清華大學教授劉雷波：技術方法是確保晶元安全的唯一可靠途徑

來源：內容來自C114中國通信網，謝謝。

日前，「2018中國集成電路產業促進大會」在重慶召開，清華大學微電子研究所所長助理、教授劉雷波對晶元安全進行了分析和解讀。

劉雷波稱，晶元安全，術語上並沒有這個稱呼，而是叫做硬體安全。晶元是整個系統最底層的部分，它的安全問題一定會帶來比如系統軟體、應用軟體、互聯網路等一系列的安全問題，而且沒辦法通過傳統的手段解決。晶元的安全問題由軟體和硬體聯合起來解決是重要的一種手段。

劉雷波指出，技術手段是確保晶元安全的唯一可靠途徑，因為它是可證明、可驗證的。如果再和行政手段結合起來，將是最有效的方法。雖然現在非常提倡自主研發晶元，掌握核心技術，但是核心技術自主研製並不意味著一定是安全的，只有自主研發加上技術領先才可能帶來安全，如果技術落後於別人，將可能會更容易遭到攻擊。

晶元安全威脅分為幾大類：信息泄漏、惡意電路、假冒偽劣產品、供應風險、設計漏洞，質量和可靠性失效。晶元安全涉及晶元的設計、製造、封裝三個主要階段。劉雷波認為，晶元安全貫穿晶元產生的過程，晶元的部署和使用，以及基於特定晶元的系統安全。一個是晶元使用的問題，一個是晶元選擇的問題。

比如晶元的設計過程中有一個環節叫做安全建模，但是幾乎所有的企業都不會採用，所以才會產生後續一系列的安全問題。因此，在規劃安全建模的時候，應該對晶元功能和整體安全性做建模，盡量避免晶元設計的漏洞以及後面問題的產生。

劉雷波認為，晶元安全是信息系統安全的物理根基。最早以前，人們認為軟體安全就是系統安全、網路安全，但實際上晶元安全已經不安全了，技術方法才是確保晶元安全的唯一可靠途徑。

「而且，晶元安全問題無法單獨通過軟體手段解決，以硬體技術為基礎的軟硬體聯合是重要的解決手段。動態可重構技術是解決晶元安全難題最為重要的方法之一；採用白片概念，防止晶元設計信息泄漏，動態局部重構，才能有效削弱旁路攻擊。」劉雷波指出。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！