電子發燒友網報道（文/吳子鵬）高性能計算SoC（系統級芯片）正成為現代計算基礎設施的核心，但安全威脅也隨之激增。這些集成了CPU、GPU、AI加速器和專用電路的復雜芯片，面臨著從設計到部署全鏈路的安全風險，對國家安全、關鍵基礎設施和商業競爭力構成嚴峻挑戰。

統計數據顯示，2024年全球網絡犯罪造成的損失高達9.5萬億美元，這一數字充分反映出網絡攻擊正變得日益猖獗與復雜。如何讓SoC更安全，是全行業共同的話題。為此，12月24日，安謀科技（中國）有限公司（以下簡稱“安謀科技”）推出新一代SPU IP——“山海”S30FP/S30P，為高性能計算芯片提供全棧安全解決方案。該產品是完善的HSM子系統，全面增強抗物理攻擊能力與系統可靠性，功能安全可達到最高等級ASIL D，助力客戶芯片實現CC EAL4+及國密二級等高等級安全認證，并默認支持Arm? TrustZone?和硬件虛擬化，從硬件IP層、軟件中間件到云端服務，構建起覆蓋芯片底層至應用層的一站式安全防護體系。

五大亮點構筑安全新標桿

在高性能計算成為主戰場的今天，安全需求早已超越單純的數據加密。智能駕駛場景中，芯片故障可能引發致命安全事故；AI服務器處理海量敏感數據時，密鑰竊取與物理攻擊風險并存；工業控制系統的穩定性直接關系基礎設施安全。這些場景對安全的要求已升級為“信息安全+功能安全+抗攻擊能力”的三重訴求，傳統安全IP難以覆蓋如此復雜的需求邊界。

安謀科技精準捕捉到這些行業痛點，“山海”S30FP/S30P的推出，集中體現了安謀科技在安全IP領域的技術積累，其五大核心亮點構建起多維度防護網：

抗物理攻擊與高等級認證雙保障

產品通過軟硬件協同設計，具備強大的抗物理攻擊能力，可有效抵御SPA/DPA（邊信道攻擊）及FI（故障注入）等惡意攻擊。其抗物理攻擊強度嚴格遵循Common Criteria（CC）Protection Profile PP-0117和“國密二級”標準開發，通過第三方測試機構嚴苛驗證，能助力客戶芯片輕松獲得CC EAL4+及國密二級等高等級安全認證，滿足政企、金融、汽車等關鍵行業的合規要求。

功能安全達到最高等級ASIL D

“山海”S30FP的算法引擎通過ISO 26262 Compliant功能安全ASIL D產品認證，能夠充分滿足智能汽車、智能工業、智能交通、智慧醫療等不同行業對高可靠性的要求。產品支持靈活配置，可適配ASIL B和ASIL D不同等級需求，其軟件測試庫（STL）也通過ASIL B級別認證，為智能駕駛、智慧醫療等對可靠性要求極高的場景提供底層保障。

算法豐富且場景適配靈活

作為完整的HSM安全子系統，產品支持國際通用算法與中國商用密碼算法，較上一代新增SHA3、Whirlpool、ED25519/448等多種關鍵算法。其中ED25519算法憑借高安全性、高性能優勢，成為軟件分發、API安全、區塊鏈等場景的理想選擇，能有效保障數據完整性與身份認證安全。通過可配置能力，產品可精準匹配不同行業、不同安全等級的差異化需求。

多層隔離筑牢可信環境

產品采用獨立HSM子系統設計，內部CPU支持運行RTOS操作系統，提供內核隔離、應用隔離等多重隔離手段。這種設計可為HSM內部多安全TA（可信應用）提供安全保障，避免單一模塊故障影響整體系統，大幅提升了復雜場景下的安全穩定性。

同源協同激活Arm生態安全能力

“山海”S30FP/S30P默認支持Arm TrustZone和硬件虛擬化技術，與Arm架構無縫融合形成同源互補優勢。這種協同效應能充分激活整個Arm安全體系的能力，幫助客戶快速構建完善的芯片安全體系，無需額外適配異構架構，降低了集成復雜度。

場景落地：精準覆蓋兩大核心安全需求

基于靈活的配置策略與強大的安全能力，“山海”S30FP/S30P實現了對多領域高性能計算場景的精準覆蓋：

在信息安全高需求場景中，“山海”S30P表現突出。人工智能、AI PC、數據中心、機器人等領域，通過其豐富的安全算法與高強度抗物理攻擊能力，可實現敏感數據存儲、傳輸的全流程保護，防范密鑰竊取與數據篡改風險，為數字經濟的安全運行保駕護航。

在功能安全高需求場景中，“山海”S30FP展現出獨特優勢。智能駕駛、智能交通、智能工業等領域，依托ASIL D級別的功能安全保障，可有效避免因芯片電子電氣系統失靈引發的安全事故。例如在智能駕駛場景中，其高可靠性可確保輔助駕駛系統的決策安全，配合多傳感器融合數據的安全處理，提升復雜路況下的行駛安全性。

對于安謀科技而言，“山海”S30FP/S30P的推出，進一步完善了安謀科技“山海”SPU IP產品家族的布局。從早期面向IoT/AIoT的“山海”E10/E20、S12系列，到聚焦智能汽車的S20F系列，再到如今覆蓋全場景高性能計算的S30FP/S30P系列，安謀科技已構建起適配從邊緣AI到基礎設施的全譜系安全解決方案。