3 月 5 日消息，據(jù)英飛凌官方消息，英飛凌科技股份公司近日推出了全新的 OPTIGA TPM(可信平臺(tái)模塊)SLB 9672，旨在進(jìn)一步提升系統(tǒng)的安全性。
如今，人們所使用的電子設(shè)備幾乎都由固件驅(qū)動(dòng)。目前，電動(dòng)汽車行業(yè)更是盛行無(wú)線固件更新，以此打破地域限制，實(shí)現(xiàn)快捷便利。數(shù)字簽名則保證了所下載的固件更新的有效性，但隨著量子計(jì)算發(fā)展，未來(lái)黑客可能利用量子技術(shù)偽造出一個(gè)看似有效的固件更新，并在其中插入惡意功能。
因此，未來(lái)量子計(jì)算給人們帶來(lái)高速、便利的同時(shí)，也將對(duì)網(wǎng)絡(luò)安全產(chǎn)生重大影響。黑客一旦利用量子攻擊，將給加密數(shù)據(jù)的機(jī)密性和數(shù)字簽名的完整性帶來(lái)重大威脅。
據(jù)介紹，該 TPM 芯片采用基于后量子加密技術(shù)(也就是基于哈希的簽名算法 XMSS)的固件更新機(jī)制，是一款具有前瞻性的安全解決方案。該機(jī)制能夠抵御黑客利用量子計(jì)算機(jī)發(fā)起的攻擊，保護(hù)固件免受損壞，同時(shí)它的抗量子計(jì)算的固件升級(jí)方式，可確保設(shè)備長(zhǎng)期可用。
官方表示，OPTIGA TPM SLB 9672 是一款標(biāo)準(zhǔn)化的解決方案，無(wú)需安裝，開(kāi)箱即用，可有效保護(hù) PC、服務(wù)器和聯(lián)網(wǎng)設(shè)備的安全，防止非法訪問(wèn)，并驗(yàn)證軟件狀態(tài)，保護(hù)靜態(tài)和在途數(shù)據(jù)的完整性、機(jī)密性。
這款 TPM 芯片內(nèi)部還集成了一個(gè)擴(kuò)展的非易失性存儲(chǔ)器，用來(lái)存儲(chǔ)附加證書(shū)和加密密鑰等。其安全評(píng)估和認(rèn)證由獨(dú)立機(jī)構(gòu)根據(jù)國(guó)際通用準(zhǔn)則(CC)和聯(lián)邦信息處理標(biāo)準(zhǔn)(FIPS)的相關(guān)要求進(jìn)行。這款全新的 TPM 芯片也完全符合可信計(jì)算組織(TCG)的要求(TPM 2.0 標(biāo)準(zhǔn) 1.59 版)，并根據(jù)最新的 TPM2.0 標(biāo)準(zhǔn)進(jìn)行了認(rèn)證。了解到，這款 TPM 芯片支持最新版本的 Windows 和 Linux 系統(tǒng)，可在-40°C 至 105°C 的寬溫度范圍內(nèi)穩(wěn)定運(yùn)行。
據(jù)介紹，為了應(yīng)對(duì)量子計(jì)算可能對(duì)網(wǎng)絡(luò)安全產(chǎn)生的重大影響，確保加密數(shù)據(jù)和數(shù)字簽名的完整性，英飛特公司推出了全新的可信平臺(tái)模塊。模塊中采用的這款TPM的芯片，采用的是后量子加密技術(shù)，進(jìn)行固件更新，能夠抵御黑客通過(guò)量子計(jì)算機(jī)發(fā)起的攻擊，不但可以保護(hù)計(jì)算機(jī)的固件免于攻擊，而且可以確保設(shè)備長(zhǎng)期可用。
OPTIGA TPM SLB 9672是英飛凌OPTIGA TPM系列安全芯片系列的最新產(chǎn)品，也是目前業(yè)界首款采用后量子加密技術(shù)(PQC)進(jìn)行固件更新的TPM，密鑰長(zhǎng)度為256位而且，這款TPM的芯片組進(jìn)行了TPM2.0的論證，符合計(jì)算機(jī)組織的要求，通過(guò)了FIPS的國(guó)際通用準(zhǔn)則許可，已經(jīng)達(dá)到了聯(lián)邦信息處理的標(biāo)準(zhǔn)。
英飛凌科技股份有限公司是全球領(lǐng)先的半導(dǎo)體科技公司，而且在1995年就已經(jīng)在中國(guó)無(wú)錫建立了第一家工廠，不但在中國(guó)設(shè)立了完整的產(chǎn)業(yè)鏈，還和很多高等院校展開(kāi)了合作。
由英飛凌研發(fā)的TPM技術(shù)是一種經(jīng)濟(jì)劃算的防篡改硬件安全解決方案，可實(shí)現(xiàn)軟件安全解決方案所達(dá)不到的安全水平。過(guò)去幾年出售的許多新型計(jì)算設(shè)備中，都配備了可信平臺(tái)模塊芯片。據(jù)可信計(jì)算組織(TCG)估計(jì)，迄今為止配備TPM的PC出貨量已經(jīng)提供給了絕大多數(shù)的PC用戶。
英飛凌芯片卡與安全業(yè)務(wù)部副總裁兼平臺(tái)安全業(yè)務(wù)總經(jīng)理Juergen Spaenkuch曾經(jīng)表示：“鑒于通用安全解決方案的旺盛市場(chǎng)需求，預(yù)計(jì)在今后幾年，TPM將迅速占領(lǐng)商用PC、超級(jí)本和平板電腦市場(chǎng)。”可見(jiàn)，英飛凌在網(wǎng)絡(luò)安全方面的具備長(zhǎng)期的競(jìng)爭(zhēng)力。
英飛凌推出此款TPM安全芯片——OPTIGA TPM SLB 9672，采用后量子加密技術(shù)，即最新抗量子數(shù)字簽名算法XMSS，來(lái)進(jìn)一步提升系統(tǒng)安全性。據(jù)外媒報(bào)道，XMSS已得到國(guó)際互聯(lián)網(wǎng)工程任務(wù)組(IETF)和可信計(jì)算組織(TCG)的批準(zhǔn)，該芯片為首個(gè)在硬件中內(nèi)置該數(shù)字簽名算法功能的商業(yè)芯片。TPM安全芯片是指符合TPM(可信賴平臺(tái)模塊)標(biāo)準(zhǔn)的安全芯片，它包含多種物理安全機(jī)制，具有防篡改能力，能有效地保護(hù)設(shè)備，防止非法用戶訪問(wèn)。除此之外，它們還可以存儲(chǔ)和生成加密密鑰，并確保在系統(tǒng)啟動(dòng)時(shí)，能夠在TPM中驗(yàn)證、測(cè)量和記錄固件和操作系統(tǒng)組件。這類芯片已經(jīng)廣泛應(yīng)用于現(xiàn)代個(gè)人電腦和其他電子系統(tǒng)。
在此基礎(chǔ)上，英飛凌推出的該芯片密鑰長(zhǎng)度達(dá)256位，不僅能夠抵御黑客利用量子計(jì)算機(jī)發(fā)起的攻擊，保護(hù)固件免受損壞，同時(shí)它的抗量子計(jì)算的固件升級(jí)方式，可確保設(shè)備長(zhǎng)期可用。此外，該芯片具有故障保護(hù)功能，可消除固件損壞帶來(lái)的影響，從而提升計(jì)算性能。
據(jù)英飛凌，該芯片是一個(gè)標(biāo)準(zhǔn)化的可信賴平臺(tái)模塊，配備各種軟件等工具，可與主機(jī)軟件輕松集成，并支持最新版本的Windows和Linux系統(tǒng)，在-40°C至105°C的溫度內(nèi)穩(wěn)定運(yùn)行。該芯片使用壽命至少可達(dá)10年，該公司將通過(guò)英飛凌安全合作伙伴網(wǎng)絡(luò)(ISPN)為客戶提供定制化的技術(shù)支持與維護(hù)服務(wù)。
此次芯片的推出，并不是英飛凌接觸量子技術(shù)的開(kāi)端。此前，他們已與合作伙伴共同開(kāi)展多個(gè)量子相關(guān)項(xiàng)目。例如，ATIQ項(xiàng)目，專注于開(kāi)發(fā)一種基于離子阱的量子計(jì)算機(jī)演示器;MuniQC-SC項(xiàng)目，致力于開(kāi)發(fā)基于超導(dǎo)體的量子計(jì)算機(jī)演示器;QuaST項(xiàng)目，以開(kāi)發(fā)軟件工具，簡(jiǎn)化用戶對(duì)量子計(jì)算機(jī)的訪問(wèn);QVOL項(xiàng)目，主要開(kāi)發(fā)適用于大批量生產(chǎn)、基于碳化硅技術(shù)的量子傳感器。
量子加密對(duì)講調(diào)度，實(shí)現(xiàn)雙重安全保障。本次冰雪盛會(huì)，中國(guó)電信通過(guò)量子加密技術(shù)實(shí)現(xiàn)對(duì)講調(diào)度工作的通信安全保障。至此中國(guó)首個(gè)量子加密對(duì)講投入冰雪盛會(huì)保障中。以量子加密對(duì)講作為核心模塊，實(shí)現(xiàn)“點(diǎn)對(duì)點(diǎn)、可視化”的巡邏值守、精準(zhǔn)化布防、指揮調(diào)度，實(shí)現(xiàn)人、車、地、事、物、情、組織的融合與關(guān)聯(lián)，同時(shí)通過(guò)加密手段和鏈路安全技術(shù)，實(shí)現(xiàn)端到端的加密通信，為會(huì)場(chǎng)指揮調(diào)度提供數(shù)據(jù)、鏈路雙重安全保障服務(wù)。VPDN專線獨(dú)立部署，提升集群通信安全。采用“VPDN專線+獨(dú)立部署”方式建設(shè)量子加密對(duì)講平臺(tái)，對(duì)講終端通過(guò)VPDN專線，基于高速分組數(shù)據(jù)網(wǎng)絡(luò)，采用專用網(wǎng)絡(luò)加密協(xié)議和相應(yīng)的認(rèn)證授權(quán)機(jī)制，控制訪問(wèn)系統(tǒng)服務(wù)器。提供基于應(yīng)用、用戶的訪問(wèn)控制，將應(yīng)用與用戶作為安全策略的基本元素，并結(jié)合深度防御實(shí)現(xiàn)下一代的訪問(wèn)控制及應(yīng)用層狀態(tài)包過(guò)濾(ASPF)功能，實(shí)現(xiàn)訪問(wèn)數(shù)據(jù)安全隔離。融合通信打破壁壘，解決統(tǒng)一調(diào)度難題。通過(guò)融合通信網(wǎng)關(guān)技術(shù)，打通天翼對(duì)講系統(tǒng)與客戶現(xiàn)網(wǎng)存量PDT/TETRA等專網(wǎng)對(duì)講終端通信壁壘，實(shí)現(xiàn)客戶總部單位與全國(guó)各省市相關(guān)人員使用專網(wǎng)終端的互聯(lián)通信，有效解決窄帶專網(wǎng)系統(tǒng)帶寬不足、寬帶專網(wǎng)系統(tǒng)覆蓋不足、通信數(shù)據(jù)傳輸保密性不足等問(wèn)題，為客戶日常通信、活動(dòng)保障和應(yīng)急突處提供全方面的通信保障。
