電子發(fā)燒友網(wǎng)報道（文/吳子鵬）高性能計算SoC（系統(tǒng)級芯片）正成為現(xiàn)代計算基礎(chǔ)設(shè)施的核心，但安全威脅也隨之激增。這些集成了CPU、GPU、AI加速器和專用電路的復(fù)雜芯片，面臨著從設(shè)計到部署全鏈路的安全風(fēng)險，對國家安全、關(guān)鍵基礎(chǔ)設(shè)施和商業(yè)競爭力構(gòu)成嚴(yán)峻挑戰(zhàn)。

統(tǒng)計數(shù)據(jù)顯示，2024年全球網(wǎng)絡(luò)犯罪造成的損失高達9.5萬億美元，這一數(shù)字充分反映出網(wǎng)絡(luò)攻擊正變得日益猖獗與復(fù)雜。如何讓SoC更安全，是全行業(yè)共同的話題。為此，12月24日，安謀科技（中國）有限公司（以下簡稱“安謀科技”）推出新一代SPU IP——“山?！盨30FP/S30P，為高性能計算芯片提供全棧安全解決方案。該產(chǎn)品是完善的HSM子系統(tǒng)，全面增強抗物理攻擊能力與系統(tǒng)可靠性，功能安全可達到最高等級ASIL D，助力客戶芯片實現(xiàn)CC EAL4+及國密二級等高等級安全認(rèn)證，并默認(rèn)支持Arm? TrustZone?和硬件虛擬化，從硬件IP層、軟件中間件到云端服務(wù)，構(gòu)建起覆蓋芯片底層至應(yīng)用層的一站式安全防護體系。

五大亮點構(gòu)筑安全新標(biāo)桿

在高性能計算成為主戰(zhàn)場的今天，安全需求早已超越單純的數(shù)據(jù)加密。智能駕駛場景中，芯片故障可能引發(fā)致命安全事故；AI服務(wù)器處理海量敏感數(shù)據(jù)時，密鑰竊取與物理攻擊風(fēng)險并存；工業(yè)控制系統(tǒng)的穩(wěn)定性直接關(guān)系基礎(chǔ)設(shè)施安全。這些場景對安全的要求已升級為“信息安全+功能安全+抗攻擊能力”的三重訴求，傳統(tǒng)安全IP難以覆蓋如此復(fù)雜的需求邊界。

安謀科技精準(zhǔn)捕捉到這些行業(yè)痛點，“山?！盨30FP/S30P的推出，集中體現(xiàn)了安謀科技在安全IP領(lǐng)域的技術(shù)積累，其五大核心亮點構(gòu)建起多維度防護網(wǎng)：

抗物理攻擊與高等級認(rèn)證雙保障

產(chǎn)品通過軟硬件協(xié)同設(shè)計，具備強大的抗物理攻擊能力，可有效抵御SPA/DPA（邊信道攻擊）及FI（故障注入）等惡意攻擊。其抗物理攻擊強度嚴(yán)格遵循Common Criteria（CC）Protection Profile PP-0117和“國密二級”標(biāo)準(zhǔn)開發(fā)，通過第三方測試機構(gòu)嚴(yán)苛驗證，能助力客戶芯片輕松獲得CC EAL4+及國密二級等高等級安全認(rèn)證，滿足政企、金融、汽車等關(guān)鍵行業(yè)的合規(guī)要求。

功能安全達到最高等級ASIL D

“山?！盨30FP的算法引擎通過ISO 26262 Compliant功能安全ASIL D產(chǎn)品認(rèn)證，能夠充分滿足智能汽車、智能工業(yè)、智能交通、智慧醫(yī)療等不同行業(yè)對高可靠性的要求。產(chǎn)品支持靈活配置，可適配ASIL B和ASIL D不同等級需求，其軟件測試庫（STL）也通過ASIL B級別認(rèn)證，為智能駕駛、智慧醫(yī)療等對可靠性要求極高的場景提供底層保障。

算法豐富且場景適配靈活

作為完整的HSM安全子系統(tǒng)，產(chǎn)品支持國際通用算法與中國商用密碼算法，較上一代新增SHA3、Whirlpool、ED25519/448等多種關(guān)鍵算法。其中ED25519算法憑借高安全性、高性能優(yōu)勢，成為軟件分發(fā)、API安全、區(qū)塊鏈等場景的理想選擇，能有效保障數(shù)據(jù)完整性與身份認(rèn)證安全。通過可配置能力，產(chǎn)品可精準(zhǔn)匹配不同行業(yè)、不同安全等級的差異化需求。

多層隔離筑牢可信環(huán)境

產(chǎn)品采用獨立HSM子系統(tǒng)設(shè)計，內(nèi)部CPU支持運行RTOS操作系統(tǒng)，提供內(nèi)核隔離、應(yīng)用隔離等多重隔離手段。這種設(shè)計可為HSM內(nèi)部多安全TA（可信應(yīng)用）提供安全保障，避免單一模塊故障影響整體系統(tǒng)，大幅提升了復(fù)雜場景下的安全穩(wěn)定性。

同源協(xié)同激活A(yù)rm生態(tài)安全能力

“山?！盨30FP/S30P默認(rèn)支持Arm TrustZone和硬件虛擬化技術(shù)，與Arm架構(gòu)無縫融合形成同源互補優(yōu)勢。這種協(xié)同效應(yīng)能充分激活整個Arm安全體系的能力，幫助客戶快速構(gòu)建完善的芯片安全體系，無需額外適配異構(gòu)架構(gòu)，降低了集成復(fù)雜度。

場景落地：精準(zhǔn)覆蓋兩大核心安全需求

基于靈活的配置策略與強大的安全能力，“山?！盨30FP/S30P實現(xiàn)了對多領(lǐng)域高性能計算場景的精準(zhǔn)覆蓋：

在信息安全高需求場景中，“山?！盨30P表現(xiàn)突出。人工智能、AI PC、數(shù)據(jù)中心、機器人等領(lǐng)域，通過其豐富的安全算法與高強度抗物理攻擊能力，可實現(xiàn)敏感數(shù)據(jù)存儲、傳輸?shù)娜鞒瘫Ｗo，防范密鑰竊取與數(shù)據(jù)篡改風(fēng)險，為數(shù)字經(jīng)濟的安全運行保駕護航。

在功能安全高需求場景中，“山海”S30FP展現(xiàn)出獨特優(yōu)勢。智能駕駛、智能交通、智能工業(yè)等領(lǐng)域，依托ASIL D級別的功能安全保障，可有效避免因芯片電子電氣系統(tǒng)失靈引發(fā)的安全事故。例如在智能駕駛場景中，其高可靠性可確保輔助駕駛系統(tǒng)的決策安全，配合多傳感器融合數(shù)據(jù)的安全處理，提升復(fù)雜路況下的行駛安全性。

對于安謀科技而言，“山?！盨30FP/S30P的推出，進一步完善了安謀科技“山?！盨PU IP產(chǎn)品家族的布局。從早期面向IoT/AIoT的“山?！盓10/E20、S12系列，到聚焦智能汽車的S20F系列，再到如今覆蓋全場景高性能計算的S30FP/S30P系列，安謀科技已構(gòu)建起適配從邊緣AI到基礎(chǔ)設(shè)施的全譜系安全解決方案。