摘要：今朝指紋識別技能已經慢慢成為手機的標配成果，通過指紋可以完成身份認證和付出類成果，為人們提供了極大的糊口便利。可是思量到今朝指紋算法處理懲罰本領和安詳掩護法子還存在不少技能問題和安詳隱患，因此大唐微電子團結自身優勢自主完成了高機能的指紋算法處理懲罰芯片DMT-FAC-CG4Q可以或許提供支持國密加解密協處理懲罰器，為高安詳可控應用提供了硬件基本。
應用近況
今朝指紋辦理方案中多半利用指紋軟算法形式，即指紋算法在普通MCU芯片中運行，該方案安詳性較差，指紋處理懲罰進程容易被入侵，指紋特征數據容易被竊取，比對功效大概被偽造，無法擔保指紋算法存儲安詳，指紋特征數據存儲安詳和指紋數據傳輸安詳，回收指紋算法安詳處理懲罰芯片，將指紋算法加載到專用芯片中，并通過安詳防護舉辦掩護，可擔保存儲及傳輸安詳。 此刻指紋手機根基都存在安詳問題，2013年，Moto部門手機TrustZone內核被破解，可解鎖Bootloader，加載任意系統；2015年4月三星GalaxyS5進攻者root內核后，可直接會見指紋設備獲取指紋，通過指紋假充用戶。主要是因為今朝手機中利用TEE存儲敏感安詳數據，TEE的存儲安詳性不足，無法擔保要害數據的安詳；TEE防止物理進攻本領較差，在外部內存中的數據和代碼大概被改動；TEE實現大概存在裂痕，代碼越來越多導致bug數量增多，多種TEE系統并存，導致實現越來越巨大。所以當前TEE還無法到達SE的安詳級別。
安詳防護技能
指紋算法安詳處理懲罰芯片提供可信的運行情況、可信的存儲情況、安詳的傳輸接口；回收多種安詳防護技能：（一）物理安詳防護：回收頂層金屬包圍，主動防剝離探測技能；回收Active fuse，提供對芯片測試態的掩護；機關上對要害信號線非凡處理懲罰，防備物理探測。（二）系統安詳防護：回收存儲器會見節制技能，存儲器加密及總線加擾技能，時鐘加擾技能，隨機數在線檢測技能，芯片要害數據打點技能等。（三）算法安詳防護：支持國際和國密算法，回收埋沒技能和掩碼技能，擔保算法安詳。（四）情況安詳防護：回收電壓檢測器、頻率檢測器、溫度檢測器、電源Glitch檢測器、光檢測器、時鐘毛刺過濾器、真隨機數產生器等。
通過多種安詳防護技能，可防止入侵式進攻（探針、強制、操控、逆向工程等）、信息泄露進攻（旁路進攻、時序闡明、功率/電磁偏差）、妨礙進攻（電壓毛刺、光進攻、對加密算法的差分妨礙進攻等）、組合進攻（功率闡明+光進攻+逆向進攻等）等多種進攻方法，擔保數據存儲和傳輸的安詳。
基于我司獨占的高安詳防護技能，大唐電信旗下大唐微電子推出了高安詳指紋算法安詳處理懲罰芯片DMT-FAC-CG4Q.
大唐指紋算法安詳處理懲罰芯片DMT-FAC-CG4Q
DMT-FAC-CG4Q 指紋算法安詳處理懲罰芯片回收高安詳、高機能、低功耗的 CPU 內核，是一款集成了國際常用加密算法和國密安詳算法的多應用芯片，內部集成獨立的安詳協處理懲罰器，運用多種芯片安詳技能，到達 EAL4+、國密安詳芯片等要求。同時，獨立的安詳協處理懲罰器可為敏感數據的處理懲罰提供安詳的運行情況及存儲情況，可應用于高安詳指紋識別及金融付出等規模。
圖1 DMT-FAC-CG4Q芯片框圖
· CPU 處理懲罰器內核ARMSC300 內核主頻 100MHz高機能、高安詳、低功耗
· 存儲器
512KBFlash，144KBSRAM，4KB 加解密 RAM
· 通訊接口
USB2.0，支持 FullSpeed和HighSpeed 速率
ISO7816，支持 T=0 和 T=1，一個主從可配，一個主，共 2 個。
SPI，主/從可配，共三個，12M 以上
UART，最高速率 115200bps ？
I2C，主/從可配，支持三種速率
NFC，16位數據接口
· 信息安詳模塊
DES/3DES/AES/EC/RSA（4096bit）/SHA-1/SM1/SM2/SM3/SM4/SSF33
· 功耗節制
四種芯片休眠模式——淺休眠、半休眠、深休眠、全芯片休眠
· 安詳防護
獨立的硬件安詳處理懲罰模塊；
支持SM1/SM2/SM3/SM4國密算法；
支持DES/RSA/SHA1等國際算法；
支持加密FLASH及加密RAM；
總體架構切合SmartSA_32安詳架構要求；
芯片完整性物理國界掩護；
CPU內部支持焦點模式和用戶模式兩級安詳掩護機制；
芯片內部數據總線動態加解擾；
存儲器掩護單位MPU實現細粒度/可設置的各項地點查抄；
ISO7816接口時鐘滋擾濾波；
高/低電壓探測器；
高/低頻率探測器；
高/低溫度探測器；
SPA/DPA抗進攻設計；
異常事情狀態檢測；
已得到國密二級、銀聯芯片安詳認證、海內 EAL4+；
高安詳指紋應用方案：
1、二代身份證指紋核驗辦理方案
