Rambus信任根解决方案为中国物联网设备安全保驾护航

　　作者：Neeraj Paliwal，Rambus安全产品部门总经理兼副总裁

　　Neeraj Paliwal Rambus

　　在科技创新浪潮的助力下，中国将在未来五年迈向数字经济新时代。由于国家政策的大力扶持，物联网（IoT）已成为驱动数字经济发展的主流趋势之一。目前，中国正在加速推进物联网的部署和广泛使用，从而更好地支持智能家居、智能工业和智慧城市解决方案的应用和落地，推动经济社会的数字化转型和升级。

　　随着由技术进步驱动的经济转型的积极展开，中国物联网市场将呈指数级增长。然而，我们观察到，虽然物联网设备的互联特性为消费者和企业带来了巨大的价值，但也正是这种互联互通的特点让物联网设备极易遭受恶意攻击。

　　随着联网设备数量的持续激增，物联网安全已成为业界共识。物联网市场要发挥其巨大潜力，可靠的安全性是关键，这对于保障企业或客户的敏感数据安全和建立企业信任度至关重要。

　　我们认为，要保护物联网设备收集和传输的宝贵数据，需要采取一种多层级的方法，并依托从设计源头实现安全的理念。而最有效的方法之一是在物联网设备中嵌入基于硬件的信任根，这种信任根可以执行敏感操作的加密功能，从而保护物联网设备免受网络攻击。

　　硬件信任根是计算系统内所有安全相关操作所依赖的基础，包含用于加密的密钥，能实现安全的启动，它在本质上必须是可信的，因此在设计时必须保证其安全。而硬件信任根是最安全的信任根，具有极强的抗网络攻击能力。

　　信任根能够为主处理器提供一套完整的安全服务，包括安全启动、安全固件更新、安全资产更新、身份验证、可信认证以及对称和非对称加密算法的硬件加速。

　　Rambus硬件信任根安全IP（RT-121和RT-131），专为中国物联网市场量身定制，内置国密算法和最先进的防篡改保护措施，为物联网设备安全保驾护航。

　　Rambus RT-121和RT-131信任根是面积最小的安全IP，能够提供安全服务和密钥管理功能，专为集成在功率和空间受限的设备而设计，用于保护芯片上最敏感的资产，为平台安全奠定基础。

　　这些硬件信任根内核采用带有专用安全存储器的状态机架构，提供各种密码加速器，包括支持国密的Rambus SM2、SM3和SM4加速器，以及国际商用的AES、SHA-2、RSA、ECC等，非常适合对功耗和空间要求高的物联网和边缘应用，能够为中国物联网市场提供功耗、面积、成本和性能的最佳平衡。