SoC開發(fā)時(shí)USB Type-C傳輸?shù)陌踩匀绾伪Ｗo(hù)
發(fā)布時(shí)間：2020-12-24 11:12:21 點(diǎn)擊次數(shù)：296
高帶寬數(shù)字內(nèi)容保護(hù)（HDCP）2.2是一項(xiàng)安全規(guī)范，旨在保護(hù)付費(fèi)音頻/視頻內(nèi)容的傳輸，記錄以及隨后的未經(jīng)授權(quán)的復(fù)制或分發(fā)，因?yàn)槲覀冞M(jìn)入了傳輸和提供高清的時(shí)期內(nèi)容，例如4K超高清（UHD），高動(dòng)態(tài)范圍（HDR）和8KUHD，強(qiáng)勁的安全性對(duì)于保護(hù)付費(fèi)內(nèi)容更加最主要。目前，HDCP2.2在@中被普遍使用。nz@連接，在HDMI連接中較少，并且基本上在傳統(tǒng)的DisplayPort連接中并未。但是，由于USB連接已集成到手機(jī)和電視等設(shè)備中，因此在以下狀況下保護(hù)付費(fèi)內(nèi)容的安全至關(guān)舉足輕重本文介紹了片上系統(tǒng)（USBType-CTM）開發(fā)人員在通過SoC傳輸U(kuò)SBType-C內(nèi)容提供安全解決方案時(shí)遭遇的挑戰(zhàn)，以及找到正確解決方案的途徑。
為了交付UHD內(nèi)容，內(nèi)容提供商需要采取更高的安全措施。好萊塢電影公司Disney，Paramount、TwenTIethCenturyFox，SonyPictures、Universal和WarnerBros已確立的MovieLabs部門提供了有關(guān)如何保護(hù)的特定規(guī)約從源到播送的內(nèi)容。MovieLabs加強(qiáng)內(nèi)容保護(hù)法律的要求。接收高價(jià)值內(nèi)容的平板計(jì)算機(jī)，智能手機(jī)，高清電視和其他傳媒設(shè)備采取嚴(yán)格的安全措施，以保證不能從這些設(shè)備復(fù)制內(nèi)容或輕易分發(fā)它們。MovieLabs基準(zhǔn)要求：
使用高帶寬數(shù)字內(nèi)容保護(hù)（HDCP）2.2鏈接保護(hù)方式來保護(hù)發(fā)送到遠(yuǎn)程顯示器的內(nèi)容（請(qǐng)參見圖1）
使用硬件根trust證書來保護(hù)數(shù)字版權(quán)管理（DRM）和鏈接保護(hù)密鑰
硬件加強(qiáng)的安全計(jì)算環(huán)境用以驗(yàn)證加電或運(yùn)行期間執(zhí)行關(guān)鍵操作的代碼
受保護(hù)的視頻處理管道
符合NISTSP800-90C規(guī)范的隨機(jī)數(shù)生成器
圖1：使用HDCP2.2提供端到端的高級(jí)內(nèi)容保護(hù)
滿足這些安全要求需要投入研發(fā)財(cái)力，而且這些任務(wù)易于出錯(cuò)，引致實(shí)施環(huán)境易于受到攻擊，實(shí)施者或許要肩負(fù)義務(wù)。
例如，基于一個(gè)具有硬件隔離機(jī)能的單個(gè)CPU實(shí)現(xiàn)的基于受信任執(zhí)行環(huán)境（TEE）的解決方案也許不足以應(yīng)對(duì)這些攻擊，只需將這些解決方案包含在專用嵌入式安全模塊（ESM）中即可借助于硬件根信任證書，它有助于應(yīng)對(duì)新興威脅并提供高級(jí)安全保護(hù)，以滿足HDCP2.2規(guī)范的嚴(yán)格規(guī)范。偏差檢測(cè)和針對(duì)旁通道攻擊的防御也必須是總體安全性的一部分解決方案，這引致安全要求不停提高。
搜索合適的USBType-Csecurity解決方案
USB是被普遍采用的互連標(biāo)準(zhǔn)。USBType-Cconnector的推出使USBType-C無處不在。USBType-Cconnector體積小，可以在電線的主機(jī)和設(shè)備側(cè)使用，并且可以以任何方法插入，可以提供電源（使用本地電源）電源，數(shù)據(jù)，視頻和音頻），例如在對(duì)接應(yīng)用程序中。USB視頻和HDCPoverUSB具有特別的設(shè)計(jì)，這給實(shí)現(xiàn)帶來了挑戰(zhàn)。好消息是DisplayPortAlternateMode使USBType-Cpin用以本機(jī)displayport信令，這使其可以使用現(xiàn)有的HDCP解決方案。
作為藍(lán)圖贊成新的多媒體要求的SoC開發(fā)人員，有必要找到先行集成，經(jīng)過全盤測(cè)試和認(rèn)證的漏洞保護(hù)技術(shù)。在考慮USBType-C和HDCP2.2ip解決方案時(shí)，您應(yīng)回答供應(yīng)商的疑問，例如：
它是不是贊同市場(chǎng)所需的所有功用？
如何測(cè)試解決方案的互操作性？
該解決方案是不是經(jīng)過DCP（數(shù)字內(nèi)容保護(hù)）許可部門的認(rèn)證？
您能否詳實(shí)解釋如何滿足魯棒性標(biāo)準(zhǔn)？
如何防范邊路攻擊？如何以防代碼修改，模糊不清，干擾和故障流入？如何評(píng)估這些保護(hù)方式，結(jié)果如何？
市場(chǎng)上有多少設(shè)計(jì)和設(shè)備采用這種實(shí)現(xiàn)方法？
魯棒性要求更加高，抗擊攻擊的規(guī)范也更加開放。因此，選取能夠明白此要求的供應(yīng)商是市場(chǎng)成功的關(guān)鍵。
面向未來
正確的解決方案不只是符合當(dāng)前的規(guī)范和要求，盡管合規(guī)性是一個(gè)挑戰(zhàn)，但必須給與滿足，并且應(yīng)對(duì)未來威脅開展規(guī)劃是需要考慮的因素。
SoCdeveloper必須要求供應(yīng)商提供成功，可互操作且安全的解決方案的記錄，并提供應(yīng)對(duì)未來威脅的藍(lán)圖。選定的供應(yīng)商必須具有完整，精確且經(jīng)過測(cè)試的解決方案，不僅要滿足產(chǎn)品中指定的所有要求。相關(guān)標(biāo)準(zhǔn)，但也可以應(yīng)付不停的變化（請(qǐng)參見圖2）。供應(yīng)商必須說服SoCdevelopers他們的設(shè)備將按預(yù)期運(yùn)轉(zhuǎn)，以便專注于產(chǎn)品差異化和創(chuàng)新。
圖2：完成DesignWareUSBType-C和HDCP2.2嵌入式安全模式
Synopsys提供了一種經(jīng)過認(rèn)證且可互操作的解決方案，可以為UHDmultimediaSoC采用的USBType-C接口提供高級(jí)內(nèi)容保護(hù)。designware?HDCP2.2嵌入式安全模塊是靈巧且高度安全的，并且包含所有必要的內(nèi)容。滿足HDCP2.2onDisplayPort規(guī)范所需的組件，例如身份驗(yàn)證，密鑰交換和安全密鑰流generation。DesignWareUSB-CIP解決方案（包括控制器，PHY，vip，ip子系統(tǒng)和ip原型開發(fā)包）依賴性于經(jīng)過驗(yàn)證的ip悠久的歷史在大規(guī)模生產(chǎn)環(huán)境中，減低了設(shè)計(jì)人員的集成高風(fēng)險(xiǎn)并加速了上市時(shí)間。此ip的優(yōu)點(diǎn)相結(jié)合，為新的USBType-C接口上的內(nèi)容保護(hù)提供了完美的解決方案。
