黑客/漏洞频现，安谋中国祭出“山海”S12

《速度与激情8》里有个情节，恐怖分子攻击了周边几公里范围内的所有智能汽车，把它们变成可以遥控的“僵尸车”，以此作为武器袭击俄总统的车队。

不要以为这是电影幻想出的虚拟桥段。事实上，智能汽车被模拟攻击和控制的场景曾真实发生。

2015年，两位白帽黑客成功黑入汽车，通过车载娱乐系统远程控制了一辆吉普切诺基，致使克莱斯勒公司不得不紧急升级系统并召回140万辆存在隐患的汽车。

在今天万物互联的时代，我们的手机、家电、安防设备，甚至汽车都被接入AIoT网络。AIoT一旦遭到侵入并发生破坏，损失的将不仅是金钱，还可能是生命。安全性已成为AIoT基础设施发展所面临的棘手挑战。

近日，安谋中国推出了“山海”S12 解决方案，直指AIoT基础设施的安全防护。

“山海”S12包含硬件加解密引擎、安全软件和安全服务三大部分，提供从芯片的安全IP 层到云端安全应用和安全管理的全链路的安全保护，可以广泛应用于智能手机、平板、智能电视及安防等广泛的AIoT设备领域，为多种安全解决方案如数字版权保护、AI安全、身份认证等提供基础安全能力。

安谋中国产品研发常务副总裁刘澍告诉集微网记者：“现在市场上绝大部分的设备不是安全性够不够的问题，而是有没有安全性的问题。随着联网设备的迅速普及，安全问题已成为亟待解决的挑战，魔高一尺、道高一丈，“山海”产品的问世，就是旨在与合作伙伴一起打造安全栅栏新高度。”

作为一款安全IP，“山海”在芯片设计链条中扮演什么角色？

刘澍指出，“作为IP供应商，我们的安全IP更多是提供一种结构、一种理念，然后和芯片客户以及服务商一起建立一个安全解决方案。”

“山海”S12由安谋中国自主研发，重点匹配基于Arm Cortex-A和Cortex-R处理器的CPU，不仅能与Arm安全基础架构形成系统协同，同时支持未来的Arm安全架构，从而充分激活整个Arm安全生态体系的能力。

“山海”S12 的核心模块是TrustEngine-600密码算法引擎，支持国际通用算法以及中国商用密码算法，可更好支持客户安全业务多样性的需求。TrustEngine-600默认支持Arm TrustZone，其算法及安全能力可根据需要灵活配置。此外，客户既可以使用安谋中国提供的随机数方案，也可以自定义随机数方案。

“山海”S12还提供丰富的软件能力，包括安全启动、安全调试、安全烧录等。同时，“山海”S12可以提供云端的设备管理以及安全升级应用，为OEM和云服务提供商快捷实现设备管理和固件升级提供安全部件。

“和其他供应商不同的是，我们的安全理念并不是只做那一把信息加密的锁，而是提供一整套机制，这套机制在信息的读取、传输、保存和信息的分析及使用时都可以有一个安全的环境来运行，这个安全的环境不仅靠锁，也靠很多其他校验方式来实现，并且这一整套机制会贯穿整个设备生命周期。” 刘澍向记者解释道，“简言之，我们提供的是一个可信计算环境的底层基础，在这个基础之上，芯片公司可以把它单独做成一把锁用，也可以像银行做成整个的服务机制。我们赋能芯片公司或设备公司，大家共同遵守安全机制，实现最终的设备端安全。”

（校对/Sky）