五大核心技术提升SoC安全性，安谋科技发布“山海”S30FP/S30P SPU IP

电子发烧友网报道（文/吴子鹏）高性能计算SoC（系统级芯片）正成为现代计算基础设施的核心，但安全威胁也随之激增。这些集成了CPU、GPU、AI加速器和专用电路的复杂芯片，面临着从设计到部署全链路的安全风险，对国家安全、关键基础设施和商业竞争力构成严峻挑战。
 
统计数据显示，2024年全球网络犯罪造成的损失高达9.5万亿美元，这一数字充分反映出网络攻击正变得日益猖獗与复杂。如何让SoC更安全，是全行业共同的话题。为此，12月24日，安谋科技（中国）有限公司（以下简称“安谋科技”）推出新一代SPU IP——“山海”S30FP/S30P，为高性能计算芯片提供全栈安全解决方案。该产品是完善的HSM子系统，全面增强抗物理攻击能力与系统可靠性，功能安全可达到最高等级ASIL D，助力客户芯片实现CC EAL4+及国密二级等高等级安全认证，并默认支持Arm® TrustZone®和硬件虚拟化，从硬件IP层、软件中间件到云端服务，构建起覆盖芯片底层至应用层的一站式安全防护体系。

五大亮点构筑安全新标杆

在高性能计算成为主战场的今天，安全需求早已超越单纯的数据加密。智能驾驶场景中，芯片故障可能引发致命安全事故；AI服务器处理海量敏感数据时，密钥窃取与物理攻击风险并存；工业控制系统的稳定性直接关系基础设施安全。这些场景对安全的要求已升级为“信息安全+功能安全+抗攻击能力”的三重诉求，传统安全IP难以覆盖如此复杂的需求边界。
 
安谋科技精准捕捉到这些行业痛点，“山海”S30FP/S30P的推出，集中体现了安谋科技在安全IP领域的技术积累，其五大核心亮点构建起多维度防护网：

抗物理攻击与高等级认证双保障

产品通过软硬件协同设计，具备强大的抗物理攻击能力，可有效抵御SPA/DPA（边信道攻击）及FI（故障注入）等恶意攻击。其抗物理攻击强度严格遵循Common Criteria（CC）Protection Profile PP-0117和“国密二级”标准开发，通过第三方测试机构严苛验证，能助力客户芯片轻松获得CC EAL4+及国密二级等高等级安全认证，满足政企、金融、汽车等关键行业的合规要求。

功能安全达到最高等级ASIL D

“山海”S30FP的算法引擎通过ISO 26262 Compliant功能安全ASIL D产品认证，能够充分满足智能汽车、智能工业、智能交通、智慧医疗等不同行业对高可靠性的要求。产品支持灵活配置，可适配ASIL B和ASIL D不同等级需求，其软件测试库（STL）也通过ASIL B级别认证，为智能驾驶、智慧医疗等对可靠性要求极高的场景提供底层保障。

算法丰富且场景适配灵活

作为完整的HSM安全子系统，产品支持国际通用算法与中国商用密码算法，较上一代新增SHA3、Whirlpool、ED25519/448等多种关键算法。其中ED25519算法凭借高安全性、高性能优势，成为软件分发、API安全、区块链等场景的理想选择，能有效保障数据完整性与身份认证安全。通过可配置能力，产品可精准匹配不同行业、不同安全等级的差异化需求。

多层隔离筑牢可信环境

产品采用独立HSM子系统设计，内部CPU支持运行RTOS操作系统，提供内核隔离、应用隔离等多重隔离手段。这种设计可为HSM内部多安全TA（可信应用）提供安全保障，避免单一模块故障影响整体系统，大幅提升了复杂场景下的安全稳定性。

同源协同激活Arm生态安全能力

“山海”S30FP/S30P默认支持Arm TrustZone和硬件虚拟化技术，与Arm架构无缝融合形成同源互补优势。这种协同效应能充分激活整个Arm安全体系的能力，帮助客户快速构建完善的芯片安全体系，无需额外适配异构架构，降低了集成复杂度。

场景落地：精准覆盖两大核心安全需求

基于灵活的配置策略与强大的安全能力，“山海”S30FP/S30P实现了对多领域高性能计算场景的精准覆盖：
 
在信息安全高需求场景中，“山海”S30P表现突出。人工智能、AI PC、数据中心、机器人等领域，通过其丰富的安全算法与高强度抗物理攻击能力，可实现敏感数据存储、传输的全流程保护，防范密钥窃取与数据篡改风险，为数字经济的安全运行保驾护航。
 
在功能安全高需求场景中，“山海”S30FP展现出独特优势。智能驾驶、智能交通、智能工业等领域，依托ASIL D级别的功能安全保障，可有效避免因芯片电子电气系统失灵引发的安全事故。例如在智能驾驶场景中，其高可靠性可确保辅助驾驶系统的决策安全，配合多传感器融合数据的安全处理，提升复杂路况下的行驶安全性。
 
对于安谋科技而言，“山海”S30FP/S30P的推出，进一步完善了安谋科技“山海”SPU IP产品家族的布局。从早期面向IoT/AIoT的“山海”E10/E20、S12系列，到聚焦智能汽车的S20F系列，再到如今覆盖全场景高性能计算的S30FP/S30P系列，安谋科技已构建起适配从边缘AI到基础设施的全谱系安全解决方案。