0
作為芯片開發(fā)中至關重要的環(huán)節(jié),工具鏈的存在往往比較低調。因為一方面,其價值難以直接呈現(xiàn)在最終產(chǎn)品里,另一方面,其To B的性質也使得受眾群體僅限于開發(fā)者。
但實際上,工具鏈卻是決定終端產(chǎn)品優(yōu)劣的關鍵所在,畢竟它直接決定產(chǎn)品主控芯片的性能,還保護著系統(tǒng)的信息安全。
那么在今天,芯片市場對開發(fā)工具的具體需求是什么?開發(fā)工具又如何解決芯片開發(fā)的痛點?
近日,來自嵌入式軟件開發(fā)和服務供應商IAR的亞太區(qū)副總裁Kiyo Uemura,便在IAR深圳辦公室?guī)砹艘粓鲫P于芯片開發(fā)工具的主題分享,并對上述問題進行了解答。
機密信息泄露頻發(fā),信息安全成芯片公司痛點
一直以來,芯片公司在開發(fā)產(chǎn)品的過程中,最大的難處常常不是如何實現(xiàn)功能,而是如何解決此過程中出現(xiàn)的問題。正如開發(fā)過程中的程序員,難處往往不是寫代碼,而是改bug。
而程序員面臨的問題,只是產(chǎn)品開發(fā)過程的一個縮影。對于一家芯片公司而言,漫長的開發(fā)周期里還充滿了各式各樣的復雜問題,包括產(chǎn)品是否滿足功能安全、代碼體積是否超標、能否保證信息安全等等。
而以上種種問題里,目前最讓芯片公司頭疼的便是信息安全。
雷峰網(wǎng)(公眾號:雷峰網(wǎng))了解到,目前芯片市場對信息安全重視程度正逐漸升高。其原因為市面上出現(xiàn)了很多“山寨芯片”,一些不法分子通過將芯片的執(zhí)行代碼非法復制到PCB板上,并重新封裝進行銷售盈利。
此外,一些公司的核心算法,也常常在客戶測試時被泄露,使得算法這樣的非硬件資產(chǎn)丟失原有價值。
以上現(xiàn)象的存在,不僅讓芯片公司的權利受到侵犯、收入受到影響,更對市場造成了嚴重破壞。
正因如此,芯片市場對產(chǎn)品信息安全的需求不斷增大。目前一些規(guī)模較大的公司,甚至會設立Security團隊,以保護自家產(chǎn)品的信息安全。但單獨成立團隊不僅成本過高,也容易分散開發(fā)者的精力,并且一些初創(chuàng)公司并無充裕的資金多建立一個團隊。
于是,提供開發(fā)工具平臺的IAR,便規(guī)劃了5S+4A的策略,以解決此問題。
Kiyo表示,5S便是Safety(功能安全)、Security(信息安全)、Speed(響應速度)、Size(代碼體積)、Support(售后支持);4A便是Authentication(認證)、Anti-Cloning(防克?。ctive IP Protection(主動IP保護)、Anti-rollback(防回滾)。
但IAR的策略,并非僅在開發(fā)工具上進行升級迭代,而是針對從芯片立項到進入終端設備的全產(chǎn)品周期,建立了端到端解決方案。
解決芯片信息安全問題,IAR靠的不止是開發(fā)工具
Kiyo表示,IAR對客戶進行過滿意度調查,75家客戶中82%表示滿意或非常滿意。
Kiyo還提到,目前業(yè)內(nèi)對IAR的認識更多停留在開發(fā)工具,但實際上IAR不僅提供IDE、編譯器及調試器等,還提供端到端的安全解決方案。這點實際上從IAR的5S+4A策略就有所體現(xiàn)。
據(jù)了解,在IAR的安全解決方案里,其開發(fā)工具已通過TüV SüD認證,客戶可簽訂特殊功能安全協(xié)議以獲得長期技術支持,并在協(xié)議有效期內(nèi)無限更新安全證書。目前其解決方案已覆蓋10個功能安全標準,并支持多種工具,可靈活滿足各種架構的需求。
具體來看,IAR的安全解決方案主要按產(chǎn)品周期分為三個部分:EmbeddedTrust、EmbeddedSecure IP、EmbeddedSecure Deploy。
而這其中的實現(xiàn)方法,Kiyo則是強調了上文提到的4A:Authentication(認證)、Anti-Cloning(防克?。?、Active IP Protection(主動IP保護)、Anti-rollback(防回滾)。
-Authentication
通過加密認證設備的身份、受保護的數(shù)據(jù)和機密信息,并且只運行正版固件和更新,所有這些均基于在每個設備中建立的信任錨,并且該錨無法被破壞。
-Anti-Cloning
支持軟件應用和設備硬件的唯一識別,從而防止制造過程中的假冒和過度生產(chǎn)。
-Active IP Protection
承諾安全密鑰管理機制確保應用只在授權設備上運行,且只在鑒權的安全啟動過程后運行。
-Anti-rollback
從產(chǎn)品設計之初,就保護芯片公司的代碼、應用程序和設備。防止軟件更新后回滾至上一有漏洞的版本,從而被不法分子入侵。
如今,隨著聯(lián)網(wǎng)設備市場的規(guī)模逐漸增大,信息安全已受到芯片產(chǎn)業(yè)的重點關注,而在產(chǎn)品開發(fā)初期就實施安全解決方案,便可使安全保護更簡單及便宜。
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權禁止轉載。詳情見轉載須知。