致力於嵌入式網絡安全性，以阻擋惡意攻擊的法國嵌入式安全解決方案供貨商Secure-IC，今日宣布與RISC-V基金會創始成員、客戶每年量產逾10億顆多樣化SoC，為32/64位嵌入式CPU核的領導供貨商的晶心科技(TWSE：6533)，建立戰略合作夥伴關係，共同推出安全、高效能的處理器。Andes RISC-V處理器整合Secure-IC的Cyber Escort Unit™ ，針對物理性和網絡的攻擊，包括緩衝區溢出、錯誤注入攻擊、跨越或取代指令等提供保護，並符合安全評估共通準則(Common Criteria)的高安全等級(EAL)認證與PP0084保護描繪(Protection Profile)認證。此外，該解決方案與DARPA推出的硬/韌體系統安全集成(SSITH)程序亦完全一致。
本文引用地址：http://www.eepw.com.cn/article/201911/407103.htm基於AndeStar™V5架構的AndesCore™RISC-V處理器目前包括：入門級MCU應用與嵌入式協議處理的精簡型32位N22;適用高速控制與浮點運算的32/64位N25F / NX25F;信號處理應用的32位D25F;支持Linux的A25 / AX25以及高速緩存一致性多核應用程式A25MP / AX25MP。為適應多種需求，25系列處理器提供了可預選的重要功能，例如動態分支預測、指令及數據緩存、本地存儲器、浮點運算單元和DSP擴展。利用長期的CPU技術記錄，晶心RISC-V處理器提供了領先的性能效率與許多高效產品，包括適用硬體堆棧保護的StackSafe™、壓縮代碼大小的CoDense™以及電源管理套件PowerBrake。此外，晶心RISC-V核亦具備豐富的系統配置選項，例如實體內存保護(PMP)和平臺級中斷控制器(PLIC)。
Secure-IC的Cyber Escort Unit透過逐步的護送程序，實時降低零日攻擊頻率，填補軟體網絡安全和硬體之間的資安漏洞，安全地實現高效能需求。此獨樹一幟的產品為硬體的網絡安全奠定了基礎，並且成為市場上唯一結合」檢測與欺騙網絡攻擊」的解決方案。該技術可以實時運行，更準確地說，Cyber Escort Unit(簡稱Cyber EU)是一項雙重技術，主要為了防範嵌入式系統安全面臨的四種威脅：
1.返回導向編程(Return oriented programming ,ROP)、跳轉導向編程(Jump Oriented Programming ,JOP)：攻擊者重組代碼塊並組裝成一個惡意補丁程序。
2.利用緩衝區溢出或整數溢出以破壞堆棧：攻擊者製造了虛假的函數堆棧以修
改程序上下文。
3.執行代碼修改與覆蓋：攻擊者設法將正版程序更改為惡意程序。
4.控制流量劫持：攻擊者操縱程序，使其執行非法函數或非法跳轉。
Secure-IC的解決方案具有確定的時間性，適合實時性及關鍵任務應用(如汽車安全性要求)；也適用於檢測網絡實體系統上不論來自物理改變或是網絡攻擊的問題。
「隨著聯機設備的普及，攻擊者的破壞性愈來愈強，為網絡安全帶來巨大的跳戰。」晶心科技技術長暨執行副總經理蘇泓萌博士表示，「我們很高興能與Secure-IC合作，提供全面的網絡安全解決方案來幫助我們的客戶設計強韌的物聯網SoC。藉助Secure-IC領先業界的Cyber Escort Unit集成平臺、FPGA原型就緒解決方案與Andes RISC-V處理器，讓SoC設計人員可以輕鬆地防止外部攻擊。」
Secure-IC執行長Hassan Triqui亦表示：「很高興能無縫整合Cyber Escort Unit解決方案與Andes RISC-V處理器，為客戶提供安全、高效能的處理器，保護系統安全免受資安威脅。」
Secure-IC的旗艦產品「Securyzr」作為信任根(Trust root)解決方案，用於確保設備安全並提供相應的安全服務(如身份驗證、生命周期管理、遠程配置、雲端計算)。該安全子系統可以嵌入基於標準或強化網絡安全的AndesCore™V5處理器專用處理單元。Securyzr採用的Cyber Escort Unit，加強AndesCore高彈性的安全性能 ，有效抵禦各種黑客攻擊，包括旁路攻擊、錯誤注入攻擊、網絡攻擊等。
關於晶心科技
過去14年，因適應快速發展的全球嵌入式系統應用，晶心科技致力成為創新高效能、低功耗，32及64位處理器核心和相關開發環境的世界級創建者。晶心是RISC-V基金會的創始成員，也是第一家採用RISC-V作為其第五代架構AndeStar™V5基礎的主流CPU供貨商。為了滿足當今電子設備的苛刻要求，晶心提供了可配置性高的高效CPU核心、功能齊全的集成開發環境和全面的軟/硬體解決方案，可幫助客戶在短時間內創新其SoC設計。自2018年以來，Andes-Embedded™SoC的年產量已突破10億顆大關。晶心科技全面的RISC-V CPU系列涵蓋了入門級32位N22、中階32位N25F / D25F / A25和64位NX25F / AX25F以及高階多核A(X)25MP。
關於Secure-IC
Secure-IC作為資安領域的思想領袖，在整個IC設計中全程陪同客戶，提供最高等級保護的嵌入式安全組件、安全IP核心、安全評估解決方案和產品安全性保護諮詢服務，並從業界脫穎而出，獲得最佳可用認證，以達成不同市場所需。
Secure-IC結合了全套分析平臺和同業最佳的安全技術，獲得了近40個國際和全球專利家族的支持，為公認的網絡空間安全嵌入式系統領導者。Secure-IC致力於保護公司免受他方攻擊，並確保設計過程的每個階段擁有最高安全級別的保護。
將完整的分析平臺、最佳安全配置與技術相結合，這是Secure-IC對研究界的承諾。作為巴黎高科電信學院的衍生公司，預測未來將發生的主要威脅，以創新的解決方案解決問題，並提供增強標準化機構的複雜工作。Secure-IC亦提供經過矽驗證的技術，在嵌入式安全性、後量子技術&混合技術以及最新綜合攻擊/對策方面成為人工智慧的先驅。其嵌入式安全系統產品線可以更精準地進行威脅防護識別(結合智能單元和專業知識的成果)、威脅分析(即用型、矽前/矽後驗證、軟體分析平臺)和預先思考(應對所有安全挑戰的下一步)。