322
在科技創(chuàng)新浪潮的助力下，中國將在未來五年邁向數(shù)字經(jīng)濟(jì)新時(shí)代。由于國家政策的大力扶持，物聯(lián)網(wǎng)（IoT）已成為驅(qū)動數(shù)字經(jīng)濟(jì)發(fā)展的主流趨勢之一。目前，中國正在加速推進(jìn)物聯(lián)網(wǎng)的部署和廣泛使用，從而更好地支持智能家居、智能工業(yè)和智慧城市解決方案的應(yīng)用和落地，推動經(jīng)濟(jì)社會的數(shù)字化轉(zhuǎn)型和升級。
隨著由技術(shù)進(jìn)步驅(qū)動的經(jīng)濟(jì)轉(zhuǎn)型的積極展開，中國物聯(lián)網(wǎng)市場將呈指數(shù)級增長。然而，我們觀察到，雖然物聯(lián)網(wǎng)設(shè)備的互聯(lián)特性為消費(fèi)者和企業(yè)帶來了巨大的價(jià)值，但也正是這種互聯(lián)互通的特點(diǎn)讓物聯(lián)網(wǎng)設(shè)備極易遭受惡意攻擊。
隨著聯(lián)網(wǎng)設(shè)備數(shù)量的持續(xù)激增，物聯(lián)網(wǎng)安全已成為業(yè)界共識。物聯(lián)網(wǎng)市場要發(fā)揮其巨大潛力，可靠的安全性是關(guān)鍵，這對于保障企業(yè)或客戶的敏感數(shù)據(jù)安全和建立企業(yè)信任度至關(guān)重要。
我們認(rèn)為，要保護(hù)物聯(lián)網(wǎng)設(shè)備收集和傳輸?shù)膶氋F數(shù)據(jù)，需要采取一種多層級的方法，并依托從設(shè)計(jì)源頭實(shí)現(xiàn)安全的理念。而最有效的方法之一是在物聯(lián)網(wǎng)設(shè)備中嵌入基于硬件的信任根，這種信任根可以執(zhí)行敏感操作的加密功能，從而保護(hù)物聯(lián)網(wǎng)設(shè)備免受網(wǎng)絡(luò)攻擊。
硬件信任根是計(jì)算系統(tǒng)內(nèi)所有安全相關(guān)操作所依賴的基礎(chǔ)，包含用于加密的密鑰，能實(shí)現(xiàn)安全的啟動，它在本質(zhì)上必須是可信的，因此在設(shè)計(jì)時(shí)必須保證其安全。而硬件信任根是最安全的信任根，具有極強(qiáng)的抗網(wǎng)絡(luò)攻擊能力。
信任根能夠?yàn)橹?a class="article-link" target="_blank" href="/tag/%E5%A4%84%E7%90%86%E5%99%A8/">處理器提供一套完整的安全服務(wù)，包括安全啟動、安全固件更新、安全資產(chǎn)更新、身份驗(yàn)證、可信認(rèn)證以及對稱和非對稱加密算法的硬件加速。
Rambus硬件信任根安全I(xiàn)P（RT-121和RT-131），專為中國物聯(lián)網(wǎng)市場量身定制，內(nèi)置國密算法和最先進(jìn)的防篡改保護(hù)措施，為物聯(lián)網(wǎng)設(shè)備安全保駕護(hù)航。
Rambus RT-121和RT-131信任根是面積最小的安全I(xiàn)P，能夠提供安全服務(wù)和密鑰管理功能，專為集成在功率和空間受限的設(shè)備而設(shè)計(jì)，用于保護(hù)芯片上最敏感的資產(chǎn)，為平臺安全奠定基礎(chǔ)。
這些硬件信任根內(nèi)核采用帶有專用安全存儲器的狀態(tài)機(jī)架構(gòu)，提供各種密碼加速器，包括支持國密的Rambus SM2、SM3和SM4加速器，以及國際商用的AES、SHA-2、RSA、ECC等，非常適合對功耗和空間要求高的物聯(lián)網(wǎng)和邊緣應(yīng)用，能夠?yàn)橹袊锫?lián)網(wǎng)市場提供功耗、面積、成本和性能的最佳平衡。
作者：Neeraj Paliwal，Rambus安全產(chǎn)品部門總經(jīng)理兼副總裁
