現(xiàn)今的半導(dǎo)體芯片不僅僅用于控制系統(tǒng)，而且還用于保護(hù)它們免于入侵的威脅。那些認(rèn)識到當(dāng)前失誤而引入新的安防方案的制造商和堅持不懈地嘗試突破保護(hù)機(jī)制的破解團(tuán)體之間的斗爭是沒有盡頭的。有些芯片制造商沒有足夠重視設(shè)計和測試保護(hù)原理的重要性，即使它們聲稱自己的產(chǎn)品是有高的安全等級的。在這種情形下，設(shè)計工程師擁有方便和可靠的測試安全芯片的方法是至關(guān)重要的。本文介紹了眾多的破解微控制器(MCU:Micro Control Unit)和智能卡(Smartcard)的方法：包括已知的非侵入式攻擊(Non-invasive attacks)，如功耗分析(Power analysis)和噪聲干擾(Glitching);以及侵入式攻擊(Invasive attacks)，如反向工程(Reverse engineering)和微探測分析(Microprobing)?，F(xiàn)在已經(jīng)有一種新的破解方法---半侵入式攻擊(Semi-invasiveattacks).和侵入式一樣，它需要打開芯片的封裝以接近芯片表面。但是鈍化層(Passivation)還是完好的，因為這種方法不需要與內(nèi)部連線進(jìn)行電接觸。半侵入式攻擊介于非侵入式與侵入式之間，對硬件的安全是個巨大的威脅。它像侵入式一樣高效，又像非侵入式一樣廉價。本文還介紹了實(shí)用的缺陷注入攻擊法(Fault injection attacks)修改 SRAM 和 EEPROM 的內(nèi)容，或改變芯片上任意單個 MOS 管的狀態(tài)。這幾乎可以不受限制地控制芯片的運(yùn)行和外圍保護(hù)部分。另一點(diǎn)是進(jìn)行了數(shù)據(jù)保存期的實(shí)驗，揭示了從已斷電的 SRAM 和已擦除過的EPROM，EEPROM 和閃存芯片中讀出數(shù)據(jù)的可行性。給出了 MCU 防復(fù)制保護(hù)的簡單介紹。也介紹了用半侵入式攻擊來評估硬件安全性的方法.它們有助于依所需的安全等級來適當(dāng)選擇部件。討論了多種防護(hù)技術(shù)，包括低成本的隱匿方法到新的集成電路設(shè)計方法。