图4 - 安全软件分层
在完成闪存器件PoR序列的执行后，系统级启动代码将会暴露给主机MCU供其执行。在确认系统级启动代码的真实性后，系统启动流程能够继续运行。分层验证策略还能继续执行，方便主机CPU对每个新软件层的验证工作进行管理。
图4描绘了从闪存启动代码到用户应用的线性推进过程。实际情况很可能复杂得多，尤其是在程序控制权被移交给操作系统后。请注意，一旦系统级启动代码取得程序控制权，每个后续层的证实值都能够与本地值（存储在闪存器件中）进行比较，或更理想的话，还能够与远程驻留（可能是云服务器）值进行比较。如果使用DICE规范中规定的数字证书，远程验证的安全性还能进一步提高。
结论
片上加密基础模块显著缓解了传统非易失性存储器的受到的安全威胁。反克隆问题能够通过主机MCU与闪存存储器之间的设备配对得到解决。使用阵列分区和可配置访问权限能够处理非授权访问。通过可信计算组织制定的DICE策略，解决了恶意篡改代码的检测和恢复问题。集成在新型闪存存储器中的加密功能模块成功地解决了传统系统中存在的大量安全漏洞，说明外置Flash架构能够解决未来可能出现的安全问题。
关于存储技术就介绍完了，您有什么想法可以联系小编。