日前,,美信宣布推出業(yè)界首款符合AEC-Q100標(biāo)準(zhǔn)1級方案的安全認(rèn)證器DS28C40 DeepCover,,該器件可確保正品汽車零配件,,以及提高整個(gè)系統(tǒng)的安全性可靠性,工作溫度范圍-40℃至125℃,,可應(yīng)用在諸如攝像頭,、BMS,、車大燈、信息娛樂以及TBOX等安全需求較高的場合,。
美信微處理器與安全產(chǎn)品事業(yè)部執(zhí)行業(yè)務(wù)經(jīng)理劉武光介紹了美信在安全可靠性認(rèn)證領(lǐng)域的布局,,劉武光在美信安全產(chǎn)品部門擁有十余年經(jīng)驗(yàn),非常了解安全領(lǐng)域所需,。劉武光表示,,美信目前認(rèn)證芯片年?duì)I業(yè)額超億美元,其中中國市場為25億,,遠(yuǎn)高于美信的其他業(yè)務(wù)線,,廣泛應(yīng)用在包括醫(yī)療、工業(yè)等領(lǐng)域,,而隨著車規(guī)級芯片的出現(xiàn),,相信未來會有更廣闊的發(fā)展空間。
“隨著汽車電子化越來越豐富,,與之對應(yīng)的是零部件的種類越來越多,,包括傳感器、電池,、TPMS,、TBOX等都將是模塊化趨勢??梢灶A(yù)見的是,,電子零配件越來越影響整車的安全性,所以對配件的合法性必須有一個(gè)安全機(jī)制,,保證零部件正品化,、一手化,可以保護(hù)車廠和消費(fèi)者的利益,,同時(shí)也是生產(chǎn)廠家所需要的質(zhì)量保證和售后服務(wù)策略,。”劉武光說道,。
特斯拉創(chuàng)始人馬斯克曾表示,,“我認(rèn)為自動(dòng)駕駛汽車的最大風(fēng)險(xiǎn)之一就是會遭遇大范圍的黑客攻擊?!彼云嚢踩袌隹滩蝗菥?。
美信在安全領(lǐng)域的長遠(yuǎn)布局
劉武光表示,美信的安全產(chǎn)品已經(jīng)有30余年的歷史,,30多年前,,當(dāng)時(shí)還未被美信收購的達(dá)拉斯微電子,推出了首款NVSRAM產(chǎn)品DS12C887,,當(dāng)時(shí)IBM生產(chǎn)的電腦RTC經(jīng)常停振,,原因就是使用場所潮濕,,導(dǎo)致RTC阻抗下降,造成停振或頻率變化,。達(dá)拉斯的DS12C887通過集成電源,、RTC芯片和SRAM,保證了時(shí)鐘的準(zhǔn)確,,僅憑這一顆產(chǎn)品就達(dá)到了8000多萬美金的銷售額,。1993年,達(dá)拉斯又推出第一款安全處理器DS5002,,廣泛應(yīng)用于POS,、ATM等金融相關(guān)市場。并購達(dá)拉斯之后,,美信又先后在安全領(lǐng)域進(jìn)行了多項(xiàng)創(chuàng)新,,包括發(fā)布外部存儲器密鑰專利、推出USIP 32位安全MCU,,推出基于Arm9的安全MCU,,基于Cortex-M3的安全SoC以及開發(fā)出真正PUF技術(shù)的ChipDNA密鑰機(jī)制,同時(shí)還收購了包括Innova Card及Zilog安全微處理器等多項(xiàng)業(yè)務(wù),。
談到PUF,,劉武光指出,美信的PUF是業(yè)界首個(gè)真正基于半導(dǎo)體特性,,VGS和RDSON直接關(guān)系所設(shè)計(jì)的密鑰,和傳統(tǒng)基于過孔相比,,美信的PUF被開蓋破解之后,,所有物理特性完全變了,也就無法檢測出密鑰,,實(shí)現(xiàn)器件的100%安全,。
此外,在耐輻射安全認(rèn)證器方面,,美信推出的產(chǎn)品可抵抗伽馬射線的器件,,廣泛應(yīng)用在放射性醫(yī)療相關(guān)市場,確保數(shù)據(jù)不會丟失,。
安全認(rèn)證器進(jìn)入車載領(lǐng)域
劉武光指出,,目前汽車行業(yè)并沒有合適的安全方案,大多數(shù)都是基于處理器和軟件實(shí)現(xiàn)的安全性,,這存在著很大風(fēng)險(xiǎn),。美信通過在其他安全市場積累的豐富經(jīng)驗(yàn)與IP,進(jìn)入到汽車行業(yè),,這是其他公司所不具備的,。此外,,美信的安全認(rèn)證芯片不需要獨(dú)立供電與通信,可借助美信獨(dú)創(chuàng)的1wire技術(shù),,實(shí)現(xiàn)最簡化的安全認(rèn)證設(shè)計(jì),。
在功耗方面,所有的安全認(rèn)證器都是基于狀態(tài)機(jī)的固定邏輯算法,,更輕松實(shí)現(xiàn)低功耗,,在安全性方面,硬件的密鑰相比軟件,,更難破解,,“我們會把密鑰放到第二層金屬層中間,外面無法讀取數(shù)據(jù),,開蓋之后金屬層鎖定的電荷就會消失,,數(shù)據(jù)也不會被盜,或者更進(jìn)一步采用PUF技術(shù),,那就永遠(yuǎn)都無法破解,。”劉武光說道,。
劉武光還強(qiáng)調(diào),,美信的方案非常簡單,直接提供API接口調(diào)取底層驅(qū)動(dòng),,無需開發(fā)器件代碼,,省去研發(fā)人員的底層設(shè)計(jì)開銷,降低開發(fā)難度,。產(chǎn)品采用I2C接口,,只需在主機(jī)側(cè)進(jìn)行較低的軟件開發(fā)即可。
該產(chǎn)品是及其安全可靠的認(rèn)證器,,內(nèi)置對稱安全散列算法(SHA-256),;支持ECDSA和SHA-256密鑰安全存儲;集成一次性可編程非易失存儲器,。
安全認(rèn)證應(yīng)用領(lǐng)域廣泛
劉武光表示,,該產(chǎn)品可廣泛應(yīng)用在任何汽車電子模塊零配件上,同時(shí)還可用于汽車的IP保護(hù),,比如IDH為供應(yīng)商開發(fā)方案后,,可通過配置該模塊實(shí)現(xiàn)方案保護(hù)。
在TBOX應(yīng)用中,,安全芯片可保證TBOX與云端雙向認(rèn)證的可靠性,,從而實(shí)現(xiàn)對數(shù)據(jù)的保護(hù),避免受到網(wǎng)絡(luò)攻擊,并保證OTA升級的可靠性,。
為了客戶更直觀的評估這款產(chǎn)品,,美信也開發(fā)了一套攝像頭驗(yàn)證Demo,利用ECDSA公鑰安全認(rèn)證來驗(yàn)證攝像頭是否是正品,,通過GMSL進(jìn)行通信和供電,。
正如美信嵌入式安全事業(yè)部總監(jiān)Michael Haight所總結(jié)的:“美信安全認(rèn)證期能夠幫助用戶實(shí)現(xiàn)最先進(jìn)的安全加密,且無需增加新的團(tuán)隊(duì)來編寫和調(diào)試代碼,,這恰好是如今汽車行業(yè)微控制器和軟件方案所面臨的困境,。”