SHE(The Secure Hardware Extension),一个片上（ on-chip）扩展的硬件安全模块，为了将秘钥的控制从软件转移到硬件，从而保护秘钥免受来自软件的攻击的硬件安全方案。

HSM（硬件安全模块）介绍

Understanding Hardware Security Modules，学习HSM硬件安全模块的入门资料

HSM的入门学习资料

硬件安全综述，探讨了硬件安全发展，威胁，展望等。硬件层应该保证ROM安全，key/ID存储安全，硬件加解密模块安全，随机发生数安全，硬件虚拟化等。安全芯片应保证全生命周期安全设计。

安全协处理器通过提供安全岛来实现安全的分布式应用程序，应用程序可以在其中执行和记录状态，不受攻击者的直接物理访问的观察和干扰。但是，为了使这些协处理器有效工作，此类应用程序的参与者必须能够验证他们正在与真实、未篡改的设备上的真实程序进行交互。此外，支持通用计算并将作为商业产品制造和分发的安全协处理器必须提供这些核心保护区和身份验证特性，同时还要应对许多其他挑战，包括： Ø 应用程序、操作系统、底层安全管理都可能来自不同的、相互怀疑的参与者; Ø 配置和维护必须在恶劣的环境中进行，同时尽量减少对操作的干扰； Ø 设备必须能够从复杂软件中不可避免出现的漏洞中恢复； Ø 物理安全性规定设备本身永远不能被打开和检查； Ø 不断发展的加密要求要求硬件加速器由可重新加载的卡上软件支持 本文总结了我们为解决这些问题而开发的硬件、软件和密码体系结构。

智能硬件安全_wrapper.pdf