自互联网出身之日起,各种网络攻击事宜层出不穷,给人们生产生活带来了极大的安全隐患和威胁,对信息的安全保护刻不容缓,密码安全技能作为信息保护的有效手段之一发挥了十分关键的浸染。我国商用密码行业起步较早,无论是在政策法规与标准制订上,还是家当发展与密码运用等方面都取得了非常巨大的进步,商用密码技能为保障国家和社会信息安全起到了保驾护航的浸染,特殊是芯片安全技能使芯片能够抵御各种物理和软件攻击,确保密码芯片作为可信任的锚点能够保护其边界内资产的机密性和完全性,芯片安全能力的提升,为保障终端、网络和运用系统的信息安全性奠定了根本。
芯片安全攻防技能新趋势
在攻击技能方面,继针对当代CPU的Spectre和Meltdown攻击之后,又涌现了针对MCU微架构的时序侧信道攻击,侧信道剖析和故障注入等物理攻击对芯片的威胁越来越大。在防护技能方面,为使芯片能够抵抗物理攻击,新的技能发展趋势包括采取透露预防方法、物理攻击检测和相应机制、硬件隔离技能等安全机制。
AI与机器学习基于AI和机器学习的侧信道剖析技能朝阳东升,同时运用AI和机器学习技能来提高芯片安全性也是一个新的发展方向。
防修改技能确保芯片在制造过程中不被恶意修改,新的发展趋势包括基于物理特性的防护方法、加密和数字署名技能,并结合可信任的供应链管理来验证芯片的真实性。
软件安全性芯片安全除了硬件电路安全还须要关注软件安全。新的发展趋势包括嵌入式固件的漏洞扫描和修复、安全勾引和认证机制,以及针对侧信道和故障注入攻击的防护方法。
国民技能安全芯技能
作为我国最早一批商用密码产品开拓、生产定点单位和发卖容许单位,国民技能具有20余年的安全IC设计与量产履历,建立了海内首个企业独立安全芯片攻防技能实验室,拥有加密技能、身份认证与授权、防复制和修改技能、物理攻击监测与相应、物理隔离、安全测试和验证等系列安全技能,在多个技能方面处于领先水平,面向安全领域供应多元化的系列安全产品。
在芯片级安全性方面,供应具有前辈安全功能的芯片产品和解决方案,包括安全芯片(SE)、可信密码模块/可信平台模块(TCM/TPM)、内置安全模块的微掌握器(MCU),这些芯片通过集成硬件安全模块、加解密引擎和身份验证功能等,可保护敏感数据和运用程序免受物理攻击的威胁。
在物联网安全方面,可供应从芯到云的IoT安全办理方案,包括设备身份认证、安全通信协议、端到端加密和安全固件更新。
在高安全等级认证方面,产品已获EAL5+、商密产品认证(二级)、EMVCo等海内、国际各种高安全等级资质,并通过了ISO26262 ASIL-D汽车功能安全流程认证和AEC-Q100车规产品认证。
产品与运用成果展示
这次参展的精良安全产品及办理方案如金融及车规级安全芯片产品N32S033、N32S032、Z32HUB,物联网安全芯片产品N32S003,微认证芯片产品NS3300,可信打算芯片产品Z32H330TC等,以及基于系列芯片产品打造的从芯到云的高安全物联网云-端一站式安全办理方案,在金融、消费、智能家居家电、工业、汽车以及物联网等领域得到了广泛运用。
国民技能NS350系列TCM2.0密码安全新品也在大会首次亮相,该产品完备兼容TPM2.0标准运用,现已得到商用密码产品认证安全芯片第二安全等级证书。
在保持传统安全芯片领先上风的同时,国民技能创新发展”通用+安全”产品市场计策,面向通用领域已发布21大系列百余款MCU产品,多系列MCU产品带有安全功能属性,内置密码算法硬件加速引擎,支持我国商用密码算法与国际密码算法。基于国民技能芯安全技能打造的安全与通用产品已经落地推广到多个行业,拓展到消费、智能家居家电、工业、能源、汽车以及物联网等广泛领域,以芯片硬件级产品不断提升终端产品与运用系统的安全能力,助力保护各行业领域的信息安全。