2、硬件安全基线：物理安全防护、防篡改设计、安全芯片与可信根

2.1 物理安全防护

物理安全防护旨在增加攻击者物理接触设备并实施破坏的难度与成本。核心措施包括：

• 外壳防护：采用防撬、防钻、防切割的金属或高强度工程塑料外壳，关键螺丝使用异形或防拆设计。
• 端口屏蔽：禁用或物理遮挡未使用的调试接口（如JTAG、UART、SWD），对必要接口进行权限管控。
• 环境监测：集成温度、光照、电压传感器，检测异常开盖或环境变化，触发数据擦除或报警。
• 涂层与灌封：使用环氧树脂灌封或导电涂层，保护敏感电路并干扰探针探测。

2.2 防篡改设计

防篡改设计不仅需要被动防护，更需要主动检测与响应。常见机制包括：

机制类型	检测方式	响应动作
机械防篡改	微动开关、导电胶条断裂检测	触发告警、清除密钥
电气防篡改	电压/电流/时钟毛刺监测	复位芯片、锁定存储
光学防篡改	光敏传感器检测开盖	擦除敏感数据
温度防篡改	温度突变检测	触发熔断机制

2.3 安全芯片与可信根

安全芯片（如TPM、SE、TEE）为设备提供硬件级别的信任锚点。可信根（Root of Trust）是信任链的起点，确保从启动到运行的每一环节都经过验证。

安全芯片核心功能

• 密钥安全存储：私钥永远不离开安全芯片，防止软件窃取。
• 硬件加密引擎：支持AES、RSA、ECC等算法，加速加解密运算。
• 安全启动验证：逐级校验Bootloader、OS、应用签名。
• 真随机数生成：基于物理噪声源，保障密钥强度。

可信根验证流程（代码示例）

// 安全启动验证伪代码
void secure_boot(void) {
    // 1. 从ROM读取硬件可信根公钥
    hash_t root_hash = read_root_of_trust();
    
    // 2. 验证Bootloader签名
    if (!verify_signature(bootloader_img, bootloader_sig, root_hash)) {
        panic("Bootloader签名验证失败！");
        erase_sensitive_data();
        return;
    }
    
    // 3. 加载并验证OS内核
    hash_t os_hash = sha256(os_image);
    if (!verify_rsa(os_hash, os_sig, bootloader_pubkey)) {
        panic("OS内核签名验证失败！");
        halt_system();
    }
    
    // 4. 启动可信执行环境
    start_trusted_execution();
}