Synopsys發(fā)布新型DesignWare ARC Secure IP Subsystem
掃描二維碼
隨時(shí)隨地手機(jī)看文章
新思科技(Synopsys， Inc.，)日前發(fā)布了新型DesignWare ARC Secure IP Subsystem。這款集成的、經(jīng)過(guò)預(yù)驗(yàn)證的軟硬件IP解決方案，主要應(yīng)對(duì)重要嵌入式應(yīng)用程序——如購(gòu)入式SIM卡 (eSIM)、智能計(jì)量嵌入式通用集成電路卡 (eUICC)——日益嚴(yán)峻的安全威脅。ARC安全I(xiàn)P子系統(tǒng)的核心，是DesignWare ARC SEM110或SEM120D安全處理器，它運(yùn)用SecureShield技術(shù)，可以創(chuàng)建可信執(zhí)行環(huán)境，提供高級(jí)安全功能，防止旁路攻擊。安全I(xiàn)P子系統(tǒng)的加密方法軟硬件加速兼?zhèn)洌灿邪踩噶詈蛿?shù)據(jù)存儲(chǔ)器控制器，對(duì)非可信存儲(chǔ)器訪(fǎng)問(wèn)進(jìn)行加密和鑒權(quán)。該子系統(tǒng)的硬件安全功能以軟件為輔，如NIST認(rèn)證加密庫(kù)、SecureShield運(yùn)行時(shí)庫(kù)和安全啟動(dòng)支持。新思科技的安全I(xiàn)P子系統(tǒng)是集成的，可以設(shè)置，使設(shè)計(jì)工程師可以減小功耗和面積，實(shí)施可編程信任根，為重要目標(biāo)應(yīng)用程序提供保護(hù)，避免惡意軟件破壞和利用通信協(xié)議。
jNet ThingX公司的首席執(zhí)行官M(fèi)ikhail Friedland說(shuō)：“在物聯(lián)網(wǎng)設(shè)備整個(gè)壽命周期內(nèi)，從安全元件設(shè)備的制造到注冊(cè)、供貨，安全都是首要問(wèn)題。將新思科技經(jīng)過(guò)預(yù)驗(yàn)證的ARC安全子系統(tǒng)融入JavaCard操作系統(tǒng)，可以加快CC EAL5+認(rèn)證，完善安全解決方案，避免惡意攻擊。”
功耗超低的小面積安全處理器
DesignWare ARC安全I(xiàn)P子系統(tǒng)，可以選擇超低功耗的ARC SEM處理器，它運(yùn)用了SecureShield技術(shù)，可以為執(zhí)行代碼創(chuàng)建可信執(zhí)行環(huán)境，為處理提供保護(hù)，防止篡改。ARC SEM處理器的高級(jí)安全功能，包括防止旁路攻擊、帶內(nèi)聯(lián)指令的防篡改通道、數(shù)據(jù)與地址置亂、存儲(chǔ)器錯(cuò)誤檢測(cè)與奇偶校驗(yàn)，保證調(diào)試安全，保護(hù)密鑰、代碼及其他敏感信息，免遭竊取。開(kāi)發(fā)人員可以用ARC SEM處理器創(chuàng)建硬件可信執(zhí)行環(huán)境，管理SoC的安全邊界，為其他嵌入式軟件——例如需要信號(hào)處理功能(物聯(lián)網(wǎng)邊緣設(shè)備通常需要)的應(yīng)用程序，提供足夠的帶寬運(yùn)行。
全面的加密軟件庫(kù)與硬件加速器
ARC安全子系統(tǒng)的加密方法，從純軟件加密到專(zhuān)用硬件加密引擎，無(wú)所不包，從而使SoC架構(gòu)可以平衡功耗、性能與面積方面的要求，靈活適應(yīng)典型加密算法、哈希算法和MAC算法，如AES、DES/3DES、SHA-256、RSA、ECC。ARC安全子系統(tǒng)中有NIST認(rèn)證的DesignWare加密軟件庫(kù)，它用的算法應(yīng)用廣泛，提供各種安全功能，如安全啟動(dòng)、保護(hù)通信和傳輸層等。安全指令和數(shù)據(jù)控制器的延遲開(kāi)銷(xiāo)小，安全代碼和數(shù)據(jù)解密穩(wěn)定。該子系統(tǒng)有幫助設(shè)計(jì)工程師創(chuàng)建加密代碼映像的簽名工具，對(duì)保存在非安全外部存儲(chǔ)器里的代碼尤為重要。
新思科技IP營(yíng)銷(xiāo)副總裁John Koeter說(shuō)：“針對(duì)物聯(lián)網(wǎng)自動(dòng)化工業(yè)應(yīng)用程序的威脅迅速增多，要求SoC設(shè)計(jì)工程師從架構(gòu)層面上就開(kāi)始加入穩(wěn)健的安全功能。新思科技經(jīng)過(guò)認(rèn)證的集成安全I(xiàn)P子系統(tǒng)，使開(kāi)發(fā)人員可以實(shí)現(xiàn)安全性高、可編程的信任根，保護(hù)設(shè)備免受惡意軟件等的重大威脅，避免eSIM卡和安全元件等重要的嵌入式產(chǎn)品遭受破壞。”
下載文檔
