AI应用激增，硬件安全防护更关键，Rambus 发布CryptoManager安全IP解决方案-电子发烧友网

知名半导体IP和芯片供应商Rambus以创新为基础打造三大半导体解决方案，包括基础技术、半导体IP和芯片。基础技术方面，35年以来公司开发了约2700项专利。半导体IP方面，提供接口IP和安全IP。芯片产品上，目前为DDR4和DDR5内存模块提供了除DRAM颗粒以外所有的内存模块所需的芯片组，提供模块解决方案以及一站式的服务。

2024年，Rambus各项业务发展强劲，各项产品收入2.47亿美金，再创纪录。经营现金流充足，为各项技术的研究投入、新品开发和演进奠定了一个稳定的基石。业务主要聚焦于数据中心的应用，75%的芯片和IP收入都来源于此。

Rambus安全IP产品针对动态、静态和使用中的数据，都可以提供完整的安全防护。其中有信任根针对静态数据保护。也有适用于传输中数据以及使用中数据保护的产品组合。以及基础加密内核、供应链配置管理的解决方案等。安全IP能够覆盖包括数据中心、AI、边缘计算、汽车行业和物联网等领域。

最近，Rambus发布下一代CryptoManager安全IP解决方案，这款安全 IP 产品能提供逐步提升的功能集成度与安全性，为数据中心以及新兴AI市场提供更灵活的安全方案。Rambus半导体IP部门市场营销与合作伙伴关系高级总监 Raj Uppala先生、Rambus大中华区总经理苏雷先生对该安全IP解决方案进行了解读，并谈及对中国市场发展的看法等。

CryptoManager安全IP包括三个层级产品，灵活满足所需

下一代CryptoManager安全IP解决方案包括信任根（Root of Trust）、中枢（Hub）、内核（Core）三个系列。

Raj Uppala解析，最底层是CryptoManager内核，它提供非常高效的对称密码。第二个层级是CryptoManage中枢，当与CryptoManager内核结合使用时，它提供对称和非对称密码原语。再往上一个层级CryptoManager信任根，它提供基于RISC-V的安全子系统，并且集成了前两个层级的CryptoManager Hub中枢和CryptoManager Core内核。提供了更高级别的功能，它拥有自己的安全处理器、安全启动控制、功能管理以及认证和生命周期管理等。

此外，还支持了多项安全方面的国际认证，包括FIPS、SESIP、PSA及ISO 26262/21434等，来满足客户对于这些安全认证的需求。通过这种方式，我们能够帮助客户更快地将产品推向市场。该产品组合不仅能防范当前的网络威胁，还能凭借我们行业领先的防篡改和量子安全保护技术，抵御未来的网络威胁。

人工智能和机器学习具有大量高要求的工作负载，这使性能成为关键因素。而数据中心时存在多个租户，需要确保这些租户之间具有安全隔离。并且针对不同的用例存在许多不同的密码内核，考虑到所处的垂直行业差异，这一数量还会增加。此外，还存在成本和复杂性的考量。总体上来讲，我们要解决的问题是三方面即功耗、性能、面积。

我们看到一些客户需求“交钥匙”的一站式解决方案包括信任根。还有一些典型的大规模客户拥有自己的信任根，需要利用特定的加密内核来满足特定的市场需求。因此，Rambus开发了业界领先的三层的CryptoManager产品组合，提供可编程的安全处理器功能，而且逐级提高集成度、安全性，可以在单一平台上面用模块化的方式来提供客户所需要的功能。而针对客户非常苛刻的、要求高性能的应用，我们也提供多主机、多线程这类的功能。

上图展示了在CryptoManager内核、中枢、信任根三个层级上各自包含的具体模块和子模块。

Rambus拥有行业领先的IP技术，以及业内最大的安全IP开发团队，并有着超过30年的历史。“我们会继续投入以保持市场领先地位。而且我们所提供的这些解决方案，都拥有广泛的认证和最高级别的安全性，其中还包括面向未来的、量子安全的密码解决方案。通过我们广泛的产品线，包括IP、软件、完整的解决方案，不仅能解决静态数据、传输中数据和使用中数据的安全问题，而且可以覆盖整个产品的生命周期。”Raj Uppala说道。

他进一步指出，在我们的加密加速器上，也能够提供业界领先的侧信道攻击防护，例如DPA保护。同时还为先进的内联密码引擎以及协议引擎提供最高的性能。另外，我们也在同时支持和推动着行业标准的发展。

安全IP需求增长，中国市场势头强劲

根据IDC的预测，到2026年中国在安全方面的投资将会达到260亿美元，而且50%以上的投资都会集中在硬件层面的安全防护。另外在IT方面的花费会倾向于投资AI应用的方向。到2027年，在核心AI安全防护上将会占到50%以上的投资比重。

Raj Uppala谈到，从技术演进的角度来看，我们看到很多的加密技术不管是在敏捷性上，还是在算法上，都有着一些发展和进步。尤其是我们还要针对比较老旧的协议和老旧的加密方法去做相应的额外防护，因为他们已经在市场上受到了一定程度的攻击，需要去更新换代。

另外，从市场的角度来讲，也不得不去考虑安全防护所提供的经济性，或者也叫性价比。也就是说对于某一项资产来进行保护的时候，所提供的安全防护等级所消耗的成本，应该是与该资产的价值成相应比例的。

我们看到现在很多新的AI应用产生的价值都非常巨大，在此基础之上，对它的资产进行相应的安全防护也应当成比例的增加。

Rambus大中华区总经理苏雷表示，我们在中国市场通过和客户的合作共赢，保持了可持续性的增长。我们致力于在中国的长期发展，并将继续通过在业内领先的技术和产品，在中国市场进行创新和投资。随着中国在数据中心、人工智能和半导体领域的强劲势头，我们看到了巨大的增长潜力。人工智能的爆炸性增长，正在推动对计算、性能跟数据安全前所未有的需求。凭借Rambus在高速接口、内存子系统的优化，以及安全IP的优势，相信能够很好地满足客户不断变化的需求。