随着人们越来越关注晶片层级的安全性,让作为安全操作基础的硬件信任根在晶片设计里成为不可或缺的元素。而新一代的需求更是须将其数据保护的范围,从静态数据(data-at-rest)和传输中数据(data-in-transit)进一步扩展到正在使用中的数据(data-in-use)。此外,当今科技对云技术的依赖使得机密运算成为必然的趋势,让所有应用程序随时都在安全执行的环境下。此过程从安全启动程序开始,紧接着是根密钥的保护和第二级安全启动程序码存储,意即韧体从启动的那一刻起就得到验证,建立起信任链。
安谋科技(Arm)产品管理资深总监Brian Jeff就表示,随着互联世界的扩展,由强大安全设计所保障的信任绝对是晶片设计架构的重中之重,而硬件信任根是云端到边缘系统安全性的基础。PUFrt集成了安全存储OTP、高性能真乱数产生器(TRNG)和AMBA总线接口,可为IC设计客户大幅减少设计工作量,并极大化整体设计的安全性,这也是为什么Arm v9机密运算参考架构中选择PUFrt作为安全子系统的原因。
熵码科技集成了力旺的安全OTP(一次性可编程记忆体)和量子穿隧PUF开发硬件信任根PUFrt,并配置经过认证的防篡改功能,以实现高度可靠的双重防护。PUFrt整合了安全存储、根密钥生成和经过验证的高质量静态随机数(PUF)及动态随机数(TRNG)等功能以实现系统内的安全操作,其灵活的存储容量配置能满足从单纯的密钥存储到全面的安全启动程序代码的各种使用场景。利用PUF的独特性可为每个晶片创建独一无二的身份识别证,并可作为硬件级别的根密钥,不但为储存在晶片中的数据进行个别加密强化静态数据的安全保障,更能为客户简化密钥配置(key provisioning)步骤,降低成本。
熵码科技公司副总裁兼PUFsecurity USA总经理Dave Sinofsky表示,新一代的硬件信任根IP PUFrt带入机密运算应用的未来,盼藉由开发一流的晶片安全解决方案让合作伙伴和客户能够使用这些技术,共同守护新世代的运算安全。
发表意见
中时新闻网对留言系统使用者发布的文字、图片或檔案保有片面修改或移除的权利。当使用者使用本网站留言服务时,表示已详细阅读并完全了解,且同意配合下述规定:
违反上述规定者,中时新闻网有权删除留言,或者直接封锁帐号!请使用者在发言前,务必先阅读留言板规则,谢谢配合。