Imagination 和 Intrinsic-ID 合作開發(fā)可擴(kuò)展、靈活且平價(jià)的 IoT 硬件安全性解決方案

　　2016 年 6 月 16 日 ─ Imagination Technologies 和 Intrinsic-ID 宣布，已合作將更高的安全性帶到內(nèi)置Imagination IP 技術(shù)的產(chǎn)品中。雙方合作的第一個(gè)里程碑是，Intrinsic-ID 領(lǐng)先的安全與驗(yàn)證技術(shù)現(xiàn)在已可支持 Imagination 的 MIPS M-class M5150 CPU，以瞄準(zhǔn)包括 M2M、IoT 和嵌入式控制等低功耗應(yīng)用。Intrinsic-ID 的實(shí)體不可仿制功能 (Physical Unclonable Function，PUF) 技術(shù)可有效地在 MIPS CPU 上設(shè)置包括設(shè)備驗(yàn)證與防止仿制等安全功能。

　　隨著從消費(fèi)類到汽車、工業(yè)及其它幾乎各種類型的產(chǎn)品都開始具備聯(lián)網(wǎng)功能，安全性的挑戰(zhàn)已日益嚴(yán)峻，同時(shí)大量的智能設(shè)備也使追蹤每臺(tái)單一設(shè)備變得更為困難。因此，業(yè)界需要一套更安全、可擴(kuò)展的做法來執(zhí)行設(shè)備驗(yàn)證、注冊(cè)以及生命周期管理等工作。

　　Imagination 的 OmniShield 多域安全技術(shù)，運(yùn)用內(nèi)置于其最新 IP 產(chǎn)品中的硬件虛擬化技術(shù)，可在單一SoC上建立多個(gè)安全區(qū)域。采用了這項(xiàng)強(qiáng)大技術(shù)的產(chǎn)品能夠在單一、可信賴的平臺(tái)上獨(dú)立且安全地同時(shí)運(yùn)行多個(gè)未經(jīng)修改、且彼此隔離的應(yīng)用程序與操作系統(tǒng)。支持 OmniShield 技術(shù)的 MIPS M5150 CPU 是目前市場(chǎng)上唯一內(nèi)置硬件虛擬化技術(shù)的 MCU 級(jí) CPU IP 核。

　　Intrinsic-ID 的 PUF 技術(shù)，稱為硬件固有安全技術(shù) (Hardware Intrinsic Security?，HIS)，可從半導(dǎo)體固有的物理特性中萃取出安全密鑰與獨(dú)特的識(shí)別碼。這個(gè)設(shè)備獨(dú)有的物理結(jié)構(gòu)或是“硅指紋” (silicon fingerprint) 能從標(biāo)準(zhǔn)的 SRAM 電路取得，而幾乎所有的處理器設(shè)計(jì)中都會(huì)有 SRAM 電路。運(yùn)用 HIS 技術(shù)，密鑰不需要在系統(tǒng)中編程或存儲(chǔ)，而且當(dāng)設(shè)備關(guān)閉時(shí)，密鑰就不會(huì)存在，因此能針對(duì)硬件攻擊提供更高的安全保護(hù)。

　　通過采用 Imagination 支持 OmniShield 安全技術(shù)的 MIPS CPU，便能在嵌入式系統(tǒng)中建立多個(gè)安全區(qū)域，因此可讓 HIS 的密鑰萃取與管理功能能夠安全地在軟件中應(yīng)用。

　　Imagination MIPS 處理器 IP 執(zhí)行副總裁 Jim Nicholas 表示：“PUF 技術(shù)是 SoC 安全的重要環(huán)節(jié)。Intrinsic-ID 的技術(shù)已廣泛獲得政府與其他高度重視安全性的市場(chǎng)所采用。我們很高興能將此高效技術(shù)帶給許多采用 MIPS M5150 CPU 的客戶。Imagination 正積極建立更多的伙伴關(guān)系并開發(fā)新的技術(shù) ─ 這些努力都是為了要使客戶能夠通過采用支持 OmniShield 技術(shù)的 IP 系列產(chǎn)品，打造出安全性更高的產(chǎn)品。”

　　Intrinsic-ID 首席執(zhí)行官 Pim Tuyls 表示：“芯片供應(yīng)商正面臨日益繁重的負(fù)擔(dān)，因?yàn)樗麄儽仨氊?fù)責(zé)編程所有用來驗(yàn)證設(shè)備、用戶和數(shù)據(jù)的產(chǎn)品密鑰。Intrinsic-ID 的 PUF 技術(shù)完全不需要改動(dòng)芯片，因此能廣泛且低成本地進(jìn)行部署，并能以最低成本提供最高的安全性，使其成為芯片供應(yīng)商的首選方案。結(jié)合Imagination 的 OmniShield 多域安全技術(shù)以及 Intrinsic-ID 的 PUF 技術(shù)，可提供一個(gè)具有差異化的安全平臺(tái)，以應(yīng)對(duì)從密鑰提供與驗(yàn)證、到信任根及供應(yīng)鏈保護(hù)的各項(xiàng)挑戰(zhàn)?！?/p>

　　供應(yīng)情況?

　　Imagination 現(xiàn)已可提供支持 OmniShield 技術(shù)的 MIPS CPU。更多信息，請(qǐng)聯(lián)系info@imgtec.com。

　　Intrinsic-ID 現(xiàn)已可提供 PUF 技術(shù)。更多有關(guān) Intrinsic-ID PUF解決方案的信息，請(qǐng)瀏覽www.intrinsic-id.com。

　　關(guān)于 MIPS M-class CPU?

　　整合了 DSP 與 FPU 引擎的 MIPS M-class M5100/M5150 CPU 可為 MCU 與嵌入式市場(chǎng)，包括 M2M、IoT 和嵌入式控制，提供領(lǐng)先的性能效率以及獨(dú)特的特性。除了能在相同的系統(tǒng)上維持運(yùn)行 RTOS 所需的即時(shí)/低延遲特性，M5150 還可支持 Linux 級(jí)操作系統(tǒng)。與競(jìng)爭(zhēng)產(chǎn)品相比，利用免費(fèi)、業(yè)界標(biāo)準(zhǔn)的 GCC 編譯器，MIPS M-class CPU 可提供高出 2 倍的 DSP 性能以及更高的單位時(shí)脈頻率整體性能。這是目前市場(chǎng)上唯一具備硬件虛擬化技術(shù)的 MCU 級(jí) CPU，能在單一、可信賴的平臺(tái)上獨(dú)立且安全地同時(shí)運(yùn)行多個(gè)未經(jīng)修改、且彼此隔離的應(yīng)用程序與操作系統(tǒng)。設(shè)計(jì)人員能利用此特性開發(fā)系統(tǒng)，為更新/下載提供安全的路徑，并受益于增強(qiáng)的 IP 保護(hù)功能。

　　關(guān)于硬件固有安全 (HIS) 技術(shù)?

　　Intrinsic-ID 的 PUF 安全技術(shù)，稱為硬件固有安全(HIS)技術(shù)，能從嵌入式 SRAM 萃取出一個(gè)獨(dú)特的設(shè)備指紋，以作為使用者、設(shè)備與資料驗(yàn)證之用，或衍生為不可仿制的密碼根密鑰。它的 Quiddikey? 產(chǎn)品利用設(shè)備獨(dú)有的驗(yàn)證流程，以從 SRAM 的固有特性中萃取出安全密鑰與獨(dú)特的識(shí)別碼。Quiddikey 可在各種情況下確保密鑰的熵 (entropy)，以及正確、安全的密鑰重建。PUF 密鑰是從芯片中萃取出來的，不需要外部的編程或儲(chǔ)存；它能與芯片獨(dú)特的物理特性連結(jié)，因此能根本地保護(hù)系統(tǒng)免于被仿制或篡改。

　　關(guān)于 Intrinsic-ID 公司?

　　Intrinsic-ID 是全球領(lǐng)先的嵌入式驗(yàn)證技術(shù)企業(yè)，可提供獨(dú)特的專利技術(shù) ─ SRAM 實(shí)體不可仿制功能 (Physical Unclonable Function) 或 SRAM PUF 技術(shù)。該公司的解決方案與產(chǎn)品能從 SRAM PUF 的物理行為產(chǎn)生獨(dú)特的 ID 與加密安全密鑰。此密鑰是攻擊者看不到的，而且是每臺(tái)設(shè)備所獨(dú)有，因而能用來驗(yàn)證芯片、芯片上的資料、設(shè)備、甚至整個(gè)系統(tǒng)。此外，Intrinsic-ID 同時(shí)可提供解決方案來保護(hù)供應(yīng)鏈，涵蓋了從追蹤與監(jiān)測(cè)芯片和設(shè)備 (甚至適用于遠(yuǎn)端的委托制造商)，到低成本、集中式的密鑰供應(yīng)，并防止偽造與復(fù)制盜版。由于它的簡(jiǎn)易性，這些產(chǎn)品能適用于所有的新型芯片、微控制器和 CPU，完全無需變更硬件。目前，此技術(shù)已被各領(lǐng)域的客戶廣泛用來保護(hù)最敏感的支付、內(nèi)容、傳感器、政府資料以及系統(tǒng)等。

　　關(guān)于 Imagination Technologies 公司

　　Imagination 是全球性的科技領(lǐng)導(dǎo)者，其產(chǎn)品已廣為世界各地?cái)?shù)十億消費(fèi)者所使用。Imagination 擁有完整的硅 IP（硅知識(shí)產(chǎn)權(quán)）產(chǎn)品組合，包括創(chuàng)建 SoC（系統(tǒng)單芯片）所需的關(guān)鍵性處理器，能夠用來開發(fā)各式各樣的移動(dòng)、消費(fèi)類和嵌入式電子產(chǎn)品。該公司獨(dú)特的軟件 IP、基礎(chǔ)架構(gòu)技術(shù)以及系統(tǒng)解決方案，可協(xié)助客戶開發(fā)出具備高度差異化特性的 SoC 平臺(tái)，并將產(chǎn)品快速推向市場(chǎng)。Imagination 的授權(quán)客戶包括多家開發(fā)出全球最具標(biāo)志性產(chǎn)品的領(lǐng)先半導(dǎo)體制造商、網(wǎng)絡(luò)廠商以及 OEM/ODM 廠商。更多信息，敬請(qǐng)?jiān)L問www.cn.imgtec.com。

　　Imagination Technologies、MIPS和Imagination Technologies標(biāo)志是Imagination Technologies Limited和/或其關(guān)系企業(yè)在英國(guó)和/或其他國(guó)家的商標(biāo)。所有其它的標(biāo)志、產(chǎn)品、商標(biāo)和注冊(cè)商標(biāo)為其個(gè)別擁有者的財(cái)產(chǎn)。