美國安全專家certicom公司近日推出一種基于硬件的方法用來保護硅ip，新方法采用了其橢圓曲線加密(ecc)技術(shù)和2萬門嵌入式內(nèi)核。隨著更多商業(yè)和軍事開發(fā)團隊開始著手進行半導體安全技術(shù)的研究，該公司希望能夠憑借先入者的身份獲得競爭優(yōu)勢。

    國際商業(yè)芯片設(shè)計公司目前非常矛盾，他們一方面非�？释軌蚶脕喼抻绕涫侵袊罅坑楷F(xiàn)的代工廠；而另一方面，由于考慮到中國的ip保護問題，他們卻又有所遲疑。對ip問題關(guān)注程度的提高幫助一些聯(lián)盟組織加快了工作進程，例如虛擬插座接口聯(lián)盟(vsia)就正在努力升級其基于軟件的ip標簽標準。

    在軍事方面，美國國防先進技術(shù)研究計劃署(darpa)于6月份發(fā)出了“在硅安全領(lǐng)域要進行學術(shù)、器件以及系統(tǒng)方面的革命性進步”的倡議。該倡議部分程度上源于2005年2月美國國防部所發(fā)布的一項研究結(jié)果，由于考慮到由海外代工廠所生產(chǎn)的芯片數(shù)量在不斷增加，該研究建議美國政府增強防范。

    certicom硬件產(chǎn)品撐起ip保護傘

    新的certicom硬件嘗試從根本上杜絕合同芯片制造商的旁門左道，后者生產(chǎn)的芯片數(shù)目可能超出定貨要求，多余的部分會被拿到灰市上進行銷售。雖然certicom和其他相關(guān)公司并未能舉出任何一起此類活動的實例，但是這種潛在的欺詐行為卻得到了高度關(guān)注。

    “因為牽扯到ip問題，這些公司不想轉(zhuǎn)到新的代工廠�！眂erticom公司負責管理新產(chǎn)品的brian neill表示，“而且他們中的大部分都認為有可能會遭到欺詐。”

    certicom的方法采用了基于ecc的密鑰，設(shè)計者可將該密鑰用于芯片中任何想要被禁用的部分。新密鑰可以在制造過程中的任意階段加入，而且禁用功能僅在生產(chǎn)的最后一步(例如當芯片被置于電路板上時)才會被完全激活。

    新產(chǎn)品有利影響了certicom現(xiàn)有keyinject控制器和服務(wù)器的銷售，它們能夠在板級產(chǎn)品中生成和放置ecc密鑰，因而很適合類似ati technologies等圖形芯片設(shè)計公司的需求。同樣受益于這種新方法，該公司今年年初推出的特別針對傳感器和rfid網(wǎng)絡(luò)的ip內(nèi)核版產(chǎn)品也取得了不錯的效果。

    目前certicom的產(chǎn)品主要面向需要把工作外包給代工廠或組裝測試廠的無晶圓廠公司。未來公司還會提供更多版本，為用在系統(tǒng)級產(chǎn)品中的中間件提供基于內(nèi)核的安全保護。

    無晶圓廠半導體公司反應(yīng)積極

    盡管certicom無法令所有對其技術(shù)進行評估的專家到場發(fā)言，但是當談及該產(chǎn)品時，一位大型無晶圓半導體公司的高級技術(shù)主管表現(xiàn)出了極大的熱情。

    “到頭來，雖然我們在確保硅ip安全上花費了大量精力，但是并沒有增加產(chǎn)品的價值，也無助于產(chǎn)品快速上市�！边@位不愿透露姓名的主管說，“那不是我們想做的事情。所以，如果有新的技術(shù)能解決這個問題,我相信會有很多人感興趣�！�

    該無晶圓廠公司目前在中國最大的代工廠之一生產(chǎn)其較老款的芯片，有時也會在一些自己制造芯片和系統(tǒng)的公司做代工�！拔覀兒荜P(guān)注灰色市場，但還沒有親身經(jīng)歷過�！彼f。

    截止目前,該公司已經(jīng)采用了各式各樣的商業(yè)措施來確保安全。他們只尋求長期代工關(guān)系，并在一些合同中附加非競爭性條款，對代工廠的計算機系統(tǒng)進行詳細審查并要求工廠高層對安全政策進行擔保。

    此外，該公司經(jīng)常借助第三方完成部分掩膜工作，因此代工廠只能得到制造文件，而沒有原始的gdsii設(shè)計數(shù)據(jù)庫�！斑@個流程令人痛苦，而且影響了我們的周轉(zhuǎn)時間。”該主管表示，“我們也就一些措施進行內(nèi)部討論，例如使nand閃存的版圖看上去像nor模塊，以增加反向工程難度；或者將芯片測試和晶圓針測工序從代工廠分離，由另外的公司來完成�！�

    各大協(xié)會積極推動ip保護

    其它被廣泛采用的技術(shù)還包括由vsia建立的用于標簽軟件和硬件ip模塊的標準�！拔彝茢嗪臀覀�