基于位置跳变的闪存数据安全存储方法

摘要

闪存(Flash)器件在电子设备中已经得到广泛应用,其存储安全问题也日益受到关注.多数情况下消费类电子产品中没有特定的安全存储硬件,闪存是其唯一的非易失存储器,因而敏感数据也只能与普通数据一起保存在闪存之中.虽然可以使用存储加密的手段,但密钥仍不得不存放于闪存自身.这使得一旦攻击者可以获得闪存器件的物理镜像,就可以相对容易的获取密钥等敏感数据,进而获得所有的明文数据.本文提出了一种基于位置跳变的闪存数据安全存储方案,通过随机改变敏感数据在闪存的存储位置,大大降低了敏感数据存储位置的可预见性,从而显著增加了攻击者通过闪存物理镜像揭示敏感数据的难度.