近日，上海伊世智能科技有限公司（以下簡稱“伊世智能”）與全球半導(dǎo)體企業(yè)德州儀器（Texas Instruments，TI）聯(lián)合宣布，正式推出適配TI C2000? F29系列實時控制芯片的HSM信息安全固件。作為國內(nèi)首個完成適配并全面支持F29芯片的HSM信息安全固件，面向AI服務(wù)器供電系統(tǒng)的信息安全解決方案，該產(chǎn)品為數(shù)據(jù)中心、智算中心等關(guān)鍵場景構(gòu)建“安全能效性能”三位一體的防護體系。

TI C2000? F29：構(gòu)建可信算力基座

TI F29 芯片屬于 C2000?實時微控制器系列，該系列芯片旨在提高電力電子設(shè)備的效率，可應(yīng)用于高功率密度、高開關(guān)頻率的設(shè)備，支持使用 GaN 和 SiC 技術(shù)，適用于功能安全應(yīng)用，如汽車電子、工業(yè)控制等對安全性和可靠性要求較高的領(lǐng)域。

TI C2000? F29 安全目標

模塊與平臺保護

• 保護模塊（硬件和軟件），防御平臺被接管及未經(jīng)授權(quán)的修改。

• 保護關(guān)鍵資產(chǎn)和資源免受硬件和軟件攻擊。

減少關(guān)鍵資產(chǎn)的攻擊面

• 在受保護空間內(nèi)隔離關(guān)鍵資產(chǎn)，通過客戶軟件控制受限訪問。該架構(gòu)專注于防范基于類別的攻擊。

• 假設(shè)系統(tǒng)的其余部分已被攻破，仍可保護關(guān)鍵資產(chǎn)。

  
  

沙盒化安全處理

• 安全功能在隔離環(huán)境中運行。

• 即使在同一 CPU 上，應(yīng)用模塊 / 任務(wù)也能實現(xiàn)安全隔離。

分層安全策略

• 采用多層級方法，確保單個層級被攻破不會擴散并破壞整個系統(tǒng)的安全性。

• 各層級機制可獨立部署，實現(xiàn)層級間的隔離運行。

安全開發(fā)的可追溯性、責(zé)任性和隔離性

• 安全功能應(yīng)在隔離環(huán)境中開發(fā)，以避免隱藏后門程序。

• 向認證機構(gòu)和客戶證明安全性的必要條件。

  
  

TI C2000? F29 安全架構(gòu)

• CPU

• 7 個物理隔離的用戶堆棧

• 硬件上下文分離

• 專用實時中斷堆棧

• 寄存器和堆棧數(shù)據(jù)保護

• 所有總線內(nèi)置糾錯功能

• SSU

• 內(nèi)存和外設(shè)訪問保護

• 上下文感知安全特性

• 閃存保護與更新

• 安全多區(qū)域調(diào)試

• HSM

• 加密功能

• 安全啟動

• 密鑰存儲

• 安全固件配置

• 調(diào)試安全與認證

伊世智能SecIC-HSM信息安全固件

AI服務(wù)器的供電系統(tǒng)是算力穩(wěn)定的“生命線”，但其復(fù)雜的功率拓撲與高頻通信鏈路，常面臨數(shù)據(jù)篡改、固件攻擊等安全風(fēng)險。伊世智能自主研發(fā)的SecIC-HSM信息安全固件實現(xiàn)三大突破：

1. 單入口SecIC-HSM產(chǎn)品通過利用芯片硬件和汽車軟件，為ECU提供網(wǎng)絡(luò)安全保護和強化。

2. 提供基本接口層（BIL）功能，可調(diào)用硬件加速安全算法和基于軟件的安全操作，支持關(guān)鍵應(yīng)用。

3. SecIC-HSM信息安全固件在HSM安全核心上運行，并與主機處理器驅(qū)動程序交互。

可選后量子PQC后量子密碼解決方案

• 伊世智能基于PQC（后量子密碼）技術(shù)自主研發(fā)的HSM信息安全固件，首次將量子安全能力注入TI C2000 F29芯片的實時控制核心，實現(xiàn)三大升級：

• 量子安全加固：自主研發(fā)支持Kyber、Dilithium、Sphincs+等NIST標準算法的PQC算法安全固件，用于抵御未來量子計算機攻擊。

• 靈活兼容：支持RISC-V、ARM、Tricore等架構(gòu)。與主流AutoSAR和非AutoSAR平臺無縫對接，客戶無需更換MCU芯片即可通過固件集成實現(xiàn)PQC算法能力。

• 全生命周期密鑰安全：確保密鑰生成與存儲的安全性。

  
  

從智能汽車到AI算力集群，芯片級安全正成為數(shù)字世界的共性剛需。未來，伊世智能將持續(xù)深化與TI等全球伙伴的技術(shù)協(xié)同，以更敏捷的創(chuàng)新節(jié)奏與更開放的生態(tài)協(xié)作，為萬物互聯(lián)時代筑牢安全根基。