兩家公司在內置Imagination MIPS M-class CPU的嵌入式設備上展示Intrinsic-ID的PUF技術

Imagination Technologies和Intrinsic-ID宣布，已合作將更高的安全性帶到內置Imagination IP技術的產品中。雙方合作的第一個里程碑是，Intrinsic-ID領先的安全與驗證技術現在已可支持Imagination的MIPS M-class M5150 CPU，以瞄準包括M2M、IoT和嵌入式控制等低功耗應用。Intrinsic-ID的實體不可仿制功能(Physical UnclonableFunction，PUF)技術可有效地在MIPS CPU上設置包括設備驗證與防止仿制等安全功能。

隨著從消費類到汽車、工業及其它幾乎各種類型的產品都開始具備聯網功能，安全性的挑戰已日益嚴峻，同時大量的智能設備也使追蹤每臺單一設備變得更為困難。因此，業界需要一套更安全、可擴展的做法來執行設備驗證、注冊以及生命周期管理等工作。

Imagination的OmniShield多域安全技術，運用內置于其最新IP產品中的硬件虛擬化技術，可在單一SoC上建立多個安全區域。采用了這項強大技術的產品能夠在單一、可信賴的平臺上獨立且安全地同時運行多個未經修改、且彼此隔離的應用程序與操作系統。支持OmniShield技術的MIPS M5150 CPU是目前市場上唯一內置硬件虛擬化技術的MCU級CPU IP核。

Intrinsic-ID的PUF技術，稱為硬件固有安全技術(Hardware Intrinsic Security?，HIS)，可從半導體固有的物理特性中萃取出安全密鑰與獨特的識別碼。這個設備獨有的物理結構或是“硅指紋”(silicon fingerprint) 能從標準的SRAM電路取得，而幾乎所有的處理器設計中都會有SRAM電路。運用HIS技術，密鑰不需要在系統中編程或存儲，而且當設備關閉時，密鑰就不會存在，因此能針對硬件攻擊提供更高的安全保護。

通過采用Imagination支持OmniShield安全技術的MIPS CPU，便能在嵌入式系統中建立多個安全區域，因此可讓HIS的密鑰萃取與管理功能能夠安全地在軟件中應用。

關于MIPS M-class CPU?

整合了DSP與FPU引擎的MIPS M-class M5100/M5150 CPU可為MCU與嵌入式市場，包括M2M、IoT和嵌入式控制，提供領先的性能效率以及獨特的特性。除了能在相同的系統上維持運行RTOS所需的即時/低延遲特性，M5150還可支持Linux級操作系統。與競爭產品相比，利用免費、業界標準的GCC編譯器，MIPS M-class CPU可提供高出2倍的DSP性能以及更高的單位時脈頻率整體性能。這是目前市場上唯一具備硬件虛擬化技術的MCU級CPU，能在單一、可信賴的平臺上獨立且安全地同時運行多個未經修改、且彼此隔離的應用程序與操作系統。設計人員能利用此特性開發系統，為更新/下載提供安全的路徑，并受益于增強的IP保護功能。

關于硬件固有安全 (HIS) 技術?

Intrinsic-ID的PUF安全技術，稱為硬件固有安全(HIS)技術，能從嵌入式SRAM萃取出一個獨特的設備指紋，以作為使用者、設備與資料驗證之用，或衍生為不可仿制的密碼根密鑰。它的Quiddikey?產品利用設備獨有的驗證流程，以從SRAM的固有特性中萃取出安全密鑰與獨特的識別碼。Quiddikey可在各種情況下確保密鑰的熵(entropy)，以及正確、安全的密鑰重建。PUF密鑰是從芯片中萃取出來的，不需要外部的編程或儲存；它能與芯片獨特的物理特性連結，因此能根本地保護系統免于被仿制或篡改。

關于Intrinsic-ID公司?

Intrinsic-ID是全球領先的嵌入式驗證技術企業，可提供獨特的專利技術 ─ SRAM實體不可仿制功能(Physical Unclonable Function)或SRAM PUF技術。該公司的解決方案與產品能從SRAM PUF的物理行為產生獨特的ID與加密安全密鑰。此密鑰是攻擊者看不到的，而且是每臺設備所獨有，因而能用來驗證芯片、芯片上的資料、設備、甚至整個系統。此外，Intrinsic-ID同時可提供解決方案來保護供應鏈，涵蓋了從追蹤與監測芯片和設備(甚至適用于遠端的委托制造商)，到低成本、集中式的密鑰供應，并防止偽造與復制盜版。由于它的簡易性，這些產品能適用于所有的新型芯片、微控制器和CPU，完全無需變更硬件。目前，此技術已被各領域的客戶廣泛用來保護最敏感的支付、內容、傳感器、政府資料以及系統等。

ImaginationMIPS處理器IP執行副總裁Jim Nicholas表示：“PUF技術是SoC安全的重要環節。Intrinsic-ID的技術已廣泛獲得政府與其他高度重視安全性的市場所采用。我們很高興能將此高效技術帶給許多采用MIPS M5150 CPU的客戶。Imagination正積極建立更多的伙伴關系并開發新的技術 ─ 這些努力都是為了要使客戶能夠通過采用支持OmniShield技術的IP系列產品，打造出安全性更高的產品。”

Intrinsic-ID首席執行官PimTuyls表示：“芯片供應商正面臨日益繁重的負擔，因為他們必須負責編程所有用來驗證設備、用戶和數據的產品密鑰。Intrinsic-ID的PUF技術完全不需要改動芯片，因此能廣泛且低成本地進行部署，并能以最低成本提供最高的安全性，使其成為芯片供應商的首選方案。結合Imagination的OmniShield多域安全技術以及Intrinsic-ID的PUF技術，可提供一個具有差異化的安全平臺，以應對從密鑰提供與驗證、到信任根及供應鏈保護的各項挑戰。”

供應情況?
Imagination現已可提供支持OmniShield技術的MIPS CPU。更多信息，請聯系 info@imgtec.com 。
Intrinsic-ID現已可提供PUF技術。更多有關Intrinsic-IDPUF解決方案的信息，請瀏覽 。