知名半導(dǎo)體IP和芯片供應(yīng)商Rambus以創(chuàng)新為基礎(chǔ)打造三大半導(dǎo)體解決方案，包括基礎(chǔ)技術(shù)、半導(dǎo)體IP和芯片?；A(chǔ)技術(shù)方面，35年以來(lái)公司開(kāi)發(fā)了約2700項(xiàng)專利。半導(dǎo)體IP方面，提供接口IP和安全I(xiàn)P。芯片產(chǎn)品上，目前為DDR4和DDR5內(nèi)存模塊提供了除DRAM顆粒以外所有的內(nèi)存模塊所需的芯片組，提供模塊解決方案以及一站式的服務(wù)。

2024年，Rambus各項(xiàng)業(yè)務(wù)發(fā)展強(qiáng)勁，各項(xiàng)產(chǎn)品收入2.47億美金，再創(chuàng)紀(jì)錄。經(jīng)營(yíng)現(xiàn)金流充足，為各項(xiàng)技術(shù)的研究投入、新品開(kāi)發(fā)和演進(jìn)奠定了一個(gè)穩(wěn)定的基石。業(yè)務(wù)主要聚焦于數(shù)據(jù)中心的應(yīng)用，75%的芯片和IP收入都來(lái)源于此。



Rambus安全I(xiàn)P產(chǎn)品針對(duì)動(dòng)態(tài)、靜態(tài)和使用中的數(shù)據(jù)，都可以提供完整的安全防護(hù)。其中有信任根針對(duì)靜態(tài)數(shù)據(jù)保護(hù)。也有適用于傳輸中數(shù)據(jù)以及使用中數(shù)據(jù)保護(hù)的產(chǎn)品組合。以及基礎(chǔ)加密內(nèi)核、供應(yīng)鏈配置管理的解決方案等。安全I(xiàn)P能夠覆蓋包括數(shù)據(jù)中心、AI、邊緣計(jì)算、汽車行業(yè)和物聯(lián)網(wǎng)等領(lǐng)域。




最近，Rambus發(fā)布下一代CryptoManager安全I(xiàn)P解決方案，這款安全 IP 產(chǎn)品能提供逐步提升的功能集成度與安全性，為數(shù)據(jù)中心以及新興AI市場(chǎng)提供更靈活的安全方案。Rambus半導(dǎo)體IP部門市場(chǎng)營(yíng)銷與合作伙伴關(guān)系高級(jí)總監(jiān) Raj Uppala先生、Rambus大中華區(qū)總經(jīng)理蘇雷先生對(duì)該安全I(xiàn)P解決方案進(jìn)行了解讀，并談及對(duì)中國(guó)市場(chǎng)發(fā)展的看法等。

CryptoManager安全IP包括三個(gè)層級(jí)產(chǎn)品，靈活滿足所需

下一代CryptoManager安全I(xiàn)P解決方案包括信任根（Root of Trust）、中樞（Hub）、內(nèi)核（Core）三個(gè)系列。



Raj Uppala解析，最底層是CryptoManager內(nèi)核，它提供非常高效的對(duì)稱密碼。第二個(gè)層級(jí)是CryptoManage中樞，當(dāng)與CryptoManager內(nèi)核結(jié)合使用時(shí)，它提供對(duì)稱和非對(duì)稱密碼原語(yǔ)。再往上一個(gè)層級(jí)CryptoManager信任根，它提供基于RISC-V的安全子系統(tǒng)，并且集成了前兩個(gè)層級(jí)的CryptoManager Hub中樞和CryptoManager Core內(nèi)核。提供了更高級(jí)別的功能，它擁有自己的安全處理器、安全啟動(dòng)控制、功能管理以及認(rèn)證和生命周期管理等。

此外，還支持了多項(xiàng)安全方面的國(guó)際認(rèn)證，包括FIPS、SESIP、PSA及ISO 26262/21434等，來(lái)滿足客戶對(duì)于這些安全認(rèn)證的需求。通過(guò)這種方式，我們能夠幫助客戶更快地將產(chǎn)品推向市場(chǎng)。該產(chǎn)品組合不僅能防范當(dāng)前的網(wǎng)絡(luò)威脅，還能憑借我們行業(yè)領(lǐng)先的防篡改和量子安全保護(hù)技術(shù)，抵御未來(lái)的網(wǎng)絡(luò)威脅。

人工智能和機(jī)器學(xué)習(xí)具有大量高要求的工作負(fù)載，這使性能成為關(guān)鍵因素。而數(shù)據(jù)中心時(shí)存在多個(gè)租戶，需要確保這些租戶之間具有安全隔離。并且針對(duì)不同的用例存在許多不同的密碼內(nèi)核，考慮到所處的垂直行業(yè)差異，這一數(shù)量還會(huì)增加。此外，還存在成本和復(fù)雜性的考量?？傮w上來(lái)講，我們要解決的問(wèn)題是三方面即功耗、性能、面積。

我們看到一些客戶需求“交鑰匙”的一站式解決方案包括信任根。還有一些典型的大規(guī)?？蛻魮碛凶约旱男湃胃?，需要利用特定的加密內(nèi)核來(lái)滿足特定的市場(chǎng)需求。因此，Rambus開(kāi)發(fā)了業(yè)界領(lǐng)先的三層的CryptoManager產(chǎn)品組合，提供可編程的安全處理器功能，而且逐級(jí)提高集成度、安全性，可以在單一平臺(tái)上面用模塊化的方式來(lái)提供客戶所需要的功能。而針對(duì)客戶非?？量痰摹⒁蟾咝阅艿膽?yīng)用，我們也提供多主機(jī)、多線程這類的功能。






上圖展示了在CryptoManager內(nèi)核、中樞、信任根三個(gè)層級(jí)上各自包含的具體模塊和子模塊。

Rambus擁有行業(yè)領(lǐng)先的IP技術(shù)，以及業(yè)內(nèi)最大的安全I(xiàn)P開(kāi)發(fā)團(tuán)隊(duì)，并有著超過(guò)30年的歷史?！拔覀儠?huì)繼續(xù)投入以保持市場(chǎng)領(lǐng)先地位。而且我們所提供的這些解決方案，都擁有廣泛的認(rèn)證和最高級(jí)別的安全性，其中還包括面向未來(lái)的、量子安全的密碼解決方案。通過(guò)我們廣泛的產(chǎn)品線，包括IP、軟件、完整的解決方案，不僅能解決靜態(tài)數(shù)據(jù)、傳輸中數(shù)據(jù)和使用中數(shù)據(jù)的安全問(wèn)題，而且可以覆蓋整個(gè)產(chǎn)品的生命周期?！盧aj Uppala說(shuō)道。

他進(jìn)一步指出，在我們的加密加速器上，也能夠提供業(yè)界領(lǐng)先的側(cè)信道攻擊防護(hù)，例如DPA保護(hù)。同時(shí)還為先進(jìn)的內(nèi)聯(lián)密碼引擎以及協(xié)議引擎提供最高的性能。另外，我們也在同時(shí)支持和推動(dòng)著行業(yè)標(biāo)準(zhǔn)的發(fā)展。

安全I(xiàn)P需求增長(zhǎng)，中國(guó)市場(chǎng)勢(shì)頭強(qiáng)勁

根據(jù)IDC的預(yù)測(cè)，到2026年中國(guó)在安全方面的投資將會(huì)達(dá)到260億美元，而且50%以上的投資都會(huì)集中在硬件層面的安全防護(hù)。另外在IT方面的花費(fèi)會(huì)傾向于投資AI應(yīng)用的方向。到2027年，在核心AI安全防護(hù)上將會(huì)占到50%以上的投資比重。

Raj Uppala談到，從技術(shù)演進(jìn)的角度來(lái)看，我們看到很多的加密技術(shù)不管是在敏捷性上，還是在算法上，都有著一些發(fā)展和進(jìn)步。尤其是我們還要針對(duì)比較老舊的協(xié)議和老舊的加密方法去做相應(yīng)的額外防護(hù)，因?yàn)樗麄円呀?jīng)在市場(chǎng)上受到了一定程度的攻擊，需要去更新?lián)Q代。

另外，從市場(chǎng)的角度來(lái)講，也不得不去考慮安全防護(hù)所提供的經(jīng)濟(jì)性，或者也叫性價(jià)比。也就是說(shuō)對(duì)于某一項(xiàng)資產(chǎn)來(lái)進(jìn)行保護(hù)的時(shí)候，所提供的安全防護(hù)等級(jí)所消耗的成本，應(yīng)該是與該資產(chǎn)的價(jià)值成相應(yīng)比例的。

我們看到現(xiàn)在很多新的AI應(yīng)用產(chǎn)生的價(jià)值都非常巨大，在此基礎(chǔ)之上，對(duì)它的資產(chǎn)進(jìn)行相應(yīng)的安全防護(hù)也應(yīng)當(dāng)成比例的增加。

Rambus大中華區(qū)總經(jīng)理蘇雷表示，我們?cè)谥袊?guó)市場(chǎng)通過(guò)和客戶的合作共贏，保持了可持續(xù)性的增長(zhǎng)。我們致力于在中國(guó)的長(zhǎng)期發(fā)展，并將繼續(xù)通過(guò)在業(yè)內(nèi)領(lǐng)先的技術(shù)和產(chǎn)品，在中國(guó)市場(chǎng)進(jìn)行創(chuàng)新和投資。隨著中國(guó)在數(shù)據(jù)中心、人工智能和半導(dǎo)體領(lǐng)域的強(qiáng)勁勢(shì)頭，我們看到了巨大的增長(zhǎng)潛力。人工智能的爆炸性增長(zhǎng)，正在推動(dòng)對(duì)計(jì)算、性能跟數(shù)據(jù)安全前所未有的需求。憑借Rambus在高速接口、內(nèi)存子系統(tǒng)的優(yōu)化，以及安全I(xiàn)P的優(yōu)勢(shì)，相信能夠很好地滿足客戶不斷變化的需求。