摘要：目前指紋識別技術已經(jīng)逐步成為手機的標配功能，通過指紋可以完成身份認證和支付類功能，為人們提供了極大的生活便利。但是考慮到目前指紋算法處理能力和安全保護措施還存在不少技術問題和安全隱患，因此大唐微電子結合自身優(yōu)勢自主完成了高性能的指紋算法處理芯片DMT-FAC-CG4Q能夠提供支持國密加解密協(xié)處理器，為高安全可控應用提供了硬件基礎。

　　目前指紋解決方案中大都使用指紋軟算法形式，即指紋算法在普通MCU芯片中運行，該方案安全性較差，指紋處理過程容易被入侵，指紋特征數(shù)據(jù)容易被竊取，比對結果可能被偽造，無法保證指紋算法存儲安全，指紋特征數(shù)據(jù)存儲安全和指紋數(shù)據(jù)傳輸安全，采用指紋算法安全處理芯片，將指紋算法加載到專用芯片中，并通過安全防護進行保護，可保證存儲及傳輸安全。 現(xiàn)在指紋手機基本都存在安全問題，2013年，Moto部分手機TrustZone內(nèi)核被破解，可解鎖Bootloader，加載任意系統(tǒng)；2015年4月三星GalaxyS5攻擊者root內(nèi)核后，可直接訪問指紋設備獲取指紋，通過指紋冒充用戶。主要是因為目前手機中使用TEE存儲敏感安全數(shù)據(jù)，TEE的存儲安全性不夠，無法保證關鍵數(shù)據(jù)的安全；TEE防御物理攻擊能力較差，在外部內(nèi)存中的數(shù)據(jù)和代碼可能被篡改；TEE實現(xiàn)可能存在漏洞，代碼越來越多導致bug數(shù)量增多，多種TEE系統(tǒng)并存，導致實現(xiàn)越來越復雜。所以當前TEE還無法達到SE的安全級別。

　　指紋算法安全處理芯片提供可信的運行環(huán)境、可信的存儲環(huán)境、安全的傳輸接口；采用多種安全防護技術：(一)物理安全防護：采用頂層金屬覆蓋，主動防剝離探測技術；采用Active fuse，提供對芯片測試態(tài)的保護；布局上對關鍵信號線特殊處理，防止物理探測。(二)系統(tǒng)安全防護：采用存儲器訪問控制技術，存儲器加密及總線加擾技術，時鐘加擾技術，隨機數(shù)在線檢測技術，芯片關鍵數(shù)據(jù)管理技術等。(三)算法安全防護：支持國際和國密算法，采用隱藏技術和掩碼技術，保證算法安全。(四)環(huán)境安全防護：采用電壓檢測器、頻率檢測器、溫度檢測器、電源Glitch檢測器、光檢測器、時鐘毛刺過濾器、真隨機數(shù)發(fā)生器等。

　　通過多種安全防護技術，可防御入侵式攻擊(探針、強制、操控、逆向工程等)、信息泄露攻擊(旁路攻擊、時序分析、功率/電磁縫隙)、故障攻擊(電壓毛刺、光攻擊、對加密算法的差分故障攻擊等)、組合攻擊(功率分析+光攻擊+逆向攻擊等)等多種攻擊方式，保證數(shù)據(jù)存儲和傳輸?shù)陌踩��?/div>