|
來(lái)源：半導體行業(yè)觀(guān)察 在談到安謀科技的時(shí)候，大家可能首先知道他們是由Arm和中國資本合資成立的公司，是將Arm技術(shù)帶來(lái)到國內的唯一渠道。但其實(shí)除此以外，安謀科技還扮演了一個(gè)很重要的角色。 正如安謀科技產(chǎn)品研發(fā)副總裁劉浩所說(shuō)，除了承接Arm的生態(tài)，把Arm世界一流的技術(shù)和產(chǎn)品引入中國以外。安謀科技另一個(gè)很重要的使命就是賦能本土半導體的創(chuàng )新發(fā)展，進(jìn)行本土創(chuàng )新，推進(jìn)國內合作伙伴相關(guān)產(chǎn)品的研發(fā)。 “在自研業(yè)務(wù)產(chǎn)品線(xiàn)，安謀科技迄今已經(jīng)大規模量產(chǎn)了‘星辰’CPU系列、‘周易’NPU系列、‘山�！疭PU系列和‘玲瓏’VPU系列。針對汽車(chē)市場(chǎng)的需求，公司最近更是帶來(lái)了新一代的‘山�！疭20F SPU�！眲⒑蒲a充說(shuō)。 “這是一款支持功能安全的汽車(chē)芯片的HSM（Hardware Security Module）”，安謀科技安全產(chǎn)品總監耿建華強調。所謂HSM，是歐盟EVITA項目為了保護車(chē)機敏感數據而專(zhuān)門(mén)制定的硬件規范，可劃分為Full（完整）、Medium（中等）和Light（輕量）三種等級。其中Full為最高安全等級。 在汽車(chē)電子行業(yè)，HSM是一種被廣泛認可的信息安全模塊實(shí)現方式，其作為安全可信根的角色也得到業(yè)內的普遍認同與應用。這也正是安謀科技安全芯片的新目標。 深耕安全五年，從通用走向垂直 從耿建華的介紹我們得知，“山�！毕盗邪踩a(chǎn)品線(xiàn)是隨著(zhù)安謀科技的成立而建立的，是公司的三個(gè)初始研發(fā)團隊之一。 在2018年組建了安全產(chǎn)品團隊之后，安謀科技于次年就發(fā)布了第一款產(chǎn)品 “山�！盓10/E20，作為一個(gè)基礎版本的產(chǎn)品，E10/E20專(zhuān)門(mén)用在一些通用的MCU上面。雖然其性能、功能其實(shí)相對有限，但是用在這些通用的MCU上面，在沒(méi)有大規模的應用運行的情況下，安全能力已經(jīng)足夠了。 “我把這個(gè)時(shí)期定義成我們團隊產(chǎn)品能力培養的初期�！惫⒔ㄈA說(shuō)。 2021年，安謀科技發(fā)布了一款定位為AIoT級解決方案的產(chǎn)品——“山�！盨12。相對于E系列的產(chǎn)品，S12不管從功能、性能、支持算法以及對于A(yíng)rm底層安全架構的支持上，都有了一個(gè)非常大的提升。其應用場(chǎng)景也非常廣，能為Cortex-A/R類(lèi)應用類(lèi)處理器提供支持。換而言之，應用在電腦、Pad、手機、數字電視和IPC中的主控芯片都能用到“山�！盨12。 在耿建華看來(lái)，這個(gè)時(shí)期，是安謀科技團隊能力的成長(cháng)期，公司的安全產(chǎn)品實(shí)力也在這個(gè)階段獲得了大幅度提升。他同時(shí)也指出，這兩代產(chǎn)品都是公司的通用安全產(chǎn)品。不過(guò)，隨著(zhù)公司的發(fā)展和終端市場(chǎng)的變化，安謀科技逐漸看到了新的機會(huì )，這就促使他們從通用的安全市場(chǎng)走向了垂直市場(chǎng)。 如劉浩在文章開(kāi)頭所說(shuō)，汽車(chē)就是安謀科技目前重點(diǎn)布局的目標領(lǐng)域。之所以會(huì )做出這個(gè)決定，是因為從兩年多以前開(kāi)始，安謀科技的團隊就看到了汽車(chē)行業(yè)朝著(zhù)所謂的“新四化”（電動(dòng)化、智能化、網(wǎng)聯(lián)化和共享化）方向發(fā)展。具體到半導體層面，則帶來(lái)了汽車(chē)芯片的繁榮，市場(chǎng)對于汽車(chē)安全的需求也越來(lái)越多。 例如，因為需要給汽車(chē)搭建一個(gè)可靠的云端通信，這就必須要建立一個(gè)可靠的連接；與人一樣，每輛車(chē)也都須有一個(gè)“身份證”，這就需要有安全的機制來(lái)保證；數據的傳輸需要加密存儲和傳輸。又因為這些智能汽車(chē)，所在其元器件的固件、軟件和應用其實(shí)都是OTA的；再者，在一些相對高端的座艙里面會(huì )有一些音視頻文件的播放，音視頻文件的播放就一定會(huì )涉及到數字版權的管理機制；此外，過(guò)去幾年大家一直在談的V2X（Vehicle to everything）也需要安全保護。 “上述種種安全，都需要芯片來(lái)提供。這就意味著(zhù)在汽車(chē)芯片里面沒(méi)需要有一個(gè)安全、可靠和穩定的核心單元，有一個(gè)可信根來(lái)提供這個(gè)能力。于是，我們把兩個(gè)S（Safety和Security）進(jìn)行了融合，從兩年前就開(kāi)始規劃，并終于在近期推出了‘山�！疭20F這樣一款產(chǎn)品�！惫⒔ㄈA表示。他進(jìn)一步指出，“山�！盨20F是一款信息安全IP，針對汽車(chē)芯片中大量的SoC應用，涵蓋了ADAS、座艙、域控制器、中央網(wǎng)關(guān)以及一些高性能的MCU等場(chǎng)景。 作為安謀科技安全產(chǎn)品團隊本土研發(fā)的面向垂直行業(yè)領(lǐng)域的第一個(gè)產(chǎn)品，耿建華認為，安謀科技安全團隊從此開(kāi)始邁入成熟時(shí)期。 新一代安全方案，筑造汽車(chē)“芯”堡壘 “我們目前開(kāi)發(fā)的‘山�！疭20F跟之前采用安全芯片的模式是有些不同的�！卑仓\科技安全產(chǎn)品架構師、高級技術(shù)總監呂達夫告訴半導體行業(yè)觀(guān)察。耿建華也指出，“山�！盨20F是支持HSM的子系統。從這一點(diǎn)上看，這款“芯”品比前兩代有幾個(gè)非常大的提升點(diǎn)： 首先，不同于之前兩代的“山�！盓10/E20和“山�！盨12只是一個(gè)通用的加解密引擎，“山�！盨20F是一個(gè)獨立的子系統，可以提供自己內部獨立的CPU、獨立的存儲等輔助元件。當然，作為一個(gè)安全產(chǎn)品，“山�！盨20F也有自己的加解密引擎——TrustEngine-800，正是這個(gè)加解密引擎和CPU，再加上其他一些周邊的元件，組成了整個(gè)HSM的子系統。 
“山�！盨20F硬件架構 據呂達夫介紹，這樣的HSM設計擁有幾方面的優(yōu)勢：一是性能，因為安謀科技的HSM是直接植入到芯片內部的，不需要與外部設備產(chǎn)生協(xié)同，直接在內部完成數據的訪(fǎng)問(wèn)以及加解密等相關(guān)的工作，所以它的表現遠遠高于外部的離散器件；二是安全性方面，安謀科技的HSM是在整個(gè)芯片的邊界之內的，沒(méi)有向外暴露接口（在安全領(lǐng)域叫做攻擊面），這就防御了相當一部分的接觸式攻擊，讓黑客很難能夠找到離散芯片的這種接口來(lái)獲取信息。 具體而言，相較于前兩代“山�！碑a(chǎn)品，新一代“山�！盨20F不僅提供硬件加解密引擎，還能配置CPU處理器以及對外通信單元、存儲器等多種輔助元件，其中CPU處理器可按需靈活集成Arm Cortex-M55、Cortex-R52等Arm IP以及安謀科技自研的“星辰”STAR-MC2處理器，形成具有完整信息安全能力的HSM子系統，幫助客戶(hù)快速完成車(chē)載SoC開(kāi)發(fā)，構建適合智能汽車(chē)的獨立可信計算環(huán)境。 其次，在功能安全方面。由于安謀科技的團隊初始是做Security信息安全，不過(guò)，安謀科技過(guò)去幾年在但功能安全（Safety）方面實(shí)現了從無(wú)到有，再從有到精。據耿建華介紹，在“山�！盨20F上，安謀科技不但做到了功能安全的能力，還獲得了行業(yè)內要求最嚴格實(shí)驗室exida頒發(fā)的ISO26262:2018功能安全證書(shū)，實(shí)現了在安全能力上質(zhì)的飛躍。 據安謀科技介紹，“山�！盨20F從硬件到軟件均進(jìn)行了功能安全設計。其中，核心硬件密碼算法引擎TrustEngine-800符合ISO26262:2018功能安全產(chǎn)品認證ASIL D等級的系統能力，以及ASIL B等級的隨機硬件完整性要求，軟件測試庫（STL）也達到了ASIL D最高等級要求，能夠有效避免由設計實(shí)現錯誤或電子電氣系統失靈造成的不合理風(fēng)險。同時(shí)，“山�！盨20F還提供完整的符合Arm功能安全交付標準的功能安全包，幫助合作伙伴進(jìn)行汽車(chē)芯片產(chǎn)品設計及安全評估，進(jìn)而確保功能安全能力的有效落地。 得益于領(lǐng)先的安全性能，“山�！盨20F安全解決方案已面向客戶(hù)正式交付并進(jìn)入商用階段，預計未來(lái)兩三年會(huì )有多款搭載“山�！盨20F的客戶(hù)芯片產(chǎn)品陸續亮相。 在問(wèn)到對于未來(lái)安全產(chǎn)品的規劃時(shí)，耿建華回應道，公司的安全產(chǎn)品會(huì )持續提高、持續演進(jìn)。具體而言，公司一方面會(huì )遵循Arm整個(gè)底層安全架構的演進(jìn)推進(jìn)研發(fā)；另一方面，安謀科技還會(huì )隨著(zhù)大算力這樣的一些場(chǎng)景演進(jìn)�！耙驗榘踩际怯谐杀镜�，隨著(zhù)算力的提高，成本可能逐漸往下降，相關(guān)的算法強度也會(huì )不一樣，我們也會(huì )從這個(gè)角度去提高。從整個(gè)軟件棧上面，我們希望幫助到我們的客戶(hù)做得更多”，耿建華解析說(shuō)；最后，從IP的強度本身，安謀科技還會(huì )持續地演進(jìn)。 “我們的信息安全能力要做到更強；功能安全能力也要做到更強，而且可配置；我們的性能也要做到更好�！眳芜_夫最后總結說(shuō)。 安謀科技產(chǎn)品研發(fā)副總裁劉浩進(jìn)一步補充：“汽車(chē)智能化浪潮一方面為產(chǎn)業(yè)鏈帶來(lái)了嶄新的發(fā)展機遇，另一方面也對車(chē)載SoC芯片研發(fā)帶來(lái)了前所未有的嚴峻挑戰�！胶！疭20F遵循功能安全最高等級規范，能夠對車(chē)載SoC芯片起到關(guān)鍵性的安全堡壘作用。憑借對本土市場(chǎng)敏銳的洞察和服務(wù)能力，安謀科技已推出CPU、NPU、VPU等多款面向車(chē)用領(lǐng)域的自研業(yè)務(wù)產(chǎn)品，結合此次新發(fā)布的‘山�！疭20F，日后將為汽車(chē)芯片客戶(hù)提供性能與安全兼顧的多元異構計算平臺，助其實(shí)現產(chǎn)品創(chuàng )新迭代�！� |
