丁香五月天婷婷久久婷婷色综合91|国产传媒自偷自拍|久久影院亚洲精品|国产欧美VA天堂国产美女自慰视屏|免费黄色av网站|婷婷丁香五月激情四射|日韩AV一区二区中文字幕在线观看|亚洲欧美日本性爱|日日噜噜噜夜夜噜噜噜|中文Av日韩一区二区

您正在使用IE低版瀏覽器,為了您的雷峰網(wǎng)賬號安全和更好的產(chǎn)品體驗,強烈建議使用更快更安全的瀏覽器
此為臨時鏈接,僅用于文章預覽,將在時失效
芯片 正文
發(fā)私信給陳致遠
發(fā)送

0

機密信息泄露頻發(fā),芯片公司的信息安全痛點如何解決?

本文作者: 陳致遠 2024-01-25 19:14
導語:八成客戶給出好評的開發(fā)工具,如何解決芯片設計的最大痛點?

作為芯片開發(fā)中至關重要的環(huán)節(jié),工具鏈的存在往往比較低調。因為一方面,其價值難以直接呈現(xiàn)在最終產(chǎn)品里,另一方面,其To B的性質也使得受眾群體僅限于開發(fā)者。

但實際上,工具鏈卻是決定終端產(chǎn)品優(yōu)劣的關鍵所在,畢竟它直接決定產(chǎn)品主控芯片的性能,還保護著系統(tǒng)的信息安全。

那么在今天,芯片市場對開發(fā)工具的具體需求是什么?開發(fā)工具又如何解決芯片開發(fā)的痛點?

近日,來自嵌入式軟件開發(fā)和服務供應商IAR的亞太區(qū)副總裁Kiyo Uemura,便在IAR深圳辦公室?guī)砹艘粓鲫P于芯片開發(fā)工具的主題分享,并對上述問題進行了解答。

機密信息泄露頻發(fā),信息安全成芯片公司痛點

一直以來,芯片公司在開發(fā)產(chǎn)品的過程中,最大的難處常常不是如何實現(xiàn)功能,而是如何解決此過程中出現(xiàn)的問題。正如開發(fā)過程中的程序員,難處往往不是寫代碼,而是改bug。

而程序員面臨的問題,只是產(chǎn)品開發(fā)過程的一個縮影。對于一家芯片公司而言,漫長的開發(fā)周期里還充滿了各式各樣的復雜問題,包括產(chǎn)品是否滿足功能安全、代碼體積是否超標、能否保證信息安全等等。

而以上種種問題里,目前最讓芯片公司頭疼的便是信息安全。

雷峰網(wǎng)(公眾號:雷峰網(wǎng))了解到,目前芯片市場對信息安全重視程度正逐漸升高。其原因為市面上出現(xiàn)了很多“山寨芯片”,一些不法分子通過將芯片的執(zhí)行代碼非法復制到PCB板上,并重新封裝進行銷售盈利。

此外,一些公司的核心算法,也常常在客戶測試時被泄露,使得算法這樣的非硬件資產(chǎn)丟失原有價值。

以上現(xiàn)象的存在,不僅讓芯片公司的權利受到侵犯、收入受到影響,更對市場造成了嚴重破壞。

正因如此,芯片市場對產(chǎn)品信息安全的需求不斷增大。目前一些規(guī)模較大的公司,甚至會設立Security團隊,以保護自家產(chǎn)品的信息安全。但單獨成立團隊不僅成本過高,也容易分散開發(fā)者的精力,并且一些初創(chuàng)公司并無充裕的資金多建立一個團隊。

于是,提供開發(fā)工具平臺的IAR,便規(guī)劃了5S+4A的策略,以解決此問題。

Kiyo表示,5S便是Safety(功能安全)、Security(信息安全)、Speed(響應速度)、Size(代碼體積)、Support(售后支持);4A便是Authentication(認證)、Anti-Cloning(防克?。ctive IP Protection(主動IP保護)、Anti-rollback(防回滾)。

但IAR的策略,并非僅在開發(fā)工具上進行升級迭代,而是針對從芯片立項到進入終端設備的全產(chǎn)品周期,建立了端到端解決方案。

解決芯片信息安全問題,IAR靠的不止是開發(fā)工具

Kiyo表示,IAR對客戶進行過滿意度調查,75家客戶中82%表示滿意或非常滿意。

機密信息泄露頻發(fā),芯片公司的信息安全痛點如何解決?

Kiyo還提到,目前業(yè)內(nèi)對IAR的認識更多停留在開發(fā)工具,但實際上IAR不僅提供IDE、編譯器及調試器等,還提供端到端的安全解決方案。這點實際上從IAR的5S+4A策略就有所體現(xiàn)。

據(jù)了解,在IAR的安全解決方案里,其開發(fā)工具已通過TüV SüD認證,客戶可簽訂特殊功能安全協(xié)議以獲得長期技術支持,并在協(xié)議有效期內(nèi)無限更新安全證書。目前其解決方案已覆蓋10個功能安全標準,并支持多種工具,可靈活滿足各種架構的需求。

具體來看,IAR的安全解決方案主要按產(chǎn)品周期分為三個部分:EmbeddedTrust、EmbeddedSecure IP、EmbeddedSecure Deploy。

機密信息泄露頻發(fā),芯片公司的信息安全痛點如何解決?

而這其中的實現(xiàn)方法,Kiyo則是強調了上文提到的4A:Authentication(認證)、Anti-Cloning(防克?。?、Active IP Protection(主動IP保護)、Anti-rollback(防回滾)。

-Authentication

通過加密認證設備的身份、受保護的數(shù)據(jù)和機密信息,并且只運行正版固件和更新,所有這些均基于在每個設備中建立的信任錨,并且該錨無法被破壞。

-Anti-Cloning

支持軟件應用和設備硬件的唯一識別,從而防止制造過程中的假冒和過度生產(chǎn)。

-Active IP Protection

承諾安全密鑰管理機制確保應用只在授權設備上運行,且只在鑒權的安全啟動過程后運行。

-Anti-rollback

從產(chǎn)品設計之初,就保護芯片公司的代碼、應用程序和設備。防止軟件更新后回滾至上一有漏洞的版本,從而被不法分子入侵。

如今,隨著聯(lián)網(wǎng)設備市場的規(guī)模逐漸增大,信息安全已受到芯片產(chǎn)業(yè)的重點關注,而在產(chǎn)品開發(fā)初期就實施安全解決方案,便可使安全保護更簡單及便宜。

雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權禁止轉載。詳情見轉載須知。

分享:
相關文章
當月熱門文章
最新文章
請?zhí)顚懮暾埲速Y料
姓名
電話
郵箱
微信號
作品鏈接
個人簡介
為了您的賬戶安全,請驗證郵箱
您的郵箱還未驗證,完成可獲20積分喲!
請驗證您的郵箱
立即驗證
完善賬號信息
您的賬號已經(jīng)綁定,現(xiàn)在您可以設置密碼以方便用郵箱登錄
立即設置 以后再說