FeFETを用いたピクセルレベルの暗号化センサー：原理、設計、およびセキュリティ評価

1. FeFETに基づくピクセルレベルの暗号化センサーの設計解析

現代のIoT時代において、画像センサーはスマートデバイスの中心的なコンポーネントとなっています。スマートフォンから自動運転車、セキュリティ監視システム、医療画像まで、カメラは大量のビジュアルデータを生成しています。しかし、従来のCMOS画像センサーのセキュリティアーキテクチャには根本的な欠陥があります。具体的には、原始的なピクセルデータが読み出しプロセスで共有バス上に平文で露出し、攻撃者は物理的な探知やバススニッフィングにより容易に敏感な画像情報を取得することができます。SecurePixの革新点は、鉄電場効果トランジスタ(FeFET)の非揮発性多域極化特性を利用して、光電変換と同時にデータの混在を行うことです。

1.1 従来の画像センサーのセキュリティ脆弱性

典型的な3トランジスタ(3T)ピクセルアーキテクチャは、リセットトランジスタ(XRST)、ソースフォロワ(XSF)、および行選択トランジスタ(XSL)を含みます。その動作フローは、リセット、積分、読み出しの3つの段階に分けられます。この過程では以下の3つの主要なセキュリティリスクがあります：

  1. アナログバススニッフィング：共有列バスは未暗号化のアナログ信号を伝送し、攻撃者は任意の列線に接続することで全列のピクセルデータを取得できます。
  2. デジタルインターフェーススニッフィング：暗号化された通信プロトコルを使用しても、チップ上のADC後のデジタルインターフースは論理分析器でキャプチャされる可能性があります。
  3. サイドチャネル攻撃：電源波形や電磁放射を分析することで、画像内容を逆算することができます。

1.2 FeFETの暗号化メカニズム

FeFETは、従来のMOSFETのゲートスタックに鉄電層（例えばドープHfO₂）を追加することで、非揮発性のしきい値電圧制御を実現します。その主な特性は以下の通りです：

  • 多域極化：単一のFeFETは複数の中間導通状態（通常4-8個）にプログラミング可能で、それぞれ異なる残存極化(Pr)に対応します。
  • 非線形伝送：極化状態がソースフォロワの跨導gmを変化させ、同じ光強度入力でも異なる出力電流を生成します。
  • 非揮発性：極化状態は断電後も10年以上保持され、キーの再書き込みは不要です。

2. SecurePixの回路実装

2.1 ピクセルレベルの暗号化回路設計

SecurePixは標準的な3Tピクセルに以下の2つの重要なモジュールを追加します：FeFET調製器と放電トランジスタ(XDIS)。

  • PMOSリセット管：PMOSを使用してXRSTを構成し、1V低電圧供給時でも全振幅リセットを保証します。
  • 分離型プログラミングパス：XDISを通じてプログラミング時にFeFETのソースを接地し、ゲート電圧が完全に鉄電層にかかるようにします。
  • 電流モード出力：XPトランジスタを使ってPD電圧を電流に変換し、FeFETによる調製後に出力します。

2.2 配列レベルのプログラミングプロトコル

暗号化キーは行と列のスキャンによって書き込まれます。具体的なタイミングは以下の通りです：

  1. 行選択段階：目標行のDisとSL信号をアクティブ化し、該当行のすべてのXDISを導通させます。
  2. キー書き込み段階：各列ドライバが並列に予定されたVGレベルを適用します。
  3. 行切り替え段階：現在の行のDis/SLをオフにして次の行に切り替えます。
// プログラミング制御信号生成例
always @(posedge clk) begin
    if (prog_en) begin
        dis_row[row_ptr] <= 1'b1;
        sl_row[row_ptr]  <= 1'b1;
        vg_col <= key_pattern[col_ptr];
        if (col_ptr == COL_MAX) begin
            row_ptr <= row_ptr + 1;
            col_ptr <= 0;
        end
    end
end

2.3 工程実装の考慮事項

45nmプロセスノードでの実装には以下のような注意が必要です：

  • FeFETの統合：gate-lastプロセスを使用して、HKMGゲートスタックに10nm HfZrOₓ鉄電層を挿入します。
  • 光センサ二極管の設計：深Nウェル/P-sub構造を使用し、量子効率を向上させます。
  • 串話防止設計：各ピクセルを囲むダブルディープトレンドアイソレーション(DTI)を使用します。
パラメータ 値 説明
ピクセルサイズ 2.33×3.01μm² 全ての配線スペースを含む
FeFETゲート面積 0.12μm² 等価容量0.8fF
光センサ領域割合 23% スタッキング設計で35%まで向上可能
金属層数 3 1Poly + 2Metal

3. 暗号化性能評価

3.1 視覚的混在効果

我々はモンテカルロ法を用いてプロセス変動をシミュレートし、標準テスト画像に対する暗号化評価を行いました。

  • 空間相関性：元の画像の隣接ピクセルの相関係数は約0.95ですが、暗号化後は0.08以下になります。
  • ヒストグラム平坦化：暗号化後の画像のヒストグラムは均一分布に近づきます。
  • PSNR指標：暗号化画像と元の画像のピークSN比は約12dBで、有効な視覚的混在が示されます。

3.2 機械学習攻撃への耐性

深度学習ベースの画像再構築攻撃に対するテスト結果は以下の通りです：

  • 分類精度の大幅低下：ResNet-18のMNIST上の精度は99.29%から9.58%に、CIFAR-10では91.33%から6.98%に下がります。
  • 特徴空間分析：t-SNE可視化により、暗号化後は各クラスの特徴が完全に混ざり合います。
  • 対抗サンプルへの堅牢性：白箱攻撃の成功率は13%以下で、従来の暗号化の60%以上よりも低いです。
# 暗号化画像の分類テストコードスニペット
model = resnet18(pretrained=True)
encrypted_img = apply_feFET_encryption(raw_img) 
with torch.no_grad():
    outputs = model(encrypted_img)
    _, preds = torch.max(outputs, 1)  # 予測結果はほぼランダム

3.3 電力消費と速度

1V供給電圧での測定結果は以下の通りです：

  • 静止電力：1ピクセルあたり50nAのリーク電流で、1280×720配列の待機電力は46μWです。
  • 動的電力：
    • プログラミングエネルギー：1ピクセルあたり17μW·μs（100nsパルス）
    • 読み出しエネルギー：1ピクセルあたり1.25μW·μs（30fps時計2.3mW）
  • フレームレート性能：720pで120fpsまたは4Kで30fpsをサポートし、多くのリアルタイムアプリケーションの要求を満たします。

4. 解読とシステム統合

4.1 正規解読フロー

合法的な受信端末は以下の手順で画像を復元します：

  1. キー配布：安全なチャネル（PUFまたは量子キーなど）を介してプログラミング電圧行列VG[x,y]を伝送します。
  2. ルックアップテーブルの構築：各VGに対応するIout-Vpd曲線を事前に保存します。
  3. 逆写像：受信した暗号化電流値Ioutに対して、対応するピクセルのVGでLUTを参照し、元のVpdを逆算します。
% 解読アルゴリズム例
function decrypted = decrypt_image(encrypted, LUT)
    [h, w] = size(encrypted);
    decrypted = zeros(h, w);
    for i = 1:h
        for j = 1:w
            vg_key = get_vg_key(i, j); % セキュアストレージから読み取り
            curve = LUT{vg_key};       % 伝送曲線を取得
            decrypted(i, j) = interp1(curve.Iout, curve.Vpd, encrypted(i, j));
        end
    end
end

4.2 システムレベルの保護戦略

エンドツーエンドのセキュリティリンクを構築するため、以下の3つの防御レベルを提案します：

  1. ピクセルレベル：SecurePixは最初の防衛ラインとして、原始データが絶対に露出しないようにします。
  2. 伝送レベル：AES-256でデジタルインターフェースを暗号化し、バススニッフィングを防止します。
  3. 保存レベル：TEE（ARM TrustZoneなど）を使用してキーと敏感な処理フローを保護します。

5. 設計課題と解決策

SecurePixの実装において、我々はいくつかの技術的な課題に直面しました：

  • FeFETの一貫性：初期テストではデバイス間のVth変動が300mVでしたが、退火工程とゲート面積倍増設計により±50mV以内に制御しました。
  • 光串話：隣接ピクセルの暗号化モードが異なるとエッジ異常が生じる可能性があります。光学ブラックマトリックス(BM)とデジタル補償アルゴリズムを使用して解決しました。
  • 温度安定性：鉄電極化強度は温度変化に伴って変化します。オンチップ温度センサーと補償DACを設計して、-40~85℃範囲で暗号化の安定性を維持します。
  • 老化効果：10^12回のプログラミングサイクル後、極化電荷は約12%減少します。交互の極性プログラミング戦略（+2.8V/-2.8V交替）を使用して、老化率を3%/10^12回に抑えました。

タグ: FeFET CMOS画像センサー ピクセルレベル暗号化 セキュリティ AES-256

6月17日 19:08 投稿

ホットタグ

©2026 異端開発室