在半導體芯片領域，IP支持創建高度復雜的片上系統（SoC）和隨附的軟件系統，這些系統是當今消費電子市場（如智能手機和其他移動設備）的基石。

考慮到IP在電子和機電一體化設計和制造中的重要性，您認為這將是一項非常珍貴且管理良好的資產。根據最近的2020年開源安全和風險分析（OSSRA）報告，情況并非如此。

該報告的主要發現是Synopsys網絡安全研究中心（CyRC）專門研究開放源代碼軟件組件的結果，其中91％的商業應用程序包含過時或廢棄的開放源代碼組件，這可能是一個嚴重的安全性。威脅和法律關注。 此外，該報告還顯示，經審計的1，250個商業代碼庫中有99％包含開源代碼，而開源代碼占總體代碼的70％。根據一份新聞稿，“更值得注意的是，陳舊或廢棄的開源組件的繼續使用，其中91％的代碼庫包含的組件已過期四年以上，或者在該版本中沒有開發活動。 四個主要發現是：· 開源的采用率繼續飆升。（36％）。· 過時且“廢棄”的開源組件無處不在。· 易受攻擊的開源組件的使用再次呈上升趨勢。· 開源許可證沖突繼續使知識產權面臨風險。 開源軟件與任何其他軟件都沒有什么不同，因為開源軟件的使用受許可的約束，該許可描述了傳達給用戶的權利以及這些用戶必須履行的義務。 開源倡議（OSI）是一家非營利性公司，致力于在商業世界中推廣開源軟件的使用，它定義了10個標準的開源并列出了82個OSI批準的許可，其中9個是“受歡迎，廣泛使用或擁有社區。”

圖片來源：開源許可證，Synopsys 2020開源安全和風險分析（OSSRA）報告

OSSRA報告的分析表明，最流行的20種許可證覆蓋了使用中的約98％的開源。使用大量開源許可證的一個應用程序是區塊鏈項目。報告指出，一個這樣的項目使用了GNU Affero通用公共許可證（AGPLv3），該許可證通常規定：“如果在軟件中使用許可的組件（或衍生版本），則必須在與以下條件相同的條件下提供源代碼：原始組件。” 許多公司都不愿開放自己的源代碼以供一般使用，并且對于任何確保合規性的問題都保持警惕。

Synopsys 2020開源安全性和風險分析（OSSRA）報告 閱讀OSSRA報告的工程師可能會說：“好吧，那又如何呢？除了要做的所有關鍵設計，驗證或制造工作之外，我真的需要擔心開源軟件（或硬件）的合規性和IP管理問題嗎？” 對于芯片硬件工程師來說，這個問題特別麻煩。馬里蘭大學的客座研究員，IPextreme的前首席執行官沃倫·薩維奇（Warren Savage）承認這個問題：“開源硬件（即IP）長期以來一直引起半導體界的興趣。但是，與其堂兄的開源軟件不同，它未能對半導體IP市場產生實質性的影響。這里有技術和法律問題。鑒于晶圓的成本高達數百萬美元，如果IP會出現潛在的錯誤或甚至更糟的是專利侵權問題，很少有工程經理愿意打賭。 邁克爾·蒙西（Michael Munsey）在達索系統公司（Dassault Systems）工作時，曾這樣回答問題：“大多數設計人員和驗證工程師都了解片上系統（SoC）設計中IP重用的需求。但是似乎很少有人意識到這種IP將需要的管理和治理。例如，隨著公司重復使用更多的內部IP并獲取更多的外部IP，他們將需要創建編目系統。該目錄將根據其用法和已知缺陷對IP進行分級。就像內部IP一樣，不僅必須跟蹤第三方IP的錯誤問題，還要跟蹤版稅和許可付款。對于大型公司而言，所有這些管理活動都需要在多個項目中進行。” 對于消費電子產品和其他大眾市場，最后一點變得越來越關鍵。通常在一個產品系列（例如智能手機）中處理多個項目，需要管理略有不同的設計。Dassault Systemes數字和行業副總裁Olivier De Percin指出，設計中的大規模定制也意味著該領域存在許多變體。跟蹤設計，制造和現場變化都需要具有管理所有資源（尤其是所有IP）的能力。 保留設計中使用的所有硬件和軟件IP的數據庫的另一個原因是要防止侵權。大多數公司面臨的最大問題是他們不知道擁有什么IP。原因之一是公司數據庫內部的不良治理。通常，公司只會忘記使用IP的位置。應該有一個受管理的血統書或知識產權遺產記錄。
責任編輯:pj