2025年，中移智库联合多机构发布《基于RISC-V指令集架构的智能卡处理器核安全技术白皮书》，聚焦RISC-V架构智能卡处理器核的技术架构、安全威胁、安全要求，为产业提供安全研发与产品设计参考，助力构建自主可控的智能卡芯片产业链。
报告指出，RISC-V架构因开源特性成为我国芯片自主可控重要路径，已应用于多领域，预计2030年芯片出货量达170亿颗、市场规模超900亿美元。我国高度重视其发展，将其纳入国家战略，多地出台政策推动产业生态建设。但智能卡对安全要求极高，RISC-V架构存在安全机制参差不齐、标准碎片化问题，且面临多种安全威胁，明确安全要求、统一标准成为关键。
技术架构方面，智能卡RISC-V处理器核为核心功能模块，含取指单元（IFU）、流水线控制单元（PCU）、执行单元（EXU）、访存单元（LSU）等11大核心模块。取指单元负责获取指令，流水线控制单元管控指令解码与提交，执行单元处理算术逻辑运算及分支指令，访存单元执行内存读写，物理内存保护（PMP）与物理内存属性（PMA）保障内存访问安全，总线接口单元实现数据传输，中断控制器管理中断响应，触发与调试单元支持故障排查与调试，安全机制则通过扩展功能抵御攻击。
安全威胁主要有五类：信息泄露，攻击者利用功耗、电磁辐射等侧信道信息获取敏感数据；故障利用，通过改变运行环境或利用设计缺陷触发故障；篡改攻击，以恶意篡改代码、移植硬件木马等方式破坏内核；逻辑攻击，利用权限控制漏洞非法访问数据或诱导执行恶意程序；生命周期功能滥用，借助测试、调试接口获取敏感信息。
展开剩余72%安全要求涵盖防攻击与安全增强功能。防攻击要求针对五类威胁提出应对措施，如防止信息泄露需采用统一指令周期、加密敏感数据，防止故障注入需备份关键寄存器，防止篡改需校验代码完整性等。安全增强功能共18项，与防攻击要求对应，包括内存泄露管控、权限分级、存储数据保护等，如统一分支定时确保分支指令执行周期一致以防信息泄露，调试管控权限限制调试功能保障生命周期安全。
报告强调，安全性是RISC-V架构智能卡应用的前提，未来中移将推动RISC-V内核安全认证纳入卡安全体系，携手产业链完善安全标准，扩大RISC-V架构SIM卡应用规模，助力智能卡产业安全、自主发展。
免责声明：我们尊重知识产权、数据隐私，只做内容的收集、整理及分享，报告内容来源于网络,报告版权归原撰写发布机构所有，通过公开合法渠道获得，如涉及侵权，请及时联系我们删除，如对报告内容存疑，请与撰写、发布机构联系
发布于：广东省卓信宝提示：文章来自网络，不代表本站观点。
