RISC-V架构的轻量化内存保护单元

随着互联网和物联网的快速发展，全球联网设备数量高速增长，“万物互联”成为全球网络未来发展的重要方向。边缘物联代理设备繁荣的同时也催生了多样化的安全问题，然而传统的安全保护机制在现有边缘物联代理设备上已变得低效，且可信执行环境过大，需要依赖远程授权。目前应用普遍存在被破解、数据被窃取篡改等安全风险，对金融数据安全、个人隐私数据保护、业务数据完整性等带来极大的威胁。本文提出了一种基于RISC-V架构的轻量化内存保护单元，实现基于硬件可信根的硬件安全启动机制。通过对RISC-V指令集进行扩展，并利用新增指令创建内存安全空间，将一般的内存转换成安全的加密空间，实现可信嵌入式系统。