美國國防先期研究計劃局資助美公司研究晶元安全解決方案，應對英特爾等晶元存在的硬體缺陷

近日，美國Tortuga Logic公司獲得美國國防先期研究計劃局（DARPA）的合同，以開發晶元硬體安全解決方案。主要是通過將Tortuga公司硬體安全模型與商業模擬平台整合，來解決硬體存在的安全問題，如過去六個月英特爾處理器出現的Spectre和Meltdown兩個硬體缺陷。

項目意義

這些平台是設計人員在晶元設計驗證的最後階段使用的電子系統，可讓整個晶元設計運行完整軟體堆棧，實現晶元設計的全面測試。這些平台能夠在晶元製造或配置現場可編程門陣列（FPGA）之前檢測、發現設計中存在的安全漏洞。

Tortuga Logic公司CEO Oberg博士說：「晶元設計人員比以往任何時候都需要這樣的解決方案來識別整個晶元設計生命周期中存在的安全漏洞，而不是製造後或者FPGA配置以後才發現漏洞。DARPA的這項合同能夠使Tortuga Logic公司的技術與商業模擬平台相結合，實現專門用於安全驗證的完整的端到端設計套件。」

採用Cadence平台和RISC-V架構

Tortuga Logic目前的產品線包含兩個名為Prospect和Unison的軟體套件。這兩種產品已被半導體行業以及航空航天和國防工業採用。現在，Tortuga Logic公司正致力於擴展他們的產品組合，提供前述的模擬平台安全解決方案。雖然研究和最終產品可以移植到任何商業模擬平台，但該項目將使用Cadence Design Systems的Palladium平台。

該項目還將利用新興的RISC-V處理器架構和樣本設計進行初始原型設計和測試。RISC-V在許多市場領域越來越受歡迎，將被用作許多SSITH參與者的基礎設計，使其成為驗證最終安全模擬平台功能的合適架構。

項目來源

該合同屬於DARPA「硬體固件整合系統安全」（SSITH）計劃的一部分。

時間節點

Tortuga Logic的模擬平台安全解決方案將於今年晚些時候推出。

SSITH計劃內容

DARPA SSITH計劃參與者能夠在早起使用模擬平台的安全解決方案。SSITH計劃的目標是開發出硬體設計架構和技術，以加強商業和國防電子應用的系統的安全性。Tortuga Logic公司的產品以及上述模擬平台安全解決方案將面向所有SSITH參與者開放。

SSITH計劃正在設法彌補異常狀態檢測、元數據標記和電子攻擊表面的攪動等漏洞。該計劃的目標是研究出一些思路和設計工具，使系統級晶元（SoC）設計人員能夠避免出現可通過軟體攻擊的硬體漏洞，例如利用系統架構的許可權、內存錯誤、信息泄漏和代碼注入等。

關於Tortuga Logic公司

Tortuga Logic公司成立於2013年，從加利福尼亞大學分離出來。Tortuga Logic公司是一家硬體安全公司，提供安全驗證平台，以減少識別現代半導體設計中安全漏洞所需的工作量。Tortuga Logic的專利技術為行業標準驗證工具增添了新功能，為現代半導體設計提供了安全的開發生命周期（SDL）。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！