射频识别标签芯片防入侵居然是这么搞定的

射频识别(RFID)技术已广泛应用于生活的各个方面，其安全保障已成为重大挑战。美国麻省理工学院(MIT)联合德州仪器(TI)公司的研究人员采取三大设计技术，解决了RFID标签芯片最常面临的"旁路攻击"问题，大幅提高RFID的安全性。

旁路攻击是通过获取密钥设备在加解密操作时泄露的旁路信息(如功耗、电磁辐射、时长)，用统计处理方法分析出关键的密钥。旁路攻击立足于加密设备进行计算时所释放的物理信息与所进行的操作和所操作的数据间的相关性，与具体的硬件设备和加密算法无关，具有攻击效率高、实施简便的特点。

一次加解密过程只能泄露少量信息，要获取完整的密钥，需要对同样的密钥执行多次加解密过程以获取足够多的泄露信息。为此，研究人员在RFID标签芯片上加入一个随机序列产生器，每次交易后都将更改密钥，同时在中央服务器上运行同样的序列产生器，并在读取RFID芯片信息前首先进行合法性验证。

由于RFID标签主要通过读写器进行供电，因此增加随机序列产生器的方法仍无法应对"功率脉冲(powerglitch)攻击"，即攻击者在新的密钥生成前适时切断供电，这样芯片在恢复供电之后仍会沿用旧密钥。攻击者通过重复操作，可强制芯片在同一密钥下工作，直至积累到可用于旁路攻击的足够信息。为此，研究人员采取两个举措，一是加入"在片电源"，以保证持续供电，二是采用非易失性存储单元，以存储断电前芯片正在处理的数据。

在"在片电源"方面，研究人员使用了一组3.3V电容存储电量。在供电被切断后(读写器被移走)，芯片仍能够持续完成多项预定操作，然后将数据发送到571个不同的1.5V存储位上。恢复供电之后，首先给3.3V电容充电，然后检索此前发到1.5V存储位上的数据，继续此前被中断的工作，以此使"功率脉冲攻击"失效。

在非易失性存储单元方面，研究人员采用了铁磁晶体。其中心原子可在外加电场时顺着电场方向在晶体里移动，并在通过能量壁垒时引起电荷击穿，该击穿可被内部电路感应并记录，当移去电场后中心原子保持不动，实现数据的非易失性存储。TI是全球铁电随机存储器(FRAM)的主要生产商之一。

尽管每次在恢复供电时，首先得对3.3V电容充电，并完成此前未完成的计算，但经测试，该芯片仍能达到30次/秒的读出速度，快于现阶段大多数的RFID芯片。

TI公司已生产出该芯片原型，通过测试其防入侵性能达到预期。研究成果已在2016年国际固态电路会议(ISSCC)上进行了展示。该研究由TI和日本的电装公司提供资金支持。

以下是精选原创系列，从产业到八卦，从技术到深度观察都应有尽有，更多精彩，请进入与非原创查看。

《2016年注定不会平静》

面对2016年不明朗的市场前景，每个厂商也都有自己的看法和小算盘，随着半导体产业的加速整合，企业并购的步伐不会停止，有着高增长潜力的应用也必将掀起一场血雨腥风。此专题就带大家了解半导体厂商们对2016年产业大势的看法以及它们的应对...

《快充江湖演义》

手机、平板，移动电源等移动设备的快速充电，在2015年已经爆出了火花，去淘宝上看看就能一目了然。以手机和移动电源为例，大有不支持快充就等同于OUT了之势。当前快充处于军阀混战年代，今天"彩云追月"就给大家带来一段"快充江湖演义"...

《盘点中国"芯"》

纵观中国集成电路产业20多年来的风雨历练，我们到底做的咋样了？是不是有一些产品和技术真的拿得出手了？相信你也和小编一样，在心里画上了大大的问号。 为此，特别策划了这个《我的中国"芯"》系列，每周精选一款国产芯片，并列举市场上同类型的主流芯片做对比。咱们来看看国产芯片到底哪些地方做得 好，哪些地方还差点火候...

《中关村故事》

100年前，这里是一片专属于明清太监的荒凉坟场，叫做"中官坟"。100年后，这里是见证中国高新技术发展的"硅谷"，叫做"中关村"。冬去春来，四季更替，让我们一起聆听那些发生在中关村的故事...

《科技新观察：我有我观点》

以最新的视角来进行半导体行业市场观察...

《程序员"趣"事一箩筐》

程序员在工作中到底是怎样的？他们会遇到怎样的奇葩上司和逗比下属？他们是否只会呆板地修补Bug？我们不防听工程师自己来说说自己工作中的那些开心的不开心的事儿，说不定会和你产生共鸣...

《微话题》

电子圈的话题不比娱乐圈少。从宏观产业到微观技术，从职业理想到生活点滴每个人都有自己独到的见解。开设《微话题》栏目和大家一体闲聊电子圈的是是非非，这里没有对错，只有你想不到的、不敢说的……

《芯闻联播》

本周开始，将推出