杜絕物聯(lián)網(wǎng)安全問(wèn)題 IP廠(chǎng)商都在做什么

　　物聯(lián)網(wǎng)的資訊安全日益受到重視，促使矽智財(IP)開(kāi)發(fā)商安謀國際(ARM)與Imagination競相投入安全防護技術(shù)研發(fā)與市場(chǎng)布局，前者藉由購并晶片安全方案供應商Sansa Security快速切入，后者則力推基于硬體虛擬化技術(shù)的OmniShield平臺，掀起新一輪技術(shù)競賽。

　　物聯(lián)網(wǎng)(IoT)安全技術(shù)戰火引爆。物聯(lián)網(wǎng)資訊安全日益受到重視，促使半導體廠(chǎng)競相推出相關(guān)解決方案。矽智財(IP)廠(chǎng)商Imagination提出硬體虛擬化技術(shù)平臺，讓每個(gè)安全與非安全的應用程式，以及作業(yè)系統能獨立運作，即使駭客進(jìn)入一個(gè)應用程式，也不會(huì )影響整個(gè)系統。

　　而其對手安謀國際(ARM)則購并晶片安全系統方案供應商Sansa Security，強化旗下處理器IP與晶片子系統的資安保護能力，提升每一個(gè)晶片的安全性，并實(shí)施層層保護以防護駭客攻擊。

　　開(kāi)放式標準強化IoT資訊安全

　　Imagination行銷(xiāo)執行副總裁Tony King-Smith表示，現今世界中，裝置與裝置間需要有更好的互通性，所以若是推出獨家的資安技術(shù)一定不會(huì )受到業(yè)界支持。

　　IP大廠(chǎng)Imagination，不僅已發(fā)布基于硬體虛擬化技術(shù)的OmniShield平臺，更將該技術(shù)貢獻至非營(yíng)利產(chǎn)業(yè)組織prpl基金會(huì )，力促該技術(shù)成為首個(gè)開(kāi)放式物聯(lián)網(wǎng)安全標準，以搶得有利競爭位置。 Imagination行銷(xiāo)執行副總裁Tony King-Smith(圖1)表示，以往掌控資訊安全的做法為二元式，但是此種解決方案不彈性也不適用未來(lái)連網(wǎng)裝置的資安防護;而OmniShield的安全技術(shù)則是讓每個(gè)安全與非安全的應用程式，以及作業(yè)系統能在異質(zhì)的環(huán)境下獨立運作，即便其中一個(gè)區域遭受駭客攻擊，也能確保其他區域的安全。

　　據悉，prpl基金會(huì )支援Imagination的MIPS架構，OmniShield技術(shù)即是源自此結構而生。該基金會(huì )還制定一個(gè)開(kāi)放性的安全標準，讓物聯(lián)網(wǎng)系統在安全性問(wèn)題上有一個(gè)依據。

　　King-Smith表示，在現在的世界中，裝置與裝置間需要有更好的互通性，所以若是推出獨家的資安技術(shù)一定不會(huì )受到業(yè)界支持，依據業(yè)界的統一標準才有可能成功，高通與博通兩家公司的加入，且支持prpl基金會(huì )的理念就是最好的證明 據了解，OmniShield技術(shù)已經(jīng)應用于Imagination中央處理器(CPU)、圖形處理器(GPU)及Ensigma產(chǎn)品中，而且不論高中低階產(chǎn)品皆有應用此技術(shù);此項技術(shù)以硬體虛擬化技術(shù)為基礎，效率高且不會(huì )犧牲效能，此特性對IoT的嵌入式設備來(lái)說(shuō)特別重要。

　　King-Smith表示，安全性對于低階產(chǎn)品來(lái)說(shuō)更是重要，例如MIPS M5150的MCU為該公司低階CPU，此項產(chǎn)品即擁有完整的硬體虛擬化功能，可以讓客戶(hù)的嵌入式產(chǎn)品相對于其競爭對手有相當大的差異性。

　　擴增晶片安全防護實(shí)力　ARM購并攻勢連連

　　繼2015上半年接連購并Wicentric與SMD后，ARM再度出手購并以色列晶片安全系統方案供應商--Sansa Security，持續強化旗下處理器IP與晶片子系統的資安保護能力，進(jìn)一步壯大其物聯(lián)網(wǎng)技術(shù)陣容。

　　安謀國際技術(shù)總監Mike Muller表示，未來(lái)任何聯(lián)網(wǎng)設備都可能成為駭客攻擊的目標，所以該公司必須注意每一個(gè)晶片設計細節安全性，并實(shí)施層層保護以有效防護駭客攻擊。為此，ARM近年積極增強旗下產(chǎn)品硬體輔助系統和可信任軟體防護效能。

　　ARM鎖定晶片安全防護技術(shù)，自2015年4月以來(lái)已發(fā)動(dòng)數波購并攻勢，包括Wicentric與SMD，日前則再度收購S(chǎng)ansa Security;該公司能在1年內保障一億五千萬(wàn)種產(chǎn)品的安全，而且還部署一系列智慧裝置與企業(yè)系統的安全管理解決方案，納入ARM麾下后，將有助ARM大幅提升其TrustZone和SecurCore處理器IP的資安防護能力。

　　Sansa晶片防護技術(shù)提供完整硬體輔助系統，在主應用處理器中增加額外安全隔離防護措施，讓晶片商更容易打造資料安全產(chǎn)品。該公司亦透過(guò)在可信任執行環(huán)境中運作高端軟體套件，以確保安全敏感資訊不致外流。此次收購可讓ARM的TrustZone技術(shù)能有額外能力防范惡意軟體，藉由系統級安全設計達成各式安全晶片與可信任軟體要求。

　　Sansa Security首席執行長(cháng)Coby Sella表示，Sansa的技術(shù)已被廣泛應用于保護IoT及行動(dòng)電子裝置中的資料，兩家公司成為合作伙伴后，將能加速克服ARM目前最迫切的晶片安全防護挑戰。