何解决性能和稳定性,同时还要保证低成本的降本增效等3个方面进行了阐述:
Part I
面对外企的退出,我们曾依赖由他们提供的安全性和可用性规划,如今该由谁来接手?正是xingkong星空(神州数码旗下子品牌)。依托神州数码过去强大的IT分销能力,整合多方资源,构建了完整的网络和应用安全产品线,包括防火墙、WAF、负载均衡、GSLB、Log日志管理系统等。我们致力于实现端到端的Tracing可观测性,无论在传统还是微服务架构中,都能通过无探针的应用日志采集能力,和大数据平台上独特的数据缝合技术,实现智能基线、根因分析、影响范围判断,实现一键容灾和攻防配置变更。在保险行业中,AI的攻击需要用AI来防御。我们通过可观测性为基础的SOC安全服务体系,来实现真正的安全攻防。
Part II
针对信创的性能和稳定性,参考20年前,NetScreen面对网络速度由10/100M到1G的快速上升和CPU处理能力的不足,通过研制ASIC芯片来解决高性能和低成本问题; 信创同样面临了CPU等芯片处理能力不足和网络速度再次从10G到25G/40G和100G/400G的极速上升,在这种状况下,我们再投入巨资研发ASIC3.0芯片,为保险行业提供信创架构下,低成本、高性能的产品。
Part Ⅲ
在降本增效方面,我们提倡设备整合,基于信创合规架构和ASIC芯片,实现云边端的统一管理,提供防火墙、VPN和SD-WAN的整合解决方案来降低客户采购和运维成本。
xingkong星空依托神州数码的强大资源整合能力,构建了完善的产品线,并与各安全厂商合作,拥有众多安全厂商的认证工程师,提供从安全架构设计、现场实施安装到后期运维和运营的全方位服务,为保险行业客户提供应用可用性、安全性和可持续性保障。
未来,xingkong星空将继续与合作伙伴携手,共同推动保险行业的科技创新和高质量发展。
京公网安备 11030102011456号