物聯(lián)網(wǎng)最近幾年蓬勃發(fā)展，聯(lián)網(wǎng)設(shè)備數(shù)量指數(shù)倍增。這些設(shè)備嵌入到人們生活方方面面，因此安全問題愈發(fā)突出，引發(fā)各界關(guān)注。如何在物聯(lián)網(wǎng)敏感的PPA要求上，來構(gòu)建物聯(lián)設(shè)備的安全機(jī)制？作為在安全IP研發(fā)領(lǐng)域有超過25年經(jīng)驗的Rambus，近日推出了專門針對中國物聯(lián)市場的安全I(xiàn)P——RT121和RT131，Rambus安全產(chǎn)品部門總經(jīng)理兼副總裁Neeraj Paliwal和大中華區(qū)總經(jīng)理蘇雷針對物聯(lián)設(shè)備安全問題，在Rambus RoT（Root of Trust）媒體會上進(jìn)行了精彩的分享。
基于零信任策略的信任根
“要討論物聯(lián)設(shè)備的安全，首先要明確兩個問題，”Neeraj分享到，“什么是物聯(lián)網(wǎng)安全以及什么是零信任策略。”據(jù)悉，所謂的IoT安全其實主要在兩個方面：對于安全設(shè)備的保護(hù)和對于設(shè)備數(shù)據(jù)安全保護(hù)。數(shù)據(jù)的安全可以通過加密解密以及身份認(rèn)證的方式實現(xiàn)，而對于安全設(shè)備的保護(hù)則需要在其中構(gòu)建一個安全機(jī)制。安全機(jī)制的構(gòu)建當(dāng)然是從越底層開始越好，所以業(yè)界內(nèi)對于安全設(shè)計有較高追求的都會從IP層面就開始進(jìn)行安全的設(shè)計。零信任的原則是指在基于最悲觀的假設(shè)， 在安全架構(gòu)設(shè)計的時候假定整個環(huán)境中沒有任何可信的因素，從而使整個架構(gòu)更加安全。
當(dāng)前市場上有獨立安全芯片、主芯片自己來構(gòu)建安全機(jī)構(gòu)、內(nèi)置于主芯片內(nèi)的安全I(xiàn)P等多種不同的安全機(jī)構(gòu)的設(shè)計思路。而Rambus提供的安全I(xiàn)P是一個軟核，可以在復(fù)雜的SoC或者FPGA等內(nèi)部集成為一個單獨的安全I(xiàn)P。據(jù)Neeraj分享，“對于系統(tǒng)來說，其設(shè)計正在隨著系統(tǒng)的演進(jìn)變得越來越復(fù)雜，帶來更多可能存在的漏洞，更容易被黑客利用并攻擊。使用主CPU實現(xiàn)安全性曾經(jīng)導(dǎo)致兩個非常著名的問題，spectre和meltdown，給了業(yè)界很多經(jīng)驗教訓(xùn)。Rambus提出的硬件信任根需要系統(tǒng)內(nèi)置獨立的安全設(shè)計模塊，對安全計算進(jìn)行優(yōu)化。我們建議在復(fù)雜的SoC里面集成單獨的安全I(xiàn)P，來進(jìn)行系統(tǒng)保護(hù)。”
為物聯(lián)市場設(shè)計的安全I(xiàn)P：RT121和RT131
此次Rambus最新推出的安全I(xiàn)P是RT121和RT131基于Verilog RTL構(gòu)建，支持中國的國密SM2、SM3、SM4，以及國際上通用的AES、SHA-2、RSA、ECC等標(biāo)準(zhǔn)，支持5個安全基本用例：CPU安全啟動引導(dǎo)、安全固件升級、遠(yuǎn)程認(rèn)證、安全調(diào)試、安全密鑰存儲等。此安全I(xiàn)P是采用的是狀態(tài)機(jī)架構(gòu)，提供安全存儲功能，可以保護(hù)芯片上最敏感的信息、資產(chǎn)或者密鑰，從而形成整個平臺的安全基礎(chǔ)。而且此安全I(xiàn)P方案是提供不依賴于CPU架構(gòu)的硬件安全，使用了內(nèi)置序列器實現(xiàn)易于集成的特性，可以與任何CPU進(jìn)行交互。
因為是針對物聯(lián)網(wǎng)市場，所以在進(jìn)行安全設(shè)計時需要對于功耗、成本和面積的考量更為關(guān)注。RT121和RT131，作為一個可以集成在芯片內(nèi)部的安全I(xiàn)P，本身相比其他方案就可以大大縮減面積和成本。據(jù)蘇雷先生介紹，”中國的IoT廠商對于安全I(xiàn)P的考量，首先要求不能增加太多功耗，希望避免設(shè)備頻繁更換電池，帶來更好的客戶體驗；其次要求控制成本，比如獨立安全芯片和內(nèi)置于主芯片的安全I(xiàn)P相比，需要新增加一顆芯片、額外供能，勢必造成成本、功耗的增加，此外也會帶來布板面積方面的新挑戰(zhàn)。“
此外，物理攻擊防護(hù)也是Rambus非常擅長的部分，因為Rambus本身也是DPA防護(hù)的發(fā)明者，有客戶反饋表示Rambus的DPA要比友商高。對于邏輯層面的攻擊，Rambus會保證執(zhí)行關(guān)系在一個獨立的空間內(nèi)，實現(xiàn)多層防護(hù)，保護(hù)設(shè)備的物理安全，比如侵入式攻擊等。
###
據(jù)IDC預(yù)測，到2025年全球?qū)?57億聯(lián)網(wǎng)設(shè)備，其中75%將連接到物聯(lián)網(wǎng)平臺，浙江帶來巨大的安全挑戰(zhàn)。而中國是物聯(lián)網(wǎng)設(shè)備部署最多的國家，所以規(guī)避安全設(shè)備隱患尤為重要。蘇雷分享，物聯(lián)網(wǎng)是成本敏感型行業(yè)，如果不能很好地控制成本也會制約行業(yè)的發(fā)展。Rambus的RT121和RT131這種安全I(xiàn)P是在住芯片中實現(xiàn)了一個硬件信任根，在安全性毫不妥協(xié)的前提下，又帶來了很好的PPA表現(xiàn)。隨著物聯(lián)網(wǎng)繼續(xù)深入發(fā)展，Rambus信任根的安全方案將會獲得更多應(yīng)用和市場認(rèn)可。
