xapp1225-rtic_中英文对照版_2025年.pdf

Zynq-7000全可编程SoC是Xilinx公司推出的一种集成了ARM处理系统和FPGA逻辑的片上系统。它结合了ARM处理器的高性能处理能力和FPGA的灵活可编程性，非常适合需要高性能数据处理和实时系统集成的应用。在安全性方面，Zynq-7000全可编程SoC通过运行时完整性检查器（RTIC）提供了重要的安全特性，该特性确保了非易失性存储器和DDR内存不被篡改。 RTIC软件在Zynq-7000 AP SoC设备上运行，可以定期检查外部存储器，以确保内存中没有发生任何改变。这对于那些对系统完整性要求极高的应用领域来说至关重要，例如军事、航空航天以及关键基础设施的控制和数据处理。这些应用经常面对潜在的恶意攻击和篡改，因此，能够确保系统存储器未被篡改是至关重要的。 在Zynq-7000全可编程SoC的系统检查过程中，安全启动技术是一个关键因素。通过使用《Zynq-7000 All Programmable SoC的安全启动》（XAPP1175）中介绍的技术，Zynq-7000 AP SoC设备可以在其安全边界内启动至一个可信状态。这意味着从上电开始，系统就能保证在安全环境下运行，直到它加载并运行了所有必需的软件组件。 在Zynq-7000全可编程SoC的参考设计xapp1225-rtic中，包含了多个软件项目，包括fsbl（第一阶段启动加载程序）、hello_world（一个标准的“Hello World”程序）、hello以及rtic（运行时完整性检查器）。这些软件项目的ELF/BIN文件、加密密钥以及Bootgen映像格式（BIF）文件存放在xapp1225-rtic/completed目录中，而源文件则位于hello_src和rtic_src目录中。 运行时完整性检查器不仅能够监测内存的完整性，还能在系统运行时检测潜在的安全威胁。这种持续的安全监控保证了系统即使在运行时也能保持其完整性，这对于防止运行时攻击如缓冲区溢出、代码注入等恶意行为非常有效。RTIC的工作原理是通过定期检查关键的系统组件，确保它们自上次检查后没有被修改，从而维护系统的一致性和可信性。 由于嵌入式系统内存的修改可能在启动和运行时发生，因此，运行时完整性检查器扮演了防止这种风险的角色。在《Zynq-7000 All Programmable SoC的安全启动》中提到的安全技术，让Zynq-7000 AP SoC设备能够在其安全边界内提供高集成度。Zynq-7000 AP SoC设备与外部存储器连接时，能够确保运行在安全模式下，保护系统免受外部内存篡改的风险。 Zynq-7000全可编程SoC在提供高性能计算的同时，通过集成运行时完整性检查器，大大增强了系统的安全性和可靠性。这些安全特性，不仅适用于传统的嵌入式应用，也适用于更加高级和安全要求更高的现代应用。随着技术的进步和安全威胁的增加，像Zynq-7000这样的全可编程SoC将会在保障安全性和系统完整性方面发挥更大的作用。