Synopsys推出針對DesignWare ARC EM處理器的增強(qiáng)安全包

新選項(xiàng)可在單個(gè)超低功耗下實(shí)現(xiàn)可信執(zhí)行環(huán)境ARC EM Core

ARC EM處理器的新增強(qiáng)安全包選項(xiàng)包括Synopsys SecureShield用于開發(fā)可信執(zhí)行環(huán)境的技術(shù)

在線指令和數(shù)據(jù)加密，地址加擾和數(shù)據(jù)完整性檢查可防止系統(tǒng)攻擊和IP竊取

集成監(jiān)視程序計(jì)時(shí)器檢測系統(tǒng)故障

能夠以安全模式添加安全自定義指令或協(xié)處理器，提高性能并降低功耗

Synopsys，Inc。（納斯達(dá)克： SNPS）今天宣布推出增強(qiáng)安全套件，這是DesignWare?ARC?EM處理器的一種新的可授權(quán)選項(xiàng)。這種新的ARC EM選項(xiàng)使設(shè)計(jì)人員能夠創(chuàng)建一個(gè)隔離的安全環(huán)境，保護(hù)他們的系統(tǒng)和軟件免受不斷變化的安全威脅，如IP盜竊和遠(yuǎn)程攻擊。增強(qiáng)型安全軟件包集成了Synopsys SecureShield?技術(shù)，該技術(shù)支持將安全和非安全操作模式與內(nèi)存分離，作為可信執(zhí)行環(huán)境的一部分。新軟件包還包括指令和數(shù)據(jù)加密等功能以及防御軟件攻擊的數(shù)據(jù)完整性檢查。具有增強(qiáng)安全套件的ARC EM處理器使SoC開發(fā)人員能夠使用單個(gè)超低功耗處理器創(chuàng)建不易受安全威脅影響的設(shè)備，從而消除了額外安全核心和相關(guān)內(nèi)存所需的面積和功耗增加。這種安全功能和節(jié)能組合對于物聯(lián)網(wǎng)和移動(dòng)應(yīng)用尤為重要，包括可穿戴設(shè)備和智能家居設(shè)備。

“隨著更多敏感數(shù)據(jù)在整個(gè)連接系統(tǒng)和設(shè)備中激增，人們越來越關(guān)注隱私和嵌入式系統(tǒng)的安全性，”Intrinsic-ID首席執(zhí)行官 Pim Tuyls 說道。 。 “憑借其增強(qiáng)型安全套件，Synopsys通過在緊湊，超低功耗內(nèi)核上提供增強(qiáng)的安全功能，填補(bǔ)了行業(yè)中的重要空白。通過我們與Synopsys的合作，使用ARC EM處理器的IC開發(fā)人員可以輕松地在兩者之間建立安全的通信渠道。使用Intrinsic-ID的corePUFsecurity技術(shù)的設(shè)備。“

DesignWare ARC EM處理器基于可擴(kuò)展的32位ARCv2指令集架構(gòu)（ISA），針對面積和功率效率進(jìn)行了優(yōu)化，非常適合各種連接設(shè)備。新的增強(qiáng)型安全軟件包集成了SecureShield技術(shù)，其中包括針對核心功能和系統(tǒng)總線的受保護(hù)訪問控制，以及具有多達(dá)16個(gè)可配置內(nèi)存區(qū)域的安全內(nèi)存保護(hù)單元（MPU）。安全MPU支持可編程權(quán)限，以啟用或禁用對特定存儲區(qū)域的指令和數(shù)據(jù)的讀取，寫入和執(zhí)行;它還提供按區(qū)域加擾或加密。結(jié)合安全上下文切換，可配置MPU使用單個(gè)內(nèi)核啟用多個(gè)隔離執(zhí)行上下文。此外，程序員可以使用ARC處理器擴(kuò)展（APEX）技術(shù)來定義自定義指令或協(xié)處理器功能，這些功能可以限制為僅在安全模式下執(zhí)行，在設(shè)計(jì)時(shí)設(shè)置或運(yùn)行時(shí)可編程。

此外，ARC EM核心的增強(qiáng)安全套件包括一個(gè)加密的防篡改管道和額外的保護(hù)功能，以幫助防止IP盜竊和系統(tǒng)攻擊。受保護(hù)的處理器流水線寄存器和串聯(lián)指令以及數(shù)據(jù)加密的組合確保從不存儲或訪問解密的指令，從而保護(hù)算法免受逆向工程的影響，而不會(huì)影響指令的時(shí)序。現(xiàn)有的ARC EM錯(cuò)誤檢查和糾正（ECC）功能也通過數(shù)據(jù)和指令路徑完整性檢查得到增強(qiáng)，該檢查在檢測到故意注入錯(cuò)誤時(shí)觸發(fā)異常。增強(qiáng)型安全軟件包集成了一個(gè)看門狗定時(shí)器，用于檢測和恢復(fù)與篡改相關(guān)的系統(tǒng)故障。

ARC EM系列由強(qiáng)大的軟件和硬件開發(fā)工具生態(tài)系統(tǒng)提供支持，包括ARC EM入門套件早期軟件開發(fā)，MetaWare開發(fā)工具包，可生成適用于深度嵌入式應(yīng)用程序的高效代碼，包括nSIM和xCAM的ARC模擬器，以及ARChitect核心配置工具。 Synopsys的embARC開放軟件平臺使所有ARC EM軟件開發(fā)人員可以在線訪問一整套免費(fèi)和開源軟件，從而簡化物聯(lián)網(wǎng)和其他嵌入式應(yīng)用程序代碼的開發(fā)。

“數(shù)量巨大存儲在云中并在智能設(shè)備之間傳輸?shù)膫€(gè)人數(shù)據(jù)需要采取有效的安全措施，以避免數(shù)據(jù)泄露和惡意攻擊的威脅，“知識產(chǎn)權(quán)和原型設(shè)計(jì)營銷副總裁John Koeter 表示。 Synopsys公司。 “通過使用Synopsys針對ARC EM內(nèi)核的新增強(qiáng)安全包擴(kuò)展我們的安全解決方案組合，我們使設(shè)計(jì)人員能夠在其安全連接設(shè)備中實(shí)現(xiàn)必要的功能，而不會(huì)犧牲目標(biāo)應(yīng)用所需的性能，功耗和面積。”帶有SecureShield的增強(qiáng)安全包是Synopsys全面的安全I(xiàn)P解決方案組合的一部分，其中還包括用于ARC EM處理器的CryptoPack選項(xiàng)以及包含一系列加密核心的DesignWare安全I(xiàn)P解決方案和軟件，協(xié)議加速器，信任根，平臺安全和內(nèi)容保護(hù)IP。

可用性和資源
增強(qiáng)安全包選項(xiàng)計(jì)劃于2015年12月針對ARC EM4和ARC EM5D處理器提供一般可用性;計(jì)劃在2016年推出額外的ARC EM內(nèi)核。