清华大学教授刘雷波：技术方法是确保芯片安全的唯一可靠途径

日前，“2018中国集成电路产业促进大会”在重庆召开，清华大学微电子研究所所长助理、教授刘雷波对芯片安全进行了分析和解读。

刘雷波称，芯片安全，术语上并没有这个称呼，而是叫做硬件安全。芯片是整个系统最底层的部分，它的安全问题一定会带来比如系统软件、应用软件、互联网络等一系列的安全问题，而且没办法通过传统的手段解决。芯片的安全问题由软件和硬件联合起来解决是重要的一种手段。

刘雷波指出，技术手段是确保芯片安全的唯一可靠途径，因为它是可证明、可验证的。如果再和行政手段结合起来，将是最有效的方法。虽然现在非常提倡自主研发芯片，掌握核心技术，但是核心技术自主研制并不意味着一定是安全的，只有自主研发加上技术领先才可能带来安全，如果技术落后于别人，将可能会更容易遭到攻击。

芯片安全威胁分为几大类：信息泄漏、恶意电路、假冒伪劣产品、供应风险、设计漏洞，质量和可靠性失效。芯片安全涉及芯片的设计、制造、封装三个主要阶段。刘雷波认为，芯片安全贯穿芯片产生的过程，芯片的部署和使用，以及基于特定芯片的系统安全。一个是芯片使用的问题，一个是芯片选择的问题。

比如芯片的设计过程中有一个环节叫做安全建模，但是几乎所有的企业都不会采用，所以才会产生后续一系列的安全问题。因此，在规划安全建模的时候，应该对芯片功能和整体安全性做建模，尽量避免芯片设计的漏洞以及后面问题的产生。

刘雷波认为，芯片安全是信息系统安全的物理根基。最早以前，人们认为软件安全就是系统安全、网络安全，但实际上芯片安全已经不安全了，技术方法才是确保芯片安全的唯一可靠途径。

“而且，芯片安全问题无法单独通过软件手段解决，以硬件技术为基础的软硬件联合是重要的解决手段。动态可重构技术是解决芯片安全难题最为重要的方法之一；采用白片概念，防止芯片设计信息泄漏，动态局部重构，才能有效削弱旁路攻击。”刘雷波指出。

【广告】

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/