重點介紹了完全耗盡絕緣體上硅 （FD-SOI） 技術如何針對激光故障注入 （LFI） 提供強大的防御，這是一種精確的實驗室級攻擊方法，可能會損害加密和安全關鍵硬件。隨著車輛變得越來越數字化和互聯，隨著數十個微控制器和無線更新，硬件級安全性已成為 ISO/SAE 21434 等汽車網絡安全標準的核心。

物理故障攻擊的威脅不斷上升

物理故障注入攻擊 （FIA） 可以繞過安全啟動、解鎖受保護的調試端口并中斷程序流。其中，LFI 以其精度而脫穎而出，使用緊密聚焦的近紅外激光脈沖來翻轉位或改變電路時序。雖然現場可能會發生電壓和電磁故障，但 LFI 仍然是在受控實驗室條件下系統探測硅漏洞的黃金標準。

由于金屬層和屏蔽層變厚，正面訪問變得更加困難，背面激光通過基板的訪問越來越多。這種轉變使基板工程（芯片的物理基礎）成為關鍵的安全因素。

為什么 FD-SOI 會破壞激光攻擊機制

FD-SOI 與塊狀 CMOS 的不同之處在于，其晶體管構建在超薄硅層上，通過埋入氧化物 （BOX） 與主晶圓電隔離。這種結構差異消除了塊狀硅中發現的主要 LFI 故障機制。

FD-SOI中和了四種主要的體積機制：

1. 漏極/體電荷收集 – FD-SOI 的薄硅層和 BOX 勢壘顯著降低了激光在 PN 結處產生的光電流。

2. 激光誘導的紅外壓降 – 在體CMOS中，孔和基板之間的電流環路會導致瞬態壓降。FD-SOI使用隔離的體偏置網絡，消除了這種傳導路徑。

3. 底物擴散和漏斗 – 電荷載流子不能在 BOX 中垂直擴散，從而防止多細胞擾動和閂鎖。

4. 寄生雙極放大 – FD-SOI 中僅保留微弱的橫向雙極效應，可以使用反向體偏置 （RBB） 進一步緩解該效應以提高激光能量閾值。

通過阻斷基板傳導和限制活動區域，FD-SOI 顯著減少了易受激光故障影響的面積和能量范圍。

實驗驗證

比較 22FDX FD-SOI 和 28 nm 體 CMOS 器件（包括 D-觸發器、SRAM 和 AES/ECC 加密內核）的實驗證實了理論優勢。在測試中，FD-SOI 需要多達 150× 次激光射擊才能產生與批量設備中觀察到的相同故障。首次故障時間從大約 10 分鐘增加到 10 小時，而最小故障能量閾值從 0.3 W 增加到 0.5 W 以上。

空間和深度敏感性測繪表明，塊狀硅具有寬闊的故障易發區，而FD-SOI故障僅限于亞微米“熱點”，焦深僅為約±1 μm。因此，攻擊者必須執行超精細的空間掃描，從而大大增加工作量和成本。

此外，FD-SOI 中過大的激光功率會造成永久性損壞或卡住鉆頭，從而有效地產生自然威懾，因為激進的嘗試可能會破壞目標設備。

對汽車安全合規性的影響

在 ISO/SAE 21434 框架中，降低攻擊可能性直接降低了網絡安全風險。因此，FD-SOI 的物理彈性簡化了合規性，并可以幫助產品實現通用標準或 SESIP 保證級別（EAL4+ 或更高），而無需采取大量額外的對策。由于攻擊持續時間、設備復雜性和專業知識都在增加，FD-SOI 為汽車 OEM 和一級供應商提供了可量化的保證提升。

邁向下一代安全基板

作者設想通過基板級創新來擴展 FD-SOI 的優勢，將其從被動平臺轉變為主動網絡彈性層。重點介紹了兩種新興技術：

1. 埋地光學屏障——BOX 下方的高摻雜層，可吸收或散射紅外光，減少 LFI 能量傳輸，同時實現防偽水印。

2. 集成傳感器和 PUF（物理不可克隆功能）基板嵌入式監視器，可檢測篡改或從制造變體中獲取唯一的加密身份。

這些創新共同可以使基板檢測攻擊、實時做出反應，并以加密方式將硅身份綁定到車輛平臺。

底線： FD-SOI 代表了硬件安全領域的材料級突破。通過消除批量 CMOS 中利用的基板途徑，它縮小了激光故障窗口，增加了攻擊復雜性，并通過身體偏置控制提供可調彈性。這些優勢與不斷發展的汽車網絡安全法規直接相關，可提供更快的認證和更低的系統成本。

隨著基板工程繼續向集成光學屏障和防篡改功能發展，FD-SOI 有望成為安全汽車電子的參考平臺，在硅級建立信任。