在算力爆發(fā)與量子計(jì)算逼近的雙重變局下，芯片安全已不再是單一的防護(hù)功能，而是關(guān)乎計(jì)算架構(gòu)與未來生存能力的系統(tǒng)性工程。

正是在這一背景下，一批專注于密碼學(xué)與芯片級(jí)安全協(xié)同創(chuàng)新的企業(yè)開始嶄露頭角，其中，紐創(chuàng)信安（OSR）便是一個(gè)典型代表。

近日在ICCAD2025上，OSR帶來了兩大新品，一是基于后量子密碼的密碼IP套裝，助力芯片實(shí)現(xiàn)平滑后量子遷移；二是基于AI的芯片安全分析設(shè)備，推動(dòng)芯片安全攻防進(jìn)入智能化時(shí)代。同期，紐創(chuàng)信安（OSR）副總裁范長永也接受了我們的采訪，他針對(duì)高性能計(jì)算的安全底座、后量子時(shí)代的安全威脅與AI時(shí)代的未知挑戰(zhàn)等話題進(jìn)行了精彩的分享。

一、 構(gòu)筑AI時(shí)代的“云-管-端”立體防線

隨著云服務(wù)器、CPU及GPU算力需求的指數(shù)級(jí)增長，數(shù)據(jù)流通的安全性已成為制約算力釋放的關(guān)鍵瓶頸。范長永指出，紐創(chuàng)信安的戰(zhàn)略核心在于構(gòu)建一個(gè)覆蓋“云、管、端”的全域安全體系，如同通信系統(tǒng)需收發(fā)協(xié)同一般，通過全鏈路的加密機(jī)制解決隱私與安全難題。目前，其產(chǎn)品已成功量產(chǎn)并全面服務(wù)于國內(nèi)頭部GPU及服務(wù)器CPU芯片廠商，成為中國高端算力芯片背后的隱形護(hù)盾。

在核心的云端算力領(lǐng)域，紐創(chuàng)信安部署了幾套不同的硬件解決方案，以解決不同層面的痛點(diǎn)。首先是針對(duì)通用算力的高速密碼算法引擎，該方案通過純硬件卸載密碼運(yùn)算任務(wù)，有效釋放了寶貴的CPU算力，大幅提升系統(tǒng)整體吞吐量；其支持多核配置的特性，使其能夠根據(jù)具體場景在性能與能耗比之間找到最優(yōu)解。其次，面對(duì)GPU、TPU等大算力芯片自身的安全短板，公司開發(fā)了專用的高速安全子系統(tǒng)模塊，不僅負(fù)責(zé)密鑰管理與密碼運(yùn)算，更承擔(dān)起安全啟動(dòng)與生命周期管理的重任，為云端系統(tǒng)植入了不可篡改的硬件“信任根”。此外，針對(duì)數(shù)據(jù)傳輸環(huán)節(jié)，其高速網(wǎng)絡(luò)協(xié)議密碼加速器通過純硬件實(shí)現(xiàn)了MACsec、IPsec等協(xié)議的線速處理，確保了數(shù)據(jù)在高速流動(dòng)中的絕對(duì)安全。

這一安全邏輯同樣延伸至管道與端側(cè)。在通信管道層面，紐創(chuàng)信安提供了支持Doak及Snow 3G等通信協(xié)議的流密碼技術(shù)；而在端側(cè)，則根據(jù)設(shè)備屬性進(jìn)行了差異化布局：不僅為工業(yè)級(jí)設(shè)備提供能夠與云端安全通信的安全子系統(tǒng)，更針對(duì)廣域物聯(lián)網(wǎng)設(shè)備低功耗、輕量級(jí)的嚴(yán)苛要求，推出了名為“Trust Anchor”的輕量級(jí)產(chǎn)品，在邊緣側(cè)構(gòu)建起可信的硬件信任根。這種全維度的布局，實(shí)質(zhì)上是在物理世界與數(shù)字世界之間構(gòu)建了一套完整的安全閉環(huán)。

二、 理論驅(qū)動(dòng)下的“后量子”突圍與AI防御

如果說云端防線是應(yīng)對(duì)當(dāng)下的挑戰(zhàn)，那么對(duì)后量子密碼（PQC）的布局則是關(guān)乎未來的生存之戰(zhàn)。范長永在分享中透露，區(qū)別于行業(yè)通行的工程化路徑，紐創(chuàng)信安選擇了一條“理論研究驅(qū)動(dòng)產(chǎn)品落地”的獨(dú)特道路。公司自成立之初便組建了十余人的專業(yè)理論技術(shù)團(tuán)隊(duì)，并設(shè)立獨(dú)立的密碼應(yīng)用事業(yè)部，形成了“專家團(tuán)隊(duì)輸出理論、應(yīng)用部門反饋需求”的雙向閉環(huán)。這種深厚的理論底蘊(yùn)，使其在面對(duì)量子計(jì)算這一顛覆性威脅時(shí)展現(xiàn)出極強(qiáng)的戰(zhàn)略定力。

在國際標(biāo)準(zhǔn)方面，紐創(chuàng)信安已搶先完成了全棧布局，其IP產(chǎn)品全面支持美國NIST發(fā)布的FIPS 203、204、205三大后量子密碼標(biāo)準(zhǔn)算法，并已導(dǎo)入國內(nèi)外多家客戶實(shí)現(xiàn)量產(chǎn)商用，配套的芯片安全檢測設(shè)備也已同步支持國際算法。而在國內(nèi)進(jìn)程上，作為國家重大專項(xiàng)的課題牽頭單位，紐創(chuàng)信安和清華大學(xué)王小云院士團(tuán)隊(duì)合作，研發(fā)后量子密碼算法的設(shè)計(jì)和安全實(shí)現(xiàn)技術(shù)，承擔(dān)了國內(nèi)多項(xiàng)重點(diǎn)研發(fā)計(jì)劃。

對(duì)于行業(yè)媒體關(guān)注的時(shí)間表問題，范長永給出了清晰的研判。參照美國計(jì)劃在2030年前于核心領(lǐng)域替代ECC/RSA算法、2035年全面禁用傳統(tǒng)公鑰算法的激進(jìn)節(jié)奏，他認(rèn)為中國的時(shí)間表絕不會(huì)晚于美國。這意味著，留給產(chǎn)業(yè)界的遷移窗口已十分緊迫。此外，面對(duì)AI時(shí)代攻擊手段日益隱蔽化、智能化的趨勢，范長永強(qiáng)調(diào)未來的信息安全必須做到“無處不在”，只有將防御能力內(nèi)化為芯片的基礎(chǔ)屬性，才能抵御AI與量子技術(shù)的雙重沖擊。

三、 賦能自主可控：讓安全成為一種“標(biāo)準(zhǔn)化服務(wù)”

在芯片國產(chǎn)化浪潮中，滿足“密碼算法、芯片設(shè)計(jì)、安全測試”三個(gè)本地化要求已成為行業(yè)剛需。然而，大量IC設(shè)計(jì)公司面臨著“懂芯片不懂安全、懂設(shè)計(jì)不懂算法”的現(xiàn)實(shí)困境。對(duì)此，紐創(chuàng)信安提出了一站式的賦能模式，試圖打破技術(shù)壁壘，實(shí)現(xiàn)“讓天下沒有不安全的芯片”這一愿景。

該模式的核心在于將復(fù)雜的安全能力模塊化與服務(wù)化。紐創(chuàng)信安不僅提供同時(shí)支持國際與國密算法的高性能IP，更針對(duì)國密認(rèn)證、CC認(rèn)證（國內(nèi)/國際）、PSA認(rèn)證等繁瑣流程，提供從芯片設(shè)計(jì)初期到最終獲證的全程咨詢服務(wù)。范長永承諾，即便客戶缺乏密碼學(xué)或硬件安全背景，紐創(chuàng)信安也能通過其標(biāo)準(zhǔn)化的IP與專業(yè)的服務(wù)體系，協(xié)助客戶通過包括算法合規(guī)性及系統(tǒng)安全性在內(nèi)的全方位檢測。

這種策略的深層邏輯在于“去神秘化”。通過將高深的密碼學(xué)理論轉(zhuǎn)化為自動(dòng)化的工具與模塊，紐創(chuàng)信安正在推動(dòng)安全技術(shù)從“精英化”走向“普惠化”。這不僅解決了國產(chǎn)芯片廠商在自主可控進(jìn)程中的燃眉之急，更為整個(gè)中國半導(dǎo)體產(chǎn)業(yè)構(gòu)筑了一道堅(jiān)實(shí)且易于部署的底層安全防線。

結(jié)語：從“神秘高地”走向“普惠基建”

紐創(chuàng)信安正在構(gòu)建的不僅僅是一條單純的技術(shù)防線，而是一個(gè)連接理論與應(yīng)用、連接當(dāng)下與未來的安全生態(tài)。從云端算力的護(hù)航到后量子時(shí)代的搶跑，再到國產(chǎn)化認(rèn)證的賦能，紐創(chuàng)信安展現(xiàn)出了一種獨(dú)特的解題思路：用最深?yuàn)W的理論研究去應(yīng)對(duì)最復(fù)雜的威脅，同時(shí)用最開放的工程化手段去降低行業(yè)的準(zhǔn)入門檻。

在范長永看來，安全不應(yīng)是令人生畏的數(shù)學(xué)迷宮，而應(yīng)成為數(shù)字基礎(chǔ)設(shè)施中即插即用的標(biāo)準(zhǔn)模塊。通過將高壁壘的密碼技術(shù)進(jìn)行“祛魅”與自動(dòng)化“封裝”，紐創(chuàng)信安正致力讓安全能力像水電一樣流淌進(jìn)每一顆芯片的血管中。這不僅是對(duì)“讓天下沒有不安全的芯片”這一愿景的踐行，更是中國半導(dǎo)體產(chǎn)業(yè)在邁向自主可控深水區(qū)時(shí)，必須夯實(shí)的一塊關(guān)鍵拼圖。當(dāng)安全不再神秘，數(shù)字世界的底座才真正得以堅(jiān)如磐石。