STM32F103RB的 Bootloader軟件安全設(shè)計方案

通過實驗，驗證了當(dāng)部分應(yīng)用程序內(nèi)容被修改時，Bootloader可以正常進(jìn)入運行模式，在放置的跳轉(zhuǎn)指針嘗試至應(yīng)用程序函數(shù)入口地址時，程序可以跳轉(zhuǎn)至非法讀取程序執(zhí)行讀取命令，得到Bootloader程序和被部分修改的應(yīng)用程序代碼。復(fù)制到新的芯片中后運行啟動Bootloader升級模式，將升級程序下載升級程序包覆蓋應(yīng)用程序區(qū)域，就得到了完整的Bootloader程序和應(yīng)用程序代碼。

3 雙重完整性檢驗安全方案設(shè)計與驗證
實際應(yīng)用中，Bootloader引導(dǎo)應(yīng)用程序結(jié)構(gòu)的軟件在STM32F103RB芯片上使用時，廠商可以通過改進(jìn)Boot-loader的設(shè)計，最大程度地避免這種篡改應(yīng)用程序方式帶來的代碼被抄襲的風(fēng)險。由于芯片讀保護(hù)有效時，前3片區(qū)的自動寫保護(hù)可以保證中斷向量表不被篡改，從而Bootloader在Flash地址啟動時首先執(zhí)行。
在更新應(yīng)用程序的過程中，除了升級程序包采用加密、方式由Bootloader在升級模式下將內(nèi)容解密后寫入應(yīng)用程序區(qū)域外，Bootloader運行模式下確認(rèn)Flash中的內(nèi)容為完整的合法程序和阻止非法程序的運行是安全設(shè)計方案的出發(fā)點。下面介紹的是采用雙重完整性檢驗的方案提高代碼安全性的方法：
①由于STM32F103RB芯片的Falsh的寫操作需要對片區(qū)擦除后進(jìn)行，可以在各片區(qū)的特定地址內(nèi)依次放置廠商設(shè)定的1～2字節(jié)偽隨機(jī)碼，組成密碼序列。在非法讀取程序或跳轉(zhuǎn)指針寫入時，對片區(qū)擦除過程將破壞偽隨機(jī)碼而不能重新寫回，導(dǎo)致密碼序列的破壞。
②CRC檢驗是較為常見的一種數(shù)據(jù)傳輸檢錯方式，隨著技術(shù)的發(fā)展，已經(jīng)出現(xiàn)了能夠適用于嵌入式系統(tǒng)有限資源的快速算法。將應(yīng)用程序代碼區(qū)域的CRC檢驗值在升級程序時保存在Flash中的約定位置。對應(yīng)用程序代碼的非法修改將使CRC檢驗值改變。
加入了雙重完整性檢驗方案的Bootloader功能模塊流程如圖4所示。

方案的設(shè)計可以使芯片上電復(fù)位后，自Flash起始地址運行的Bootloader及時發(fā)現(xiàn)篡改攻擊造成的改變，并防止非法代碼得到執(zhí)行機(jī)會。在安全設(shè)計方案驗證實驗中，設(shè)計Bootloader在運行模式下驗證密碼序列的完整性，并將應(yīng)用程序區(qū)域的CRC檢驗值與保存在約定位置中初始檢驗值比較，從而驗證Flash內(nèi)容未被篡改。在驗證失敗時，輸出驗證失敗信息和當(dāng)前的CRC檢驗值后進(jìn)入死循環(huán)，而不再啟動應(yīng)用程序。
對方案的驗證實驗采用在應(yīng)用程序片區(qū)的末尾寫入偽隨機(jī)碼序列和32位CRC檢驗算法，依次對Flash的4～128 片區(qū)單獨進(jìn)行擦除后寫入非法代碼進(jìn)行驗證，均得到圖5所示的驗證失敗信息。

實際測試中，對不同片區(qū)的篡改操作得到不同的CRC檢驗值與合法應(yīng)用程序CRC檢驗值互不相同。雙重完整性檢驗方案在STM32F103RB芯片上運行帶來的時間開銷約為80ms，也能夠被產(chǎn)品啟動過程所接受。在廠商進(jìn)行產(chǎn)品開發(fā)時，可以進(jìn)一步設(shè)計Bootloader驗證失敗時進(jìn)入自毀程序，通過修改讀保護(hù)狀態(tài)使芯片被整片擦除，從而銷毀所有代碼，提高代碼的安全性。

結(jié) 語
嵌入式系統(tǒng)是硬件與軟件高度結(jié)合的技術(shù)應(yīng)用，通過對STM32F103RB芯片上進(jìn)行Bootloader引導(dǎo)應(yīng)用程序結(jié)構(gòu)軟件開發(fā)時的篡改攻擊風(fēng)險驗證，可以看到嵌入式產(chǎn)品被抄襲風(fēng)險的嚴(yán)峻性。在實際應(yīng)用中，嵌入式系統(tǒng)設(shè)計應(yīng)當(dāng)結(jié)合軟件結(jié)構(gòu)的特點和硬件提供的保護(hù)特性，靈活使用不同的保護(hù)方式，有效地提高程序的安全性，達(dá)到最大程度地對廠商代碼和知識產(chǎn)權(quán)的保護(hù)。