每天都有數(shù)以百萬計的新設備連接到物聯(lián)網(wǎng)（IoT），如果沒有適當?shù)陌踩O計方法，這些設備會給網(wǎng)絡運營商、OEM和最終用戶帶來不必要的風險和責任。這些設備通常成本低且始終在線，因此對于希望竊取數(shù)據(jù)或?qū)χ車A設施（例如烏克蘭的電網(wǎng)）造成災難的黑客來說，它們是非常有吸引力的目標。物聯(lián)網(wǎng)設備制造商在將產(chǎn)品推向市場時不能忽視安全性。

但是，確保安全性可能取決于其他產(chǎn)品決策，例如哪些半導體控制此類產(chǎn)品的操作和智能。如今的物聯(lián)網(wǎng)設備通常使用一個或多個MCU或FPGA來控制系統(tǒng)和處理數(shù)據(jù)。FPGA 具有高 I/O 計數(shù)、低延遲和過程并行化的優(yōu)勢，而 MCU 在將庫和 API 從一個設備移植到另一個設備時具有易用性。許多MCU和FPGA根本不解決安全性問題，或者只是事后才想到的。這會導致漏洞，因為敏感信息通常存儲在未受保護的非易失性存儲器中，容易受到攻擊。當今的設備需要安全的MCU或FPGA來保護它們傳輸?shù)拿舾袛?shù)據(jù)和存儲在閃存中的寶貴IP。他們還需要防止克隆和偽造設備本身。

因此，產(chǎn)品經(jīng)理必須在MCU優(yōu)勢、FPGA優(yōu)勢和安全性之間取得平衡。還是他們？

吃你的蛋糕，也吃它 - 并加入冰淇淋

實際上，他們可以擁有所有三個?？梢詫踩灾哺跇嫿ㄎ锫?lián)網(wǎng)設備所需的硬件中，并結合FPGA和MCU的有益屬性。這些功能在GOWIN半導體的新型創(chuàng)新產(chǎn)品SecureFPGA中啟用。安全FPGA將FPGA的可編程結構與基于Arm Cortex-M3的完全集成的SoC相結合。GOWIN 安全FPGA 是唯一一款在功率和尺寸上包含 FPGA、MCU 和硬件信任根的 IC 產(chǎn)品，其功耗和尺寸適合經(jīng)濟高效的邊緣應用。此外，它還提供了一個基于其硬件信任根的安全庫，用于設備識別，安全啟動，密鑰生成，固件簽名和數(shù)據(jù)加密，方法是使用內(nèi)部ID的BroadKey-Pro添加SRAM PUF（物理不可克隆功能）技術。與其他解決方案相比，SecureFPGA可以更輕松，更快速地部署基本安全功能。

SRAM PUF技術基于芯片的物理特性來保護不可克隆的設備身份。由于這些特性是不可控的，因此物理性質(zhì)不能被復制或克隆。從 SRAM PUF 派生的密鑰從不存儲，而只會在需要時重新生成。博德密鑰專業(yè)版創(chuàng)建一個植根于設備硬件的安全解決方案。它允許設備向網(wǎng)絡和其他設備進行身份驗證，建立安全連接，甚至保護物聯(lián)網(wǎng)設備本身上的重要IP和敏感信息。

對于需要硬件加速的邊緣計算應用程序，情況也是如此。FPGA擅長成像、圖形渲染或人工智能等需要高吞吐量和同時執(zhí)行多個計算的應用。在這些情況下，MCU在提供這些加速模塊的串行控制方面仍然具有很高的價值。使用博德科技安全庫，用戶可以保護IP，提供唯一的設備標識并加密數(shù)據(jù)。

SecureFPGA作為安全管理設備在服務器應用程序中也非常有用。服務器通常在主板上有許多大型IC，例如處理器，較大的FPGA和ASIC。其中許多器件利用外部SPI閃存來保存指令和配置數(shù)據(jù)，如果它們不受安全引擎監(jiān)控，則可能會被黑客入侵或克隆。在這些應用中，SecureFPGA 通過驗證每個 SPI 閃存中的固件簽名來執(zhí)行這些獨立系統(tǒng)的安全啟動，然后再驗證這些較大的 IC 上電，以驗證所有 IC 是否都運行正版固件。

因此，SecureFPGA是將MCU和FPGA的優(yōu)勢與植根于芯片硬件的強大安全性相結合的完美解決方案。這個新的創(chuàng)新產(chǎn)品系列具有適當?shù)墓δ芷胶猓捎糜谫Y源受限的物聯(lián)網(wǎng)設備、邊緣計算平臺和服務器環(huán)境。

審核編輯：郭婷