CPU安全可靠認(rèn)證不宜搞大鍋飯

在最近，相關(guān)單位發(fā)布了安全可靠測(cè)評(píng)結(jié)果，如下圖：

在之前的文章中，鐵流對(duì)國(guó)產(chǎn)CPU自主可控等級(jí)作了分類，從高到低可以分為四個(gè)等級(jí)。

第一等級(jí)：自主指令集，自主設(shè)計(jì)核心IP

這類CPU采用自主指令集，核心IP自主研發(fā)，不僅不需要向外商購(gòu)買(mǎi)技術(shù)授權(quán)，反而可以將自己的指令集和IP向國(guó)內(nèi)外廠商授權(quán)。在IC設(shè)計(jì)上徹底杜絕了卡脖子問(wèn)題。

第二等級(jí)：基于國(guó)外指令集設(shè)計(jì)CPU

這類CPU以合資或購(gòu)買(mǎi)外商指令集授權(quán)方式解決專利問(wèn)題，基于外商公版架構(gòu)或引進(jìn)的CPU源碼進(jìn)行修改，走技術(shù)引進(jìn)消化吸收再創(chuàng)新的發(fā)展路線。缺點(diǎn)是向外商支付高昂技術(shù)授權(quán)費(fèi)，在利潤(rùn)和技術(shù)路線自主性上受制于人。

第三等級(jí)：買(mǎi)IP設(shè)計(jì)SoC的廠商

目前，IC設(shè)計(jì)產(chǎn)業(yè)分工很深，設(shè)計(jì)CPU、SoC已經(jīng)有點(diǎn)類似于用樂(lè)高積木搭建模型，CPU核、GPU核、內(nèi)存控制器等IP就是一個(gè)個(gè)樂(lè)高積木，設(shè)計(jì)SoC就像拿樂(lè)高積木搭建模型。一些IC設(shè)計(jì)公司核心IP全靠買(mǎi)，做的就是把買(mǎi)來(lái)的幾十個(gè)、上百個(gè)IP集成到一起。
以國(guó)產(chǎn)ARM手機(jī)芯片而言，CPU、GPU、互聯(lián)等模塊曾長(zhǎng)期從外商采購(gòu)，自主性普遍偏低，一旦國(guó)外高端IP買(mǎi)不到，就只能用次一級(jí)的IP設(shè)計(jì)SoC，在性能上遜色于競(jìng)爭(zhēng)對(duì)手，只能打情懷牌吸引消費(fèi)者。

第四等級(jí)：基于國(guó)外CPU開(kāi)發(fā)國(guó)產(chǎn)CPU

有的是拿外商的CPU和自家的安全模塊封裝到一起重新打標(biāo)，有的直接買(mǎi)

外商源碼流片，打本土品牌商標(biāo)。

鐵流認(rèn)為，針對(duì)不同的自主可控等級(jí)，應(yīng)當(dāng)在政策扶持上有一定差異。

扶持第一等級(jí)CPU，在事關(guān)信息安全的行業(yè)推廣第一等級(jí)CPU；

引導(dǎo)第二等級(jí)CPU提升設(shè)計(jì)能力，鍛煉人才隊(duì)伍，幫助其走完技術(shù)引進(jìn)消化吸收再創(chuàng)新全過(guò)程，鼓勵(lì)其參與商業(yè)市場(chǎng)競(jìng)爭(zhēng)；

不宜給予第三等級(jí)、第四等級(jí)CPU過(guò)多國(guó)有資源，應(yīng)當(dāng)讓其在商業(yè)市場(chǎng)自由競(jìng)爭(zhēng)，自食其力。

從文件來(lái)看，不論是買(mǎi)IP做集成的芯片，還是指令集自主設(shè)計(jì)，核心IP自主設(shè)計(jì)的CPU，大家都是同一個(gè)等級(jí)。這就值得商榷了。

如果說(shuō)那些購(gòu)買(mǎi)國(guó)外指令集或者是以合資方式解決專利問(wèn)題，然后基于外商原始設(shè)計(jì)迭代3代以上架構(gòu)的CPU可以被視為安全可靠。

那么，那些完全買(mǎi)外商CPU核做集成的芯片，也被認(rèn)為是一級(jí)安全可靠，就不可取了。

畢竟CPU核是買(mǎi)來(lái)的，不是自己設(shè)計(jì)的，能保證不存在后門(mén)？畢竟，棱鏡事件已經(jīng)曝光西方科技公司配合美國(guó)情報(bào)部門(mén)刺探情報(bào)，且芯片公司預(yù)留后門(mén)是行業(yè)常態(tài)。對(duì)于買(mǎi)來(lái)的CPU核，這些安全隱患都已經(jīng)徹底杜絕了么？能保證100%安全？

誠(chéng)然，基于我國(guó)國(guó)情，出現(xiàn)這種情況，背后的成因，大家都懂。是不是一級(jí)安全，關(guān)鍵還是看關(guān)系。說(shuō)你行，你就行，不行也行。當(dāng)拼關(guān)系壓倒拼技術(shù)，自然會(huì)使競(jìng)爭(zhēng)法則不發(fā)揮作用，這也是這幾年信創(chuàng)亂象的根源。

正是因此，鐵流對(duì)于信創(chuàng)的期望值已經(jīng)大幅降低，現(xiàn)在的做法就是不論技術(shù)高低，和自主水平高低，安全水平高低，在安全可靠認(rèn)證上搞大鍋飯，讓各家國(guó)產(chǎn)CPU餓不死，國(guó)產(chǎn)CPU真正的希望在商業(yè)市場(chǎng)，誰(shuí)能最先在商業(yè)市場(chǎng)找到突破口，哪一家CPU在營(yíng)收規(guī)模穩(wěn)步增長(zhǎng)的情況下，信創(chuàng)市場(chǎng)營(yíng)收穩(wěn)步降低，才是真正掌握核心技術(shù)體現(xiàn)，才是中國(guó)CPU的希望之光。