摘要 - 芯片上的许多核心系统(MCSOC)包含操作元素(PES),系统附加到系统的外围设备以及连接它们的NOC。这些系统具有不同的流动,遍历了NOC:PE-PE和PE-PERPHERAL流动。恶意硬件或软件可能会因为资源共享功能而阻碍系统安全性,例如用于多任务处理的CPU共享或共享属于不同应用程序的流量的NOC链接。将应用程序隔离为安全限制(例如安全区域(SZ))的方法保护PE-PE流动与文献中报告的大多数攻击。提出的提案用文献中与外围设备进行通信的方法很少,其中大多数都集中在共享内存保护上。本文介绍了一种原始方法,使用访问点-SEMAP的安全映射,该方法为SZS创建映射策略,以及与IO设备的沟通策略,以保护PE-外布流。结果表明,应用程序执行时间不会通过应用SEMAP来惩罚,与最新方法相比,具有优势。在安全性方面,SEMAP成功抵抗了攻击活动,阻止了试图进入SZ的恶意数据包。索引项 - 确定性,基于NOC的多核,安全区域,外围设备。
主要关键词