3. 状态编码与抗攻击

状态机编码这事儿，说白了就是给每个状态起个“代号”。

但别小看这个代号——选错了，轻则多耗电、跑不快，重则直接被攻击者钻空子。我见过太多项目，因为编码没选好，流片回来发现毛刺满天飞，或者被注入攻击搞到状态跑飞。

今天咱们就把三种主流编码掰开揉碎讲清楚，再聊聊怎么防攻击。

3.1 三种编码的硬核对比

先看一张表，这是我多年总结的对比，你直接拿去用：

我个人习惯：安全敏感场景首选独热码，跨时钟域用格雷码，资源受限才考虑二进制。

3.2 二进制编码：省资源但危险

二进制编码用最少触发器，但组合逻辑复杂。举个例子，4个状态需要2个触发器：

// 二进制编码示例
localparam IDLE  = 2'b00;
localparam S1    = 2'b01;
localparam S2    = 2'b10;
localparam S3    = 2'b11;

问题在哪？状态跳变时可能有多位同时变化。比如从S1(01)跳到S2(10)，两个bit都要翻转。如果时序稍有偏差，中间可能短暂出现00或11——这就是毛刺。

3.3 独热码：安全首选

独热码每个状态只有一个bit为1。4个状态需要4个触发器：

// 独热码编码示例
localparam IDLE  = 4'b0001;
localparam S1    = 4'b0010;
localparam S2    = 4'b0100;
localparam S3    = 4'b1000;

好处很明显：

• 组合逻辑极简——每个状态就是一个触发器的输出
• 天然抗毛刺——每次只变一个bit，不会出现中间态
• 可检测非法状态——如果出现非独热码（比如0011），立刻知道被攻击了

但代价是触发器数量翻倍。不过现在芯片面积没那么金贵了，我个人觉得这代价值得。

3.4 格雷码：跨时钟域的利器

格雷码的特点是相邻状态只变1个bit。比如：

// 格雷码编码示例
localparam IDLE  = 2'b00;
localparam S1    = 2'b01;
localparam S2    = 2'b11;
localparam S3    = 2'b10;

从S1(01)到S2(11)，只有最高位变了。这在跨时钟域同步时特别有用——不会出现多位同时变化导致的亚稳态传播。

但格雷码有个致命弱点：抗注入攻击能力极差。攻击者只要翻转一个bit，状态就可能跳到任意位置。我一般不把格雷码用在安全关键路径上。

3.5 抗毛刺编码：让状态机“稳如老狗”

毛刺的本质是组合逻辑输出在稳态前出现了短暂错误。除了选对编码，还有几个实用招数：

1. 寄存器输出——状态机输出一定要打一拍寄存器，别直接拿组合逻辑输出
2. 冗余触发器——关键状态用两个触发器同步，比如用双锁存器
3. 滤波逻辑——对状态变化做“去抖”，比如连续采样3次相同才认为状态变了

3.6 状态注入攻击防御：别让黑客“偷”走你的状态

状态注入攻击，说白了就是攻击者通过电磁干扰、激光注入、电压毛刺等手段，强行改变状态寄存器的值。我见过最狠的一次，攻击者用一根探针直接往状态机里灌时钟毛刺，让状态跳到了未定义区域。

防御手段主要有三层：

3.6.1 编码层防御

• 使用独热码或冗余编码——非法状态能被检测
• 状态空间留白——不要用满所有编码，留一些作为“陷阱”
• 汉明距离最大化——合法状态之间的汉明距离越大，攻击者越难篡改

3.6.2 检测层防御

• 非法状态检测器——一旦发现非法编码，立即复位或进入安全状态
• 看门狗定时器——状态机卡在某个状态太久，自动复位
• 奇偶校验——给状态寄存器加奇偶位，检测单bit翻转

3.6.3 物理层防御

• 双模冗余——两个状态机互相校验
• 时序扰动检测——监测时钟或电源上的异常毛刺
• 屏蔽层——在芯片顶层加金属屏蔽层，防激光注入

3.7 本章知识体系

下面这张图总结了状态编码与抗攻击的核心逻辑，我建议你保存下来：

3.8 小结

选状态编码，没有银弹。你得根据场景权衡：

• 安全第一——上独热码，加非法状态检测
• 跨时钟域——用格雷码，但别忘了加安全保护
• 资源受限——二进制编码，但要做好毛刺防护

嗯，今天就聊到这儿。记住一句话：状态编码选对了，攻击者就少了一半的机会。