英國芯片安全公司Agile Analog近日宣布與芬蘭加密技術(shù)提供商Xiphera達成合作，雙方將各自的知識產(chǎn)權(quán)（IP）模塊進行深度集成，旨在為下一代半導(dǎo)體設(shè)備構(gòu)建統(tǒng)一的防御體系。這一聯(lián)合解決方案特別針對行業(yè)向“后量子密碼學(xué)”（PQC）過渡的關(guān)鍵階段，通過結(jié)合Agile Analog的agileSecure防篡改傳感器IP與Xiphera的數(shù)字加密IP核心，解決了傳統(tǒng)安全架構(gòu)中數(shù)字邏輯與物理防護割裂的問題，為系統(tǒng)級芯片（SoC）設(shè)計提供了更全面的保護機制。

在當(dāng)前的半導(dǎo)體安全環(huán)境中，隨著計算能力的提升和量子計算技術(shù)的潛在威脅，傳統(tǒng)的單一維度安全防護已難以應(yīng)對日益復(fù)雜的攻擊手段。Agile Analog產(chǎn)品營銷副總裁Chris Morrison指出，行業(yè)不能再將數(shù)字密碼學(xué)和物理安全視為孤立的領(lǐng)域。SoC設(shè)計師面臨著越來越復(fù)雜的威脅景觀，需要既安全又易于集成的解決方案。通過與Xiphera的合作，雙方將加密模塊與可配置的、工藝便攜的模擬安全IP相結(jié)合，滿足了現(xiàn)代半導(dǎo)體設(shè)計中日益增長的安全性和系統(tǒng)級保護需求。

Xiphera提供的后量子密碼（PQC）算法基于數(shù)學(xué)上的強魯棒性，為抵御未來的量子計算攻擊提供了基礎(chǔ)保障。然而，僅靠算法保護數(shù)據(jù)和通信是不夠的，半導(dǎo)體器件本身還必須能夠抵御物理攻擊和篡改行為。Xiphera的首席風(fēng)險官Tommi Lampila強調(diào)，客戶正在尋找能夠提供多層安全架構(gòu)解決方案的可信技術(shù)合作伙伴。通過結(jié)合雙方的專業(yè)知識，他們能夠幫助客戶為其半導(dǎo)體設(shè)計構(gòu)建全面的密碼學(xué)和故障保護解決方案，從而在數(shù)字邏輯層面實現(xiàn)量子抵抗能力。

從技術(shù)實現(xiàn)細節(jié)來看，該聯(lián)合方案的核心在于“數(shù)字+模擬”的雙重防護機制。Xiphera的抗量子數(shù)字邏輯與Agile Analog的實時模擬毛刺和篡改檢測功能相結(jié)合，形成了互補優(yōu)勢。Agile Analog的agileSecure IP專注于物理層面的實時監(jiān)控，能夠檢測電壓毛刺、時鐘抖動、溫度異常等試圖繞過或破解芯片加密邏輯的物理攻擊手段。這種模擬層的防御機制能夠在攻擊發(fā)生的瞬間觸發(fā)響應(yīng)，如擦除敏感密鑰或鎖定系統(tǒng)，從而防止數(shù)據(jù)泄露或功能被惡意操控。

對于芯片設(shè)計工程師而言，這種集成化方案顯著降低了安全集成的復(fù)雜度。傳統(tǒng)上，設(shè)計師需要分別采購和集成來自不同供應(yīng)商的數(shù)字加密IP和物理防護IP，這不僅增加了驗證工作量，還可能導(dǎo)致接口兼容性和時序收斂上的挑戰(zhàn)。Agile Analog與Xiphera的合作提供了一套完整的、多層級的安全子系統(tǒng)，消除了數(shù)字和物理領(lǐng)域之間的安全漏洞。Chris Morrison表示，真正安全的半導(dǎo)體設(shè)計需要同時保護數(shù)字和物理域， robust的數(shù)字密碼學(xué)是數(shù)據(jù)保護的基礎(chǔ)，但還需要額外的保護措施來防止對底層硅片的物理操縱。

從產(chǎn)業(yè)鏈位置來看，該合作處于半導(dǎo)體上游IP授權(quán)環(huán)節(jié)，直接影響中游芯片設(shè)計和下游應(yīng)用。隨著物聯(lián)網(wǎng)（IoT）、汽車電子、工業(yè)控制和關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域?qū)?shù)據(jù)安全要求的提高，芯片制造商越來越傾向于采用經(jīng)過驗證的、一體化的安全IP解決方案，以縮短上市時間并降低合規(guī)風(fēng)險。特別是在涉及敏感數(shù)據(jù)處理的場景中，如智能電表、車載控制單元和醫(yī)療植入設(shè)備，物理防篡改能力已成為不可或缺的標(biāo)準(zhǔn)配置。

對于中國半導(dǎo)體行業(yè)從業(yè)者而言，這一合作案例提示了在高端芯片設(shè)計中，單一維度的安全防護已無法滿足市場需求。隨著量子計算技術(shù)的逐步成熟，后量子密碼學(xué)的標(biāo)準(zhǔn)化進程正在加速，國內(nèi)芯片設(shè)計企業(yè)在選型IP時，應(yīng)重點關(guān)注供應(yīng)商是否具備同時提供數(shù)字加密和物理防護的能力，以及其解決方案是否符合Zui新的。此外，模擬安全IP的集成度越高，對芯片面積和功耗的影響越小，這有助于在保持高性能的同時提升安全性。

在供應(yīng)鏈層面，Agile Analog和Xiphera的合作模式展示了IP供應(yīng)商之間通過技術(shù)互補擴大市場覆蓋的策略。對于中國芯片設(shè)計公司來說，雖然目前主要依賴本土或亞洲地區(qū)的IP資源，但在高端安全領(lǐng)域，國際頭部IP廠商的技術(shù)整合能力仍具有參考價值。未來，隨著國內(nèi)半導(dǎo)體產(chǎn)業(yè)鏈的完善，預(yù)計會有更多本土IP廠商推出類似的一體化安全解決方案，以滿足日益增長的國產(chǎn)替代需求。

從交付和認(rèn)證角度來看，采用標(biāo)準(zhǔn)化的IP模塊有助于加速芯片流片后的安全認(rèn)證流程。無論是針對汽車行業(yè)的ISO 26262功能安全標(biāo)準(zhǔn)，還是針對信息安全的Common Criteria認(rèn)證，集成化的安全子系統(tǒng)通常能提供更清晰的驗證路徑。設(shè)計師在評估此類方案時，應(yīng)關(guān)注IP供應(yīng)商是否提供完整的測試套件和文檔支持，以確保在實際應(yīng)用中能夠順利實現(xiàn)預(yù)期的安全等級。

總體而言，Agile Analog與Xiphera的聯(lián)合產(chǎn)品代表了半導(dǎo)體安全設(shè)計的一種趨勢，即從分散的安全組件向集成的、多層級的安全架構(gòu)演進。對于行業(yè)用戶而言，這不僅意味著更高的安全性，也意味著更低的集成成本和更快的開發(fā)周期。在即將到來的后量子時代，這種兼顧數(shù)字算法強度和物理防御能力的綜合解決方案，將成為高端芯片設(shè)計的標(biāo)配。