Rambus推出适合中国的信任根IP，护驾国内IoT芯片安全

日前，Rambus宣布针对中国终端用户市场推出定制硬件信任根安全 IP（RT-121与RT-131），支持中国国密SM2、SM3和SM4加密算法，并具备最先进的防篡改保护功能。信任根可搭载在物联网和边缘设备的片上系统中，提供内置的硬件安全性。新产品扩展了Rambus行业领先的安全IP产品阵容，涵盖信任根、协议引擎（MACsec、IPsec、TLS/DTLS/SSL）和加密加速器内核。

在了解产品之前，我们先来看下Rambus的基本情况。

Rambus是谁？三条产品线，3000+专利

Rambus大中华区总经理苏雷向媒体介绍了Rambus公司的基本情况。

作为IP厂商排名前十的Rambus，至今成立已超过30年，全球拥有600余名员工，3000多项专利技术。

目前，Rambus主要有三大产品线，包括存储器接口芯片；高速接口IP和安全IP；架构许可专利授权业务。

Rambus尽管只是一家IP公司，但是建立了良好的产业生态系统，包括EDA厂商、代工厂、内存和芯片制造商、OEM厂商以及最上层的云服务供应商，Rambus都有着紧密的合作关系。“我们很早就和各平台厂商和OEM厂商展开相关合作，所以我们有信心在DDR5时代，在接口芯片方面重塑市场格局，占领领先位置。”苏雷强调道。

苏雷表示，Rambus聚焦于存储领域，致力于让数据传输更快、更安全，并围绕数据构建了四大特点。

首先，为人工智能数据提供加速，确保最快的数据传输速率。2020年10月，Rambus HBM2E首先实现了4Gpbs传输速率，至今仍属于市场领先。

其次，服务器缓冲芯片组支持更大容量，这可以让数据中心部署更多的内存，支持高带宽应用。

第三，Rambus的IP拥有信号完整性和电源完整性，可以为芯片设计工程师提供最佳的设计裕量。

第四，Rambus提供非常全面的安全 IP产品，包括从端到云，从静态数据到动态数据的总体安全解决方案，实现业界最高的安全性。

最后，Rambus产品集成非常便利，Rambus产品本身具有高集成度，便于客户二次集成，缩短产品上市时间。并且Rambus可以为客户提供全面的支持及保障系统。

Rambus的安全产品基本上分为两部分：一部分是保护半导体设备的安全；另外一部分是保护半导体供应链的安全。

为中国市场设计的信任根IP

“全球物联网市场呈现指数级增长，物联网设备的互联性为消费者和企业带来了巨大的价值，这种紧密联系的特性同时也增加了被恶意攻击的脆弱性和可能性。在无人监控的场景中，攻击者非常容易对物联网设备进行实时攻击。万物互联的趋势下，物联网安全问题正在引发越来越多的业界关注，因此我们推出针对物联网安全的信任根解决方案。”苏雷表示。

Rambus 安全产品部门总经理兼副总裁Neeraj Paliwal“很多物联网设备都会在不同层面上存在一些安全隐患，可能引起恶意的攻击。对于数据保护，我们需要在设计架构的时候就把安全考虑进去，而不是亡羊补牢。硬件的嵌入式安全在很多场景下对于任务型、敏感型的应用非常重要，如AI、物联网和汽车等行业应用，都需要硬件的嵌入式安全。”

为此，Rambus近期推出了专为中国市场设计的信任根产品——RT-121和RT131。

Paliwal表示，IoT的安全需要同时确保设备和数据两方面的安全。Rambus主要专注于设备安全和供应链安全两部分。其中供应链安全包括秘钥和资产注入的基础架构和设备以及云密钥管理和设备生命周期监控。

而在设备安全方面，Rambus通过各种密钥算法以及安全的密钥策略保护设备安全。由于是针对中国市场所开发，因此已经加入了相应的国密算法。

Paliwal总结了Rambus专为中国设计的安全信任根产品有三个主要特征，包括：

首先，提供面积最小的安全IP模块中的安全服务和密钥管理功能，内置各种加密算法，包括国密局认证的SM2、SM3、SM4，以及纯数字的TRNG，便于客户进行半导体芯片集成。

其次，提供不依赖CPU架构的硬件安全， 可以与任何CPU进行交互，使用内置序列器，易于集成。Rambus信任根硬件IP内核基于Verilog RTL构建，使可自定义的信任根解决方案可以轻松集成到任何芯片或FPGA设计中。其分层体系结构还提供了硬件设计的安全性和软件的灵活性。

最后，产品的设计非常简洁，针对功耗和面积进行了专门优化，可在硬件之上预集成软件库，并灵活应用于IoT设备。

Paliwal强调道：“Rambus 的DPA防护等级比其他友商高很多。原因之一是，Rambus本身是DPA防护的发明者。因此物理攻击防护是我们最擅长的部分，也是与其他友商IP的差异化。”

“RT-121和RT-131信任根产品与整个芯片中的另外一个主CPU集成在一起，本身支持SM2、SM3、SM4国密算法。同时，IoT设备安全的用例最主要的有五类，包括安全启动引导、安全固件升级、设备远程认证、安全调试，以及安全密钥存储。Rambus安全信任根IP能够很好地支持这五类基本功能，并在此基础上开发更多的用例。”Paliwal说道。

Paliwal总结道：“Rambus有25年以上的安全IP研发经验、业界最广泛的安全IP产品、很多不同的信任根IP、抵抗各种侵入式攻击的技术，以及数据保护和密钥部署的解决方案。”