新思科技日前宣布:推出含信任根的高性能新DesignWare? tRoot H5硬件安全模塊(HSM),為設計人員提供能保護系統級芯片(SoC)中的敏感信息和數據處理的可信執行環境(TEE)。tRoot H5 HSM包含硬件加密加速功能,與僅含軟件的解決方案相比,能使安全啟動、安全更新和安全調試等安全功能的運行加速100倍之多。這款獨立的完整產品為安全的硬件飛地提供了固件組件和工具,允許設計人員快速集成安全解決方案,而無須編寫安全軟件所需的專業知識。使用DesignWare tRoot H5 HSM,設計人員可以輕松創建、存儲和管理對工業控制、手機通信和物聯網中心至關重要的秘密。
eWBM首席執行官Stephen Oh表示:“隨著安全攻擊范圍和目標的擴大,在SoC中集成安全功能已經成為設計流程的關鍵部分。Synopsys的tRoot H5 HSM支持設計人員加速加密操作的執行,以便在原本易受攻擊的應用中加速身份驗證和篡改檢測。”
Riscure北美公司的總裁兼首席財務官 Mats N?hlinder表示:“隨著產品制造者肩負的責任不斷增加,他們需要經驗證且集成就緒的IP來降低安全風險。作為一家全球安全測試實驗室和安全測試的市場領導者,我們的業務是評估安全解決方案抵擋軟硬件惡意攻擊的能力。DesignWare tRoot H5 HSM等具有TEE的產品正在成為在聯網設備中實施高性能可靠安全功能的行業推薦方法。”
Synopsys DesignWare tRoot H5硬件安全模塊使用專門的硬件加密功能提高性能
DesignWare tRoot H5 HSM為SoC提供了不能篡改的唯一身份,提升了SoC中身份對其他內外部實體的可信度。tRoot H5 HSM在可信環境中提供伴隨主機處理器使用的安全功能。安全指令和數據控制器提供受保護的外部內存訪問和外部內存運行時篡改檢測,以保護代碼和數據隱私,而無須增加成本購買其他專用安全內存。此外,由于允許tRoot的固件駐留在不安全的內存空間中,控制器降低了系統復雜性和成本。tRoot H5 HSM的無ROM架構允許系統設計隨時變化,而不會有讓系統內存暴露在威脅中的風險。
Synopsys IP營銷副總裁John Koeter表示:“隨著聯網設備中安全交互次數的增加,對SoC在更短時間內執行更多功能的需要也在增加。憑借tRoot H5硬件安全模塊的引入,以及內容保護IP、協議加速器和加密IP,Synopsys將滿足系統高度安全的要求,保護設備免受不斷演變的威脅傷害。”
亮點:
· 含信任根的DesignWare tRoot H5硬件安全模塊可保護SoC內的敏感信息和數據處理
· 密鑰管理提供了對加密密鑰和其他芯片秘密的安全訪問,將信任擴展到了整個系統
· 多階段安全啟動驗證了主CPU的軟件和數據完整性
· 確保對遠程設備生命周期管理的保護,對抗不斷演變的威脅
· 安全指令和數據控制器會保護對外部內存的訪問,檢測外部內存中的運行時篡改