Synopsys推出針對DesignWare ARC EM處理器的增強安全包

新選項可在單個超低功耗下實現可信執行環境ARC EM Core

ARC EM處理器的新增強安全包選項包括Synopsys SecureShield用于開發可信執行環境的技術

在線指令和數據加密，地址加擾和數據完整性檢查可防止系統攻擊和IP竊取

集成監視程序計時器檢測系統故障

能夠以安全模式添加安全自定義指令或協處理器，提高性能并降低功耗

Synopsys，Inc。（納斯達克： SNPS）今天宣布推出增強安全套件，這是DesignWare?ARC?EM處理器的一種新的可授權選項。這種新的ARC EM選項使設計人員能夠創建一個隔離的安全環境，保護他們的系統和軟件免受不斷變化的安全威脅，如IP盜竊和遠程攻擊。增強型安全軟件包集成了Synopsys SecureShield?技術，該技術支持將安全和非安全操作模式與內存分離，作為可信執行環境的一部分。新軟件包還包括指令和數據加密等功能以及防御軟件攻擊的數據完整性檢查。具有增強安全套件的ARC EM處理器使SoC開發人員能夠使用單個超低功耗處理器創建不易受安全威脅影響的設備，從而消除了額外安全核心和相關內存所需的面積和功耗增加。這種安全功能和節能組合對于物聯網和移動應用尤為重要，包括可穿戴設備和智能家居設備。

“隨著更多敏感數據在整個連接系統和設備中激增，人們越來越關注隱私和嵌入式系統的安全性，”Intrinsic-ID首席執行官 Pim Tuyls 說道。 。 “憑借其增強型安全套件，Synopsys通過在緊湊，超低功耗內核上提供增強的安全功能，填補了行業中的重要空白。通過我們與Synopsys的合作，使用ARC EM處理器的IC開發人員可以輕松地在兩者之間建立安全的通信渠道。使用Intrinsic-ID的corePUFsecurity技術的設備。“

DesignWare ARC EM處理器基于可擴展的32位ARCv2指令集架構（ISA），針對面積和功率效率進行了優化，非常適合各種連接設備。新的增強型安全軟件包集成了SecureShield技術，其中包括針對核心功能和系統總線的受保護訪問控制，以及具有多達16個可配置內存區域的安全內存保護單元（MPU）。安全MPU支持可編程權限，以啟用或禁用對特定存儲區域的指令和數據的讀取，寫入和執行;它還提供按區域加擾或加密。結合安全上下文切換，可配置MPU使用單個內核啟用多個隔離執行上下文。此外，程序員可以使用ARC處理器擴展（APEX）技術來定義自定義指令或協處理器功能，這些功能可以限制為僅在安全模式下執行，在設計時設置或運行時可編程。

此外，ARC EM核心的增強安全套件包括一個加密的防篡改管道和額外的保護功能，以幫助防止IP盜竊和系統攻擊。受保護的處理器流水線寄存器和串聯指令以及數據加密的組合確保從不存儲或訪問解密的指令，從而保護算法免受逆向工程的影響，而不會影響指令的時序。現有的ARC EM錯誤檢查和糾正（ECC）功能也通過數據和指令路徑完整性檢查得到增強，該檢查在檢測到故意注入錯誤時觸發異常。增強型安全軟件包集成了一個看門狗定時器，用于檢測和恢復與篡改相關的系統故障。

ARC EM系列由強大的軟件和硬件開發工具生態系統提供支持，包括ARC EM入門套件早期軟件開發，MetaWare開發工具包，可生成適用于深度嵌入式應用程序的高效代碼，包括nSIM和xCAM的ARC模擬器，以及ARChitect核心配置工具。 Synopsys的embARC開放軟件平臺使所有ARC EM軟件開發人員可以在線訪問一整套免費和開源軟件，從而簡化物聯網和其他嵌入式應用程序代碼的開發。

“數量巨大存儲在云中并在智能設備之間傳輸的個人數據需要采取有效的安全措施，以避免數據泄露和惡意攻擊的威脅，“知識產權和原型設計營銷副總裁John Koeter 表示。 Synopsys公司。 “通過使用Synopsys針對ARC EM內核的新增強安全包擴展我們的安全解決方案組合，我們使設計人員能夠在其安全連接設備中實現必要的功能，而不會犧牲目標應用所需的性能，功耗和面積。”帶有SecureShield的增強安全包是Synopsys全面的安全IP解決方案組合的一部分，其中還包括用于ARC EM處理器的CryptoPack選項以及包含一系列加密核心的DesignWare安全IP解決方案和軟件，協議加速器，信任根，平臺安全和內容保護IP。

可用性和資源
增強安全包選項計劃于2015年12月針對ARC EM4和ARC EM5D處理器提供一般可用性;計劃在2016年推出額外的ARC EM內核。