![]()
紐創信安:多領域發力,筑牢信息安全防線
芯片安全雖少被提及卻是頭等大事,尤其在集成電路全球化背景下,微架構安全已成硬件設計關鍵挑戰。紐創信安副總裁范長永ICCAD接受媒體采訪時表示,當前信息安全威脅加劇,需求攀升。深耕硬件安全的紐創信安,憑技術與應用積累,為云、管、端領域提供強競爭力方案。在后量子算法IP方面已完成FIPS 203、204、205標準算法IP核的產品化工作。
紐創信安IP核提供了靈活的配置選項,可以配置為更高性能或更低的功耗版本,以滿足不同場景的要求。相比RSA、ECC等傳統公鑰算法,PQC算法IP核在性能方面有了幾倍到十幾倍不等的性能提升,在安全性方面可以抵御量子計算機的攻擊,同時在抗傳統的側信道和故障注入攻擊方面也有優異的表現。
![]()
圖:紐創信安副總裁范長永
筑牢云計算防線
在云計算領域,紐創信安的多核高速密碼引擎支持多種國際和國密算法,支持多任務并行處理,通過卸載密碼運算任務釋放CPU資源,極大提升了系統數據處理吞吐率。
范總表示,紐創信安在服務器CPU及GPU領域深耕多年,積累了豐富的實踐經驗,并開展了大量相關技術研究。目前,我們的產品已成功實現量產,正為國內多家GPU芯片廠商與服務器CPU芯片廠商提供堅實支持。
范總稱,在云計算領域,公司精心打造了多類核心產品,以應對不同場景下的安全挑戰:
第一類是高速密碼算法引擎。該引擎通過高效卸載密碼運算任務,有效釋放CPU算力資源,進而提升整個系統的吞吐性能。它支持多算法核靈活配置,能夠根據不同應用場景的需求,動態調整配置參數,以實現性能與能耗比的優化平衡。
第二類是針對GPU、CPU等計算單元的安全保障產品——高速安全子系統模塊。鑒于GPU、CPU等在云計算中的核心地位,其自身安全同樣不容忽視,必須構建穩固的安全信任根。紐創信安研發的高速安全子系統模塊,集安全啟動、密鑰管理、生命周期管理以及密碼運算等功能于一體,為云端系統筑起一道堅實的安全防線,確保系統安全可信。
第三類是高速網絡協議密碼加速器。該加速器專為網絡傳輸安全設計,支持macsec、ipsec等多種傳輸協議,通過純硬件方式實現網絡層面的高速密碼運算與數據傳輸,確保數據在網絡傳輸過程中的安全性與高效性。
紐創信安通過密碼安全 IP 與協議加速 IP 的雙輪驅動,在云計算領域實現高性能、高靈活性、高合規的安全服務,在 IoT 領域實現了輕量化、低成本、廣覆蓋的安全解決方案。
TrustAnchor:直擊物聯網安全痛點
范總稱,當前物聯網安全最大的痛點是安全需求與低成本安全方案之間的矛盾。物聯網安全點多、面廣,同時物聯網設備通常對成本、功耗等比較敏感,需要有低成本、輕量級方案解決安全威脅問題。紐創信安針對物聯網芯片安全新推出輕量級IP TrustAnchor,支持安全啟動、密鑰管理、安全升級、密碼運算等功能,無需客戶二次開發,即可滿足絕大部分物理網應用場景,今年已經開始規模化應用。
TrustAnchor是一款面向MCU芯片的硬件級信任根輕量級安全IP解決方案,專為嵌入式系統和物聯網設備量身打造,提供了完整的密碼學安全基礎設施。作為純硬件IP核心,它能無縫集成到客戶的ASIC或SoC芯片中,為終端產品構建起從芯片級到應用層的全鏈路安全防護體系,在保障高安全性的同時,還能保持極低的功耗和面積開銷。
領航后量子密碼算法研發與應用
僅有端側和芯片層面的安全設計遠遠不夠,還需配備完善的安全檢測設備以形成全方位的安全防護體系。
范總表示,在后量子密碼算法安全檢測設備領域,紐創信安已實現全面支持國際主流算法的檢測能力。自前些年國家密碼管理局啟動密碼算法征集工作以來,國內涌現出眾多優秀的后量子密碼算法研究成果,而紐創信安也深度參與其中,貢獻了自己的力量。
在后量子密碼算法研究方面,紐創信安更是擔任了多個國家重大專項的課題牽頭單位,攜手國內頂尖科研院所與企業共同攻關。經過不懈努力,已取得一系列重要成果,并在獲得主管部門批準后,逐步向社會公開這些研究成果。
從國際視角來看,后量子密碼算法的推廣與應用已刻不容緩。美國已明確公布其遷移時間表,計劃在2030年前在核心領域用后量子密碼算法替代傳統的ECC和RSA算法,并在2035年全面禁用傳統公鑰算法。這一時間表無疑給全球密碼算法的更新換代敲響了警鐘,也凸顯了我們在后量子密碼算法領域加快研發與應用的緊迫性。
范總總結,當前,國內正大力倡導自主可控的發展理念,這一要求在信息安全領域尤為迫切且關鍵。回溯前幾年,多位院士曾聯合向國務院建言獻策,針對安全芯片領域明確提出了“三個本地化”的重要方針:一是密碼算法本地化,即全面采用國密算法;二是芯片設計本地化,確保芯片設計環節自主掌控;三是芯片安全測試本地化,實現安全測試能力的自主化。時至今日,面對復雜多變的國際形勢,自主可控的重要性愈發凸顯,成為保障國家信息安全不可或缺的基石。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.