将安全密钥存储在嵌入式设备的内存中
我正在嵌入式设备上工作，该设备发送/接收数据并以密文模式（加密模式）存储它们。现在，什么是存储密钥的最佳方法（我使用了ARM CORTEX M系列MCU）？ 1-将密钥存储在SRAM存储器中，并在每个引导顺序中，将密钥注入嵌入式MCU，并将其存储在SRAM存储器中。我认为这是最好的方法，然后，当MCU感应到渗透（使用篡改传感器或...）时，它可以快速擦除SRAM并自行复位。缺点：如果攻击者成功通过篡改并访问设备，则SRAM存储器的安全性（针对代码挖掘）。我在MCU中找不到此存储器的任何安全功能。 2-生成密钥并将其存储在编程MCU中的闪存中。MCU闪存支持CRP（代码读取保护），可防止代码挖掘，并借助其内部AES引擎和RNG（随机数生成）引擎，我们可以制作随机密钥并加密闪存并将该随机密钥存储在OTP中（一次可编程存储器-128位加密存储器），然后在执行代码时，我们使用RNG密钥对闪存进行解码，并访问初始密钥和代码。缺点：密钥存储在非易失性存储器中，篡改是无用的，攻击者有很多时间来挖掘密钥。 3-存储在EEPROM存储器中的密钥，上述两种方法的结合，密钥存储在非易失性存储器中，但当篡改时可穿透EEPROM。 我认为LPC18S57FBD208（具有1MB闪存，180MHZ，136KB SRAM，16KB EEPROM和TFT LCD控制器的皮质m3，我需要驱动7英寸TFT LCD和AES 128位加密引擎）对此是否还有其他更好的建议？