Imagination和Intrinsic-ID合作开发可扩展、灵活且平价的 IoT硬件安全性解决方案.docVIP

Imagination和Intrinsic-ID合作开发可扩展、灵活且平价的IoT硬件安全性解决方案

两家公司在内置ImaginationMIPSM-classCPU的嵌入式设备上展示Intrinsic-ID的PUF技术

ImaginationTechnologies和Intrinsic-ID宣布，已合作将更高的安全性带到内置ImaginationIP技术的产品中。双方合作的第一个里程碑是，Intrinsic-ID领先的安全与验证技术现在已可支持Imagination的MIPSM-classM5150CPU，以瞄准包括M2M、IoT和嵌入式控制等低功耗应用。Intrinsic-ID的实体不可仿制功能(PhysicalUnclonableFunction，PUF)技术可有效地在MIPSCPU上设置包括设备验证与防止仿制等安全功能。

随着从消费类到汽车、工业及其它几乎各种类型的产品都开始具备联网功能，安全性的挑战已日益严峻，同时大量的智能设备也使追踪每台单一设备变得更为困难。因此，业界需要一套更安全、可扩展的做法来执行设备验证、注册以及生命周期管理等工作。

Imagination的OmniShield多域安全技术，运用内置于其最新IP产品中的硬件虚拟化技术，可在单一SoC上建立多个安全区域。采用了这项强大技术的产品能够在单一、可信赖的平台上独立且安全地同时运行多个未经修改、且彼此隔离的应用程序与操作系统。支持OmniShield技术的MIPSM5150CPU是目前市场上唯一内置硬件虚拟化技术的MCU级CPUIP核。

Intrinsic-ID的PUF技术，称为硬件固有安全技术(HardwareIntrinsicSecurity?，HIS)，可从半导体固有的物理特性中萃取出安全密钥与独特的识别码。这个设备独有的物理结构或是“硅指纹”(siliconfingerprint)能从标准的SRAM电路取得，而几乎所有的处理器设计中都会有SRAM电路。运用HIS技术，密钥不需要在系统中编程或存储，而且当设备关闭时，密钥就不会存在，因此能针对硬件攻击提供更高的安全保护。

通过采用Imagination支持OmniShield安全技术的MIPSCPU，便能在嵌入式系统中建立多个安全区域，因此可让HIS的密钥萃取与管理功能能够安全地在软件中应用。

关于MIPSM-classCPU?

整合了DSP与FPU引擎的MIPSM-classM5100/M5150CPU可为MCU与嵌入式市场，包括M2M、IoT和嵌入式控制，提供领先的性能效率以及独特的特性。除了能在相同的系统上维持运行RTOS所需的即时/低延迟特性，M5150还可支持Linux级操作系统。与竞争产品相比，利用免费、业界标准的GCC编译器，MIPSM-classCPU可提供高出2倍的DSP性能以及更高的单位时脉频率整体性能。这是目前市场上唯一具备硬件虚拟化技术的MCU级CPU，能在单一、可信赖的平台上独立且安全地同时运行多个未经修改、且彼此隔离的应用程序与操作系统。设计人员能利用此特性开发系统，为更新/下载提供安全的路径，并受益于增强的IP保护功能。

关于硬件固有安全(HIS)技术?

Intrinsic-ID的PUF安全技术，称为硬件固有安全(HIS)技术，能从嵌入式SRAM萃取出一个独特的设备指纹，以作为使用者、设备与资料验证之用，或衍生为不可仿制的密码根密钥。它的Quiddikey?产品利用设备独有的验证流程，以从SRAM的固有特性中萃取出安全密钥与独特的识别码。Quiddikey可在各种情况下确保密钥的熵(entropy)，以及正确、安全的密钥重建。PUF密钥是从芯片中萃取出来的，不需要外部的编程或储存；它能与芯片独特的物理特性连结，因此能根本地保护系统免于被仿制或篡改。

关于Intrinsic-ID公司?

Intrinsic-ID是全球领先的嵌入式验证技术企业，可提供独特的专利技术─SRAM实体不可仿制功能(PhysicalUnclonableFunction)或SRAMPUF技术。该公司的解决方案与产品能从SRAMPUF的物理行为产生独特的ID与加密安全密钥。此密钥是攻击者看不到的，而且是每台设备所独有，因而能用来验证芯片、芯片上的资料、设备、甚至整个系统。此外，Intrinsic-ID同时可提供解决方案来保护供应链，涵盖了从追踪与监测芯片和设备(甚至适用于远端的委托制造商)，到低成本、集中式的密钥供应，并防止伪造与复制盗版。由于它的简易性，这些产品能适用于所有的新型芯片、微控制器和CPU，完全无需变更硬件。目前，此技术已被各领域的客户广泛用来保护最敏感的支付、内容、传感器、政府资料以及系统等。

Imagination