摘要：目前指紋識別技術(shù)已經(jīng)逐步成為手機的標配功能，通過指紋可以完成身份認證和支付類功能，為人們提供了極大的生活便利。但是考慮到目前指紋算法處理能力和安全保護措施還存在不少技術(shù)問題和安全隱患，因此大唐微電子結(jié)合自身優(yōu)勢自主完成了高性能的指紋算法處理芯片DMT-FAC-CG4Q能夠提供支持國密加解密協(xié)處理器，為高安全可控應(yīng)用提供了硬件基礎(chǔ)。

　　目前指紋解決方案中大都使用指紋軟算法形式，即指紋算法在普通MCU芯片中運行，該方案安全性較差，指紋處理過程容易被入侵，指紋特征數(shù)據(jù)容易被竊取，比對結(jié)果可能被偽造，無法保證指紋算法存儲安全，指紋特征數(shù)據(jù)存儲安全和指紋數(shù)據(jù)傳輸安全，采用指紋算法安全處理芯片，將指紋算法加載到專用芯片中，并通過安全防護進行保護，可保證存儲及傳輸安全。 現(xiàn)在指紋手機基本都存在安全問題，2013年，Moto部分手機TrustZone內(nèi)核被破解，可解鎖Bootloader，加載任意系統(tǒng)；2015年4月三星GalaxyS5攻擊者root內(nèi)核后，可直接訪問指紋設(shè)備獲取指紋，通過指紋冒充用戶。主要是因為目前手機中使用TEE存儲敏感安全數(shù)據(jù)，TEE的存儲安全性不夠，無法保證關(guān)鍵數(shù)據(jù)的安全；TEE防御物理攻擊能力較差，在外部內(nèi)存中的數(shù)據(jù)和代碼可能被篡改；TEE實現(xiàn)可能存在漏洞，代碼越來越多導(dǎo)致bug數(shù)量增多，多種TEE系統(tǒng)并存，導(dǎo)致實現(xiàn)越來越復(fù)雜。所以當前TEE還無法達到SE的安全級別。

　　指紋算法安全處理芯片提供可信的運行環(huán)境、可信的存儲環(huán)境、安全的傳輸接口；采用多種安全防護技術(shù)：(一)物理安全防護：采用頂層金屬覆蓋，主動防剝離探測技術(shù)；采用Active fuse，提供對芯片測試態(tài)的保護；布局上對關(guān)鍵信號線特殊處理，防止物理探測。(二)系統(tǒng)安全防護：采用存儲器訪問控制技術(shù)，存儲器加密及總線加擾技術(shù)，時鐘加擾技術(shù)，隨機數(shù)在線檢測技術(shù)，芯片關(guān)鍵數(shù)據(jù)管理技術(shù)等。(三)算法安全防護：支持國際和國密算法，采用隱藏技術(shù)和掩碼技術(shù)，保證算法安全。(四)環(huán)境安全防護：采用電壓檢測器、頻率檢測器、溫度檢測器、電源Glitch檢測器、光檢測器、時鐘毛刺過濾器、真隨機數(shù)發(fā)生器等。

　　通過多種安全防護技術(shù)，可防御入侵式攻擊(探針、強制、操控、逆向工程等)、信息泄露攻擊(旁路攻擊、時序分析、功率/電磁縫隙)、故障攻擊(電壓毛刺、光攻擊、對加密算法的差分故障攻擊等)、組合攻擊(功率分析+光攻擊+逆向攻擊等)等多種攻擊方式，保證數(shù)據(jù)存儲和傳輸?shù)陌踩��?/div>