搭載SecureShield技術(shù)的DesignWare ARC SEM安全處理器可抵御邊側(cè)信道攻擊、IP盜用和數(shù)據(jù)泄露

亮點(diǎn)：

· 新型超低功耗ARC SEM處理器采用先進(jìn)的安全功能，以保護(hù)系統(tǒng)免受不斷發(fā)展的威脅的傷害

· 時(shí)序和功耗隨機(jī)化功能能夠保護(hù)智能儀表、NFC支付和嵌入式SIM應(yīng)用等高價(jià)值目標(biāo)免受側(cè)信道攻擊

· 在安全的軟件環(huán)境中而非專用硬件中執(zhí)行密碼功能，減少了硅面積

· 增強(qiáng)的內(nèi)存保護(hù)單元和SecureShield運(yùn)行時(shí)庫(kù)簡(jiǎn)化了可信執(zhí)行環(huán)境的開(kāi)發(fā)

新思科技(Synopsys, Inc.，納斯達(dá)克股票代碼：SNPS)日前宣布推出DesignWare® ARC® SEM110和SEM120D安全處理器，用于智能表、NFC支付和嵌入式SIM等低能耗嵌入式應(yīng)用。采用Synopsys SecureShield™技術(shù)的新ARC SEM處理器允許設(shè)計(jì)師防止系統(tǒng)遭受軟件、硬件和側(cè)信道攻擊，并支持作為可信執(zhí)行環(huán)境(TEE)一部分的單獨(dú)安全和非安全功能。超低功耗、性能高效的ARC SEM處理器具備先進(jìn)的安全功能，如混淆安全運(yùn)行的統(tǒng)一指令時(shí)序和能耗隨機(jī)化功能。此外，SecureShield運(yùn)行時(shí)庫(kù)能在可信執(zhí)行環(huán)境中管理容器分區(qū)和隔離，以確保在安全的環(huán)境中存儲(chǔ)和處理數(shù)據(jù)。這些硬件和軟件功能結(jié)合在一起，允許設(shè)計(jì)師為物聯(lián)網(wǎng)和移動(dòng)應(yīng)用創(chuàng)造更加安全的系統(tǒng)級(jí)芯片(SoC)。

ARC SEM安全處理器

DesignWare ARC SEM處理器基于可擴(kuò)展的32位ARCv2指令集體系結(jié)構(gòu)(ISA)，并且針對(duì)面積和能效進(jìn)行了優(yōu)化。ARC SEM110處理器采用了大量安全技術(shù)，能夠在系統(tǒng)級(jí)芯片上作為獨(dú)立的安全內(nèi)核或執(zhí)行安全與非安全功能的單一內(nèi)核進(jìn)行實(shí)施。ARC SEM120D添加了DSP功能，可用于醫(yī)療保健與物聯(lián)網(wǎng)設(shè)備的傳感器處理和語(yǔ)音識(shí)別等應(yīng)用。新處理器的主要功能有：

· 包含統(tǒng)一指令時(shí)序和時(shí)序/能耗隨機(jī)化功能的側(cè)信道抵御力可混淆安全運(yùn)行，阻止?jié)撛诤诳土私膺\(yùn)行情況

· 增強(qiáng)的內(nèi)存保護(hù)單元和SecureShield技術(shù)簡(jiǎn)化了可信執(zhí)行環(huán)境的開(kāi)發(fā)

· 帶有內(nèi)嵌指令/數(shù)據(jù)加密和地址加擾的防篡改流水線以及數(shù)據(jù)完整性檢查能夠抵御系統(tǒng)攻擊和IP盜用

· 集成的監(jiān)視器計(jì)時(shí)器可檢測(cè)包括篡改在內(nèi)的系統(tǒng)故障

· ARC SEM120D中的DSP指令和統(tǒng)一MUL/MAC單元可支持需要增強(qiáng)安全和實(shí)時(shí)處理的應(yīng)用

Riscure北美分公司總裁Mats Nählinder表示：“在全球要聞中，知名的安全泄露事件越來(lái)越多，這說(shuō)明需要在系統(tǒng)級(jí)芯片設(shè)計(jì)和測(cè)試中確保采取正確的預(yù)防措施。作為全球性安全測(cè)試實(shí)驗(yàn)室和側(cè)信道測(cè)試設(shè)備的市場(chǎng)領(lǐng)袖，我們的業(yè)務(wù)就是評(píng)估安全解決方案，確保其有能力阻止此類針對(duì)硬件和軟件的惡意攻擊。DesignWare ARC SEM處理器支持設(shè)計(jì)師在其嵌入式設(shè)備中添加保護(hù)功能，防止此類攻擊。”

ARC軟件、開(kāi)發(fā)工具和生態(tài)系統(tǒng)

Synopsys的embARC開(kāi)放軟件平臺(tái)為軟件開(kāi)發(fā)人員提供整套免費(fèi)開(kāi)源軟件的在線訪問(wèn)權(quán)，包括安全傳輸協(xié)議。該平臺(tái)包括新的SecureShield運(yùn)行時(shí)庫(kù)，它在特定背景下運(yùn)行并在可信執(zhí)行環(huán)境中管理容器分區(qū)和隔離。

像所有ARC處理器一樣，ARC SEM處理器也有一套支持它的可靠軟件和硬件開(kāi)發(fā)工具生態(tài)系統(tǒng)，包括：

· 生成完美適用于深層嵌入式應(yīng)用的高效代碼的MetaWare開(kāi)發(fā)工具包

· 支持初期軟件開(kāi)發(fā)的ARC nSIM快速指令集模擬器

· 為軟件優(yōu)化和系統(tǒng)驗(yàn)證提供100%周期精確模擬的ARC xCAM

此外，對(duì)于Synopsys的HAPS®物理原型設(shè)計(jì)系統(tǒng)的支持能夠?qū)崿F(xiàn)基于ARC SEM處理器設(shè)計(jì)的早期軟件開(kāi)發(fā)、硬件/軟件集成和系統(tǒng)驗(yàn)證。

搭載SecureShield的ARC SEM處理器是Synopsys安全I(xiàn)P解決方案綜合產(chǎn)品組合的一部分。這套資產(chǎn)組合包括增強(qiáng)安全包，以及針對(duì)ARC EM處理器和DesignWare安全I(xiàn)P解決方案的CryptoPack選項(xiàng)。DesignWare安全I(xiàn)P解決方案包含一系列密碼核心和軟件庫(kù)、協(xié)議加速器、可信根、平臺(tái)安全和內(nèi)容保護(hù)IP。

Synopsys的IP和原型設(shè)計(jì)營(yíng)銷副總裁John Koeter表示：“隨著聯(lián)網(wǎng)設(shè)備中的安全威脅越來(lái)越普遍，在系統(tǒng)級(jí)芯片層面內(nèi)置安全功能對(duì)于盡量減少側(cè)信道攻擊、數(shù)據(jù)泄露、IP盜用等風(fēng)險(xiǎn)至關(guān)重要。通過(guò)使用新的ARC SEM處理器擴(kuò)展IP解決方案資產(chǎn)組合，Synopsys支持設(shè)計(jì)師將必要的安全功能集成到嵌入式設(shè)備中，同時(shí)滿足最嚴(yán)格的芯片能耗和面積要求。”