龍芯中科2K1000LA“可信”工業(yè)派 助力數(shù)據(jù)安全 穩(wěn)健前行

為滿足工業(yè)場(chǎng)景應(yīng)用需求，同時(shí)為工業(yè)數(shù)據(jù)安全提供保障，龍芯中科設(shè)計(jì)推出了龍芯2K1000LA工業(yè)派，并且添加了可信功能?，F(xiàn)已開(kāi)啟2周預(yù)售。

龍芯2K1000LA工業(yè)派采用3.5寸板結(jié)構(gòu)（146mm*102mm），采用龍芯2K1000LA處理器，基于龍架構(gòu)的雙核LA264，板載4GB內(nèi)存顆粒，1GB NAND存儲(chǔ)，I/O接口豐富，支持接口擴(kuò)展，支持-40℃到85℃寬溫工作，適用多種工業(yè)場(chǎng)景；板載可信計(jì)算芯片，自研可信算法，同時(shí)可擴(kuò)展AI模塊、支持AI邊緣計(jì)算應(yīng)用。

應(yīng)用領(lǐng)域與場(chǎng)景

能源、交通、工控、醫(yī)療、工業(yè)網(wǎng)絡(luò)、智能制造、AI邊緣、可信安全。

主要特點(diǎn)

●安全：板載可信計(jì)算芯片和自研可信算法；

● AI智能：可擴(kuò)展AI模塊，支持AI邊緣計(jì)算應(yīng)用；

● 接口豐富，高擴(kuò)展性：Mini-PCIe（支持Msata）接口、千兆網(wǎng)口、USB3.0、PCIe、CAN2.0、I2C、GPIO、RS232、RS484/422、HP、MIC；支持接口擴(kuò)展，可擴(kuò)展3G/4G/WIFI/nvme/Msata/AI等模塊，滿足更多工業(yè)應(yīng)用場(chǎng)景；

● 多操作系統(tǒng)支持：支持Loongnix、LoongOS、LxAMP、翼輝、銳華、RT-Thread等。

硬件規(guī)格

可信安全工作機(jī)制和功能

可信安全亮點(diǎn)

●主動(dòng)度量

●外設(shè)硬件信息、內(nèi)核、文件系統(tǒng)度量

●系統(tǒng)下對(duì)應(yīng)用程序的靜態(tài)度量

●系統(tǒng)下白名單的建立

●可信鏡像或應(yīng)用程序更新

工作機(jī)制和功能

板卡上電后，首先是可信加密模塊（TCM）先于系統(tǒng)啟動(dòng)，初始化自身的基本外設(shè)（如SPI等），作為信任根對(duì)龍芯2K1000LA的BIOS的度量；信任鏈擴(kuò)展到BIOS，在BIOS執(zhí)行過(guò)程中，對(duì)文件系統(tǒng)，內(nèi)核，以及敏感外設(shè)器件身份的度量。系統(tǒng)運(yùn)行后，在系統(tǒng)下對(duì)某些關(guān)鍵敏感應(yīng)用程序的文件在運(yùn)行前進(jìn)行度量；可基于可信增加訪問(wèn)控制的可信策略，僅允許白名單內(nèi)且通過(guò)可信校驗(yàn)的文件加載運(yùn)行，支持白名單的建立與維護(hù)；通過(guò)密鑰驗(yàn)證，能做基本簡(jiǎn)單的可信鏡像與應(yīng)用程序更新。后續(xù)，龍芯中科會(huì)逐步增加實(shí)時(shí)動(dòng)態(tài)度量、記錄度量的日志文件系統(tǒng)以及可信遠(yuǎn)程管理等功能。