電子發(fā)燒友網(wǎng)報(bào)道（文/吳子鵬）高性能計(jì)算SoC（系統(tǒng)級(jí)芯片）正成為現(xiàn)代計(jì)算基礎(chǔ)設(shè)施的核心，但安全威脅也隨之激增。這些集成了CPU、GPU、AI加速器和專用電路的復(fù)雜芯片，面臨著從設(shè)計(jì)到部署全鏈路的安全風(fēng)險(xiǎn)，對(duì)國(guó)家安全、關(guān)鍵基礎(chǔ)設(shè)施和商業(yè)競(jìng)爭(zhēng)力構(gòu)成嚴(yán)峻挑戰(zhàn)。

統(tǒng)計(jì)數(shù)據(jù)顯示，2024年全球網(wǎng)絡(luò)犯罪造成的損失高達(dá)9.5萬億美元，這一數(shù)字充分反映出網(wǎng)絡(luò)攻擊正變得日益猖獗與復(fù)雜。如何讓SoC更安全，是全行業(yè)共同的話題。為此，12月24日，安謀科技（中國(guó)）有限公司（以下簡(jiǎn)稱“安謀科技”）推出新一代SPU IP——“山?！盨30FP/S30P，為高性能計(jì)算芯片提供全棧安全解決方案。該產(chǎn)品是完善的HSM子系統(tǒng)，全面增強(qiáng)抗物理攻擊能力與系統(tǒng)可靠性，功能安全可達(dá)到最高等級(jí)ASIL D，助力客戶芯片實(shí)現(xiàn)CC EAL4+及國(guó)密二級(jí)等高等級(jí)安全認(rèn)證，并默認(rèn)支持Arm? TrustZone?和硬件虛擬化，從硬件IP層、軟件中間件到云端服務(wù)，構(gòu)建起覆蓋芯片底層至應(yīng)用層的一站式安全防護(hù)體系。

五大亮點(diǎn)構(gòu)筑安全新標(biāo)桿

在高性能計(jì)算成為主戰(zhàn)場(chǎng)的今天，安全需求早已超越單純的數(shù)據(jù)加密。智能駕駛場(chǎng)景中，芯片故障可能引發(fā)致命安全事故；AI服務(wù)器處理海量敏感數(shù)據(jù)時(shí)，密鑰竊取與物理攻擊風(fēng)險(xiǎn)并存；工業(yè)控制系統(tǒng)的穩(wěn)定性直接關(guān)系基礎(chǔ)設(shè)施安全。這些場(chǎng)景對(duì)安全的要求已升級(jí)為“信息安全+功能安全+抗攻擊能力”的三重訴求，傳統(tǒng)安全I(xiàn)P難以覆蓋如此復(fù)雜的需求邊界。

安謀科技精準(zhǔn)捕捉到這些行業(yè)痛點(diǎn)，“山?！盨30FP/S30P的推出，集中體現(xiàn)了安謀科技在安全I(xiàn)P領(lǐng)域的技術(shù)積累，其五大核心亮點(diǎn)構(gòu)建起多維度防護(hù)網(wǎng)：

抗物理攻擊與高等級(jí)認(rèn)證雙保障

產(chǎn)品通過軟硬件協(xié)同設(shè)計(jì)，具備強(qiáng)大的抗物理攻擊能力，可有效抵御SPA/DPA（邊信道攻擊）及FI（故障注入）等惡意攻擊。其抗物理攻擊強(qiáng)度嚴(yán)格遵循Common Criteria（CC）Protection Profile PP-0117和“國(guó)密二級(jí)”標(biāo)準(zhǔn)開發(fā)，通過第三方測(cè)試機(jī)構(gòu)嚴(yán)苛驗(yàn)證，能助力客戶芯片輕松獲得CC EAL4+及國(guó)密二級(jí)等高等級(jí)安全認(rèn)證，滿足政企、金融、汽車等關(guān)鍵行業(yè)的合規(guī)要求。

功能安全達(dá)到最高等級(jí)ASIL D

“山?！盨30FP的算法引擎通過ISO 26262 Compliant功能安全ASIL D產(chǎn)品認(rèn)證，能夠充分滿足智能汽車、智能工業(yè)、智能交通、智慧醫(yī)療等不同行業(yè)對(duì)高可靠性的要求。產(chǎn)品支持靈活配置，可適配ASIL B和ASIL D不同等級(jí)需求，其軟件測(cè)試庫（STL）也通過ASIL B級(jí)別認(rèn)證，為智能駕駛、智慧醫(yī)療等對(duì)可靠性要求極高的場(chǎng)景提供底層保障。

算法豐富且場(chǎng)景適配靈活

作為完整的HSM安全子系統(tǒng)，產(chǎn)品支持國(guó)際通用算法與中國(guó)商用密碼算法，較上一代新增SHA3、Whirlpool、ED25519/448等多種關(guān)鍵算法。其中ED25519算法憑借高安全性、高性能優(yōu)勢(shì)，成為軟件分發(fā)、API安全、區(qū)塊鏈等場(chǎng)景的理想選擇，能有效保障數(shù)據(jù)完整性與身份認(rèn)證安全。通過可配置能力，產(chǎn)品可精準(zhǔn)匹配不同行業(yè)、不同安全等級(jí)的差異化需求。

多層隔離筑牢可信環(huán)境

產(chǎn)品采用獨(dú)立HSM子系統(tǒng)設(shè)計(jì)，內(nèi)部CPU支持運(yùn)行RTOS操作系統(tǒng)，提供內(nèi)核隔離、應(yīng)用隔離等多重隔離手段。這種設(shè)計(jì)可為HSM內(nèi)部多安全TA（可信應(yīng)用）提供安全保障，避免單一模塊故障影響整體系統(tǒng)，大幅提升了復(fù)雜場(chǎng)景下的安全穩(wěn)定性。

同源協(xié)同激活A(yù)rm生態(tài)安全能力

“山?！盨30FP/S30P默認(rèn)支持Arm TrustZone和硬件虛擬化技術(shù)，與Arm架構(gòu)無縫融合形成同源互補(bǔ)優(yōu)勢(shì)。這種協(xié)同效應(yīng)能充分激活整個(gè)Arm安全體系的能力，幫助客戶快速構(gòu)建完善的芯片安全體系，無需額外適配異構(gòu)架構(gòu)，降低了集成復(fù)雜度。

場(chǎng)景落地：精準(zhǔn)覆蓋兩大核心安全需求

基于靈活的配置策略與強(qiáng)大的安全能力，“山?！盨30FP/S30P實(shí)現(xiàn)了對(duì)多領(lǐng)域高性能計(jì)算場(chǎng)景的精準(zhǔn)覆蓋：

在信息安全高需求場(chǎng)景中，“山?！盨30P表現(xiàn)突出。人工智能、AI PC、數(shù)據(jù)中心、機(jī)器人等領(lǐng)域，通過其豐富的安全算法與高強(qiáng)度抗物理攻擊能力，可實(shí)現(xiàn)敏感數(shù)據(jù)存儲(chǔ)、傳輸?shù)娜鞒瘫Ｗo(hù)，防范密鑰竊取與數(shù)據(jù)篡改風(fēng)險(xiǎn)，為數(shù)字經(jīng)濟(jì)的安全運(yùn)行保駕護(hù)航。

在功能安全高需求場(chǎng)景中，“山海”S30FP展現(xiàn)出獨(dú)特優(yōu)勢(shì)。智能駕駛、智能交通、智能工業(yè)等領(lǐng)域，依托ASIL D級(jí)別的功能安全保障，可有效避免因芯片電子電氣系統(tǒng)失靈引發(fā)的安全事故。例如在智能駕駛場(chǎng)景中，其高可靠性可確保輔助駕駛系統(tǒng)的決策安全，配合多傳感器融合數(shù)據(jù)的安全處理，提升復(fù)雜路況下的行駛安全性。

對(duì)于安謀科技而言，“山?！盨30FP/S30P的推出，進(jìn)一步完善了安謀科技“山?！盨PU IP產(chǎn)品家族的布局。從早期面向IoT/AIoT的“山?！盓10/E20、S12系列，到聚焦智能汽車的S20F系列，再到如今覆蓋全場(chǎng)景高性能計(jì)算的S30FP/S30P系列，安謀科技已構(gòu)建起適配從邊緣AI到基礎(chǔ)設(shè)施的全譜系安全解決方案。