莱迪思推出Mach-NX第二代安全解决方案
莱迪思半导体公司(Lattice Semiconductor)为低功耗、可程式化设计元件的领导供应商,宣布推出其广受好评的安全控制FPGA系列第二代产品Lattice Mach-NX FPGA。建立在2019年所推出的Lattice MachXO3D系列产品基础上,Mach-NX FPGA进一步强化安全功能和快速、高效能的处理能力,进而在未来的伺服器平台、运算、通讯、工业和汽车系统中实现即时硬体可信任根(HRoT)。Mach-NX是莱迪思在一年内基于Lattice Nexus FPGA技术平台开发的第三款FPGA系列产品。
Moor Insights&Strategy总裁兼创始人Patrick Moorhead表示,开发人员设计具备安全功能和效能的伺服器平台,与恶意入侵者试图利用韧体漏洞入侵,这两者之间的斗争从未停歇。保护系统不仅需要即时的硬体可信任根,还须支援更强大的加密演算法,如ECC 384,以及更新、更可靠的资料安全协定,如SPDM。Lattice Mach FPGA系列产品可以简化并加速这些技术的实现,保护伺服器OEM厂商平台不受网路攻击和IP盗窃的侵害。
莱迪思策略长暨行销长Esam Elashmawi指出,保护系统免于被未经授权的韧体存取,不仅是在启动时建立硬体可信任根,还要求构建系统的元件在全球供应链中运输时不受影响。配合我们的SupplyGuard安全服务提供的额外保护,Lattice Mach-NX FPGA可以在系统的整个生命周期内实现保护,从供应链运输、首次产品组装、最终产品运输、整合,到产品的整个使用周期。
Mach-NX FPGA以Mach系列产品的系统控制功能为基础,结合了一块安全隔离区(Secure Enclave)(一种384位元基于硬体的先进加密引擎,支援可重新程式化设计的位元流保护)以及一个逻辑单元(LC)和I/O模组。安全隔离区可保障韧体安全,LC和I/O模组则实现电源管理和风扇控制等系统控制功能。
Mach-NX FPGA可以验证并安装OTA(Over-the-air)韧体更新,保证系统符合不断发展的安全标准和协定。Mach-NX FPGA的平行处理架构和Dual-Boot快闪记忆体配置实现近乎瞬时反应,便于侦测攻击和从攻击中恢复(其效能等级超越其他硬体可信任根平台,如MCU)。Mach-NX FPGA将支援Lattice Sentry解决方案集合,为一款包括客制化嵌入式软体、参考设计、IP和开发工具的强大组合,可加速实现符合NIST平台韧体保护恢复(PFR)标准(NIST SP- 800-193)的安全系统。