新唐Arm9微处理器降低CPU负担同时大幅提升加解密速度的秘密

随着物联网时代的来临，我们在各方面都享受到更为便利的生活，但同时也必须审慎的评估所带来的资安问题，在此议题下，安全平台装置已经是不可或缺的重要脚色。在微控制器及微处理器的运作中，智能财产及信息安全的保护尤为重要。智能财产安全着重在如何有效地透过软件或硬件的方式保护装置上的重要信息不会被窃取，而信息安全指的则是确保在通讯及数据传输的过程中有效的防范黑客从中偷取机密数据获得不法利益。

基于以上两点，目前研究上已经提出许多种加解密方式来实现安全管理，例如采对称式的先进加密标准(AES)及三重数据加密标准(TDES)，或者非对称式的加密算法如的椭圆曲线(ECC)、RSA以及哈希运算如SHA、MD5。工程师可依据不同的使用场景及规范导入合适的加解密算法，例如使用RSA及SHA来实现安全开机(secure boot)，针对大量的数据传送则可透过AES进行处理。

为了确保产品的安全性及效能提升，新唐NUC980系列的微处理器提供了完整的硬件加密加速器(AES, SHA, HMAC, RSA, ECC)，相较于软件方式进行加解密及哈希运算，采用硬件处理除了提高效率降低CPU负担，让应用程序能充分利用CPU的效能。更进一步，透过硬件实现加解密运算可以减少CPU的介入，降低透过软件方式进行攻击的可能性。硬件加密加速器所带来的好处，可以从新唐NUC980开发平台上进行的测试看出来，软硬件加密在速度上有显著的差异，尤其是在数据量越大时更能表现出硬件加解密引擎在处理速度上的优势。

NUC980系列除了标配了上述的硬件加解密引擎外，核心采用 ARM926EJ-S，执行速度高达300 MHz，内建内存大小有16 MB、64 MB以及128 MB DDR-II可以选择。封装提供64-pin、128-pin和216-pin LQFP，大幅减少 PCB 尺寸和降低电磁干扰 ( EMI )。丰富的周边功能包含：10 组 UART 接口、双以太网、4 组 CAN 2.0 B、8组USB Host、双SDIO / eMMC接口、NAND Flash接口、QSPI NAND接口、ISO-7816接口和高速USB 2.0 Host / Device等，可以完全满足客户的应用需求，特别是针对工业控制应用，例如工业物联网网关 ( Gateway )、网络打印机设备、电表集中器、智能家居网关等、NUC980都能符合 - 40 ℃ 至 85 ℃ 工业温度规格的需求。

审核编辑：汤梓红