|
凌科芯安多款加密芯片均设置了NVM区，因其具备掉电不擦除的物理特性和防暴力破解等安全特性，众多用户会利用NVM区存储重要数据。虽然使用方法简单，但有一点技术细节容易被忽视。NVM区有10万次擦写寿命或10年存储寿命，因此用户使用时要结合自己项目的应用场景和业务逻辑进行合理分配，达到高效使用NVM区，下面展开说明。 问题一：更新数据逻辑不合理 NVM区的写操作是按页实现的，应多以页为单位进行写操作。举例：有些用户将多组数据存储于同一NVM页内，但每更改其中一组数据时，就对该页执行了一次写操作，这其实是不提倡的。正确的做法是，尽量将该页内的多组数据统一更新，这样能有效减少扇区擦写次数，延长NVM区寿命。 问题二：NVM区地址划分使用不合理 同样因为按页操作的原因，用户应将不同数据分组按页对齐，避免数据跨页存储的情况发生。举例：有些用户将一组连续数据放在了两页地址交界处，当对该组数据进行更新写操作时，实际就对两页数据同时实行了写操作，即使只写了2字节数据，也会造成1024字节区域（假设目标加密芯片的NVM扇区大小是512字节）的写寿命减少，这种操作是不提倡的。 问题三：NVM区未做安全防护引起数据丢失 NVM区的写操作是由三步完成的，第一步读取目标扇区内原数据，第二步擦除目标扇区内数据，第三步将修改后的新数据和未做修改的原数据写回目标扇区。因此当意外断电等情况发生时，加密芯片恰好执行完写NVM区的第二步操作，且未完成写NVM区的第三步操作，就会造成目标区域内数据发生无规律错乱。当然也有解决办法，下期分解。 | 
发表于 2019-7-25 09:42:22
楼主