【嘉勤點評】芯馳科技的芯片保護方法專利，通過以第一安全模式運行芯片限制芯片的部分功能，不僅避免芯片中的信息被泄露，還使得連續大量的攻擊嘗試的時間和成本開銷大大增加，攻擊難度加大，從而大大提高了芯片的安全性。

近日，以“突破·重構”為主題的2021第五屆高工智能汽車年會暨金球獎頒獎典禮在上海舉行。芯馳科技憑借出色市場表現，斬獲年度智能駕駛芯片高成長供應商、年度智能網關芯片高成長供應商等三項大獎。

通常芯片中會具備各種保護和攻擊檢測電路，可以檢測并發現攻擊，并進行復位重啟等及時響應，從而避免敏感數據泄露等危害。這樣，若要成功破解芯片，需要多次嘗試不同方法和調整攻擊參數才有可能奏效。雖然芯片可以在檢測到攻擊時可以馬上復位重啟，但是無法避免攻擊者長時間大批量不同類型的攻擊嘗試，隨著攻擊手段的升級和攻擊技術的進步，芯片的安全也不斷受到挑戰。

為此，芯馳科技于2020年5月9日申請了一項名為“芯片保護方法、裝置、存儲介質及車載芯片”的發明專利（申請號: 202010384943.4），申請人為南京芯馳半導體科技有限公司。

圖1 芯片保護方法流程圖

圖1為本發明提出的芯片保護方法流程圖，該方法主要包括以下步驟：首先，在芯片啟動時，獲取存儲的歷史攻擊信息，該歷史攻擊信息至少包括芯片在啟動之前被攻擊的攻擊次數和攻擊類型（101）。歷史攻擊信息是在芯片啟動之前所記錄的與攻擊相關的信息，該信息至少包括攻擊次數和攻擊類型，還可以包括攻擊時間、攻擊發生時的用戶身份信息、攻擊發生的地點中的至少一種。對芯片發起的攻擊可以分為邏輯攻擊和物理攻擊，邏輯攻擊利用芯片存在的邏輯漏洞進行攻擊，嘗試獲取敏感數據，擾亂或獲取系統控制權限等，也稱為非法訪問攻擊；物理攻擊是使用物理的手段對芯片進行攻擊。

然后，檢測歷史攻擊信息是否滿足第一安全模式的觸發條件，該第一安全模式用于限制芯片的部分功能（102）。第一安全模式是限制了芯片的部分功能的運行模式，以提高芯片的安全性。當芯片是車載芯片時，第一安全模式可以保留能夠保證車輛正常行駛的最基本的功能，而限制其他功能的使用。比如，第一安全模式可以禁止訪問敏感信息，或者銷毀芯片的敏感信息，以避免進一步攻擊后敏感信息的泄露。當歷史攻擊信息滿足觸發條件時，執行步驟103；當歷史攻擊信息不滿足觸發條件時，可以以正常模式運行芯片。

最后，若歷史攻擊信息滿足觸發條件，則以第一安全模式運行芯片（103）。綜上所述，在芯片啟動時，可以獲取存儲的歷史攻擊信息，之后，可以檢測歷史攻擊信息是否滿足第一安全模式的觸發條件，若滿足，則以第一安全模式運行芯片。

簡而言之，芯馳科技的芯片保護方法專利，通過以第一安全模式運行芯片限制芯片的部分功能，不僅避免芯片中的信息被泄露，還使得連續大量的攻擊嘗試的時間和成本開銷大大增加，攻擊難度加大，從而大大提高了芯片的安全性。

芯馳科技作為自主車規芯片領域的代表，憑借出色的產品實力準確把握市場機遇。未來芯馳科技還將繼續扮演好底層硬件支撐者的角色，為“軟件定義汽車”提供堅實的車規級硬件基礎，以高性能、高可靠的“中國芯”服務全球汽車產業。