Rambus

At Rambus, we create cutting-edge semiconductor and IP products, providing industry-leading chips and silicon IP to make data faster and safer.

Home > You searched for cryptomanager > 第2页

Search Results for: cryptomanager

RT-65x 可编程信任根系列

RT-65x 可编程信任根系列

使用 DPA 和量子安全密码学

联系我们

Rambus RT-65x 信任根 IP 是完全可编程、符合 FIPS 140-3 标准的硬件安全防篡改核心，根据设计为政府和任务关键型应用提供安全保护。RT-650 使用最先进的防篡改安全技术防御范围广泛的一系列硬件和软件攻击。政府硬件需要最高级别的安全防御，因为所存储和处理的信息高度敏感。RT-650 是安全性协处理器，与专用安全内存一起基于自定义设计的 32 位 RISC-V 架构而构建。

RT-650 通过实现差分功耗分析 (DPA) 防护，提供了卓越的防篡改攻击防御。RT-650 实现了 DPA 保护的 AES、RSA 和 ECC 加密加速器核心。RT-650 提供了符合 NIST SP800-90a/b/c 标准的 TRNG（真随机数字生成器）、公钥引擎（高达 8192 位的 RSA 和高达 521 位的 ECC）、AES（所有模式）、HMAC 和 SHA-2/-3 加密加速器。

RT-651 添加了 OSCAA SM2/3/4 国密加速器。RT-654 采用 RT-650 的稳健功能集，并添加了带有 CRYSTALS-Kyber 和 CRYSTALS-Dilithium 量子安全引擎，以及 XMSS 和 LMS 有状态哈希加速，以便防御量子计算机攻击。 

RT-65x 信任根 IP 是为需要最高安全级别的应用设计 FPGA 和 ASIC 解决方案的芯片和系统架构设计师的理想之选。

联系我们图标联系人

下载信任根产品简介产品简介

RT-600 信任根系列：深植于硬件的新一代安全防护

Download RT-600 Root of Trust Series: A New Generation of Security Anchored in Hardware

最新一代的 Rambus RT-600 信任根 IP 提供了许多新功能，旨在支持客户当前和未来的安全需要。这些功能包括量子安全密码学、Caliptra 测量信任根 (RoTM) 模拟、嵌入式物理不可克隆函数 (PUF)，以及许多架构改进，例如更大的内存空间和 64 位寻址支持。

下载白皮书

信任根工作原理

RT-650 RISC-V CPU 在 RISC-V 架构基础上构建，是专为安全用例而设计的自定义实现。Rambus 凭借 20 多年的设备安全经验，打造了一款协处理器，提供最高级别的孤岛式和分层安全性。RT-650 设计用于集成到 ASIC 和 FPGA 中，提供通过验证的用户应用的安全执行、篡改检测和防御，以及密钥和安全资产的安全存储和处理。

Rambus Root of Trust Block Diagram
Rambus Root of Trust Block Diagram

信任根提供了孤岛式安全性方法。虽然与主处理器位于相同的硅基上，但安全处理核心在物理上是分开的。分层安全方法强制访问加密模块、内存范围、I/O 引脚和其他资源，并确保关键密钥仅可通过硬件获得，而无法通过软件访问。Rambus 信任根 RT-650 支持所有常见部署的主机 SoC 处理器架构，包括 ARM、RISC-V、x86 等。

Rambus 信任根提供真正的多信任根功能，支持多租户部署。每个单独的安全应用都可以分配其自己的唯一密钥，这意味着权限和访问级别彼此独立进行设置。安全应用彼此隔绝，确保实现最佳安全性方法。原始设备制造商可以为在安全处理器中运行的每一个进程确定访问级别和权限。

安全应用

RT-65x 硬件信任根 IP 中包含了一系列用于加快开发的标准安全应用（“容器”），包括安全启动、身份管理、HSM 引用等。其中还包含了容器开发工具包 (CSDK)，以允许为特定用例开发自定义容器。

Rambus 可以选择向其被许可人提供专用 FIPS 140-3 支持包，以提供 FIPS 140-3 相关的认证文档、FIPS 测试脚本和专用 FIPS 支持。

深度防篡改体验

作为 DPA 的发明者和先驱，以及设备安全领域的公认领导者，Rambus 在行业中的独特地位使其有资格来为最严格的要求提供防篡改解决方案。Rambus 技术每年保护 90 多亿颗芯片，并且作为一家总部位于美国的独立公司，Rambus 具备成为首选解决方案提供商所需的相应经验和资历。20 多年来，Rambus 为政府和国防应用提供解决方案，包括防篡改核心、软件库和测试工作站。

侧信道攻击简介

Introduction to Side-Channel Attacks eBook

针对电子设备开展的侧信道攻击（包括简单的功耗分析和差分功耗分析）相对简单，执行起来成本不高。攻击者不需要知道加密设备的具体实现细节，就能执行这些攻击并提取密钥。由于所有物理电子系统经常会泄露信息，应该在设计阶段实现有效的侧信道防护，确保保护敏感的密钥和数据。

下载白皮书

解决方案产品

安全应用

安全应用 说明
Linux 安全启动 在信任根协处理器的保护下，实现 Linux 操作系统的安全启动
Linux 安全 FOTA 为 Linux 操作系统实现安全的远程固件升级 (FOTA)
安全启动 使用信任根协处理器辅助 ASIC 和 FPGA 的安全启动进程
安全数据存储 使用信任根协处理器保护用户凭证或生物特征识别模板
Open SSL 固化 通过信任根安全协处理器固化 OpenSSL 加密操作
参考 HSM 实现支持 AES、HMAC、SHA256、ECDSA、X.509 证书和安全存储的基本 HSM
唯一 ID 生成器 创建信任根 ID 并将其存储在信任根 NVM（非易失内存）中

来自博客

资源

新闻

文章

网络研讨会

联系我们

RT-64x 嵌入式 HSM 系列（信任根）

RT-64x 嵌入式 HSM 系列（信任根）

车规级 ISO 26262 ASIL-B & ASIL-D

联系我们

Rambus RT-64x 嵌入式硬件安全模块（信任根）系列完全可编程，ISO 26262 ASIL-B 和 ASIL-D 硬件安全核心产品根据设计为汽车应用提供安全保护。它们通过最先进的防篡改和安全技术防御一系列故障，例如永久、暂时和潜伏的故障以及硬件和软件攻击。

随着汽车的互联特性不断演变，设备架构设计师面临一系列与日俱增的新兴安全威胁。无论是 V2X、ADAS、资讯娱乐还是其他应用，汽车设计的一个约束是需要基于嵌入式硬件安全模块的安全实现。Rambus RT-640 是汽车应用的理想安全协处理器。RT-640 在自定义 32 位 RISC-V 孤岛式和分层安全协处理器以及专用安全内存基础上构建，包含许多高性能加密加速器，如 AES（所有模式）、HMAC-SHA-2（所有模式）、高达 4096 位的 RSA、高达 521 位的 ECC、符合 NIST 标准的随机位生成器和快速 DMA 功能。

RT-640 经 TÜV-SGS 认证符合 ISO-26262 ASIL-B 标准，满足 ASIL-B 单点故障指标（SPFM ≥ 90% 检测到的故障）和潜伏故障指标（LFM ≥ 60% 检测到的故障）。Rambus 信任根产品的开发过程也经认证符合 ISO-26262 标准。为了支持客户，RT-640 随附了适当的 ASIL 文档，例如 ASIL-B 故障模式影响和诊断分析（FMEDA 和安全手册）。

RT-641 符合 ASIL-B 标准，并使用国密算法 SM2、SM3 和 SM4 在 RT-640 的基础上构建，根据设计为需要基于中国加密的安全支持的汽车应用提供安全保护。

如果需要更高的 SPFM 和 LFM 速率，还可提供 RT-645 ASIL-D 就绪配置。RT-645 经 TÜV-SGS 认证符合 ISO-26262 ASIL-D 标准，满足 ASIL-D 单点故障指标（SPFM ≥ 99% 检测到的故障）和潜伏故障指标（LFM ≥ 90% 检测到的故障）。为了支持客户，RT-645 随附了适当的 ASIL 文档，例如 ASIL-D 故障模式影响和诊断分析 (FMEDA)、相关故障分析 (DFA) 和安全手册

Rambus RT-64x 信任根系列满足安全启动、EVITA 和 SHE+ HSM 和 AutoSAR 功能以及保护专有算法等用例，非常适合有迫切安全要求的汽车应用。

联系我们图标联系人
下载信任根产品简介产品简介
Check out our Security CertificationsSecurity Certifications

兼顾安全性和防护性

Navigating the Intersection of Safety and Security

车辆系统和其中使用的半导体是当今最为复杂的电子设备之一。为了支持 L4/L5 级自动驾驶的实现，大规模的重新构建势在必行。软件定义的车辆、汽车以太网、车联网 (V2X) 连接和域控制器单元只是实现 L4/L5 功能所需的一部分新技术。确保所有这些新系统在功能上都安全无虞，能够抵御网络攻击，这一点至关重要。

下载白皮书

信任根工作原理

Rambus 信任根 RT-640 是专为集成到汽车半导体设备而设计的独立硬件安全核心，提供用户应用的安全执行、篡改检测和防护以及密钥和安全资产的安全存储和处理。RT-640 实现了硬件和软件安全机制，超过了 ASIL-B 安全完整性级别。它为芯片生产商提供了实现安全性的孤岛式方法；虽然与主处理器位于相同的硅基上，但安全处理核心在物理上是分开的。分层安全方法强制访问加密模块、内存范围、I/O 引脚和其他资源，并确保关键密钥仅可通过硬件获得，而无法通过软件访问。Rambus 信任根虽然基于自定义处理器，但支持所有常见主处理器架构，包括 ARM、RISC-V、x86 等。

Root of Trust diagram

信任根提供真正的多信任根功能，支持多租户部署。每个单独的安全应用都可以分配其自己的唯一密钥，这意味着权限和访问级别彼此独立进行设置。安全应用彼此隔绝，确保实现最佳安全性方法。原始设备制造商可以为在安全处理器中运行的每一个进程确定访问级别和权限。

安全应用

RT-64x 硬件信任根核心中包含了一系列用于加快开发的标准安全应用（“容器”），包括安全启动、身份管理、HSM 引用等。可根据要求提供专用 EVITA-Full 和 EVITA-Medium 安全应用。其中还包含了容器开发工具包 (CSDK)，以允许为特定用例开发自定义容器。

在当下以及量子计算时代保护数据和设备

The growth of computing, graphics, neural processing power, communication bandwidth, and storage capacities have enabled amazing solutions. These innovations have created great value for society, and that value must be protected from exploitation by adversaries. This whitepaper explores many of these major technology changes and how Rambus’ security offerings help in tackling the new embedded security challenges of device and silicon manufacturers.

量子计算在行业、政府和学术界受到极大热捧，必将在不太遥远的将来成为现实。一旦足够大的量子计算机出现，用于密钥交换和数字签名的传统不对称加密方法将被打破。全世界已经启动了许多计划，开发和部署新的抗量子加密算法，称为后量子密码学 (PQC)。

下载白皮书

解决方案产品

安全应用

安全应用 说明
Linux 安全启动 在信任根协处理器的保护下，实现 Linux 操作系统的安全启动
Linux 安全 FOTA 为 Linux 操作系统实现安全的远程固件升级 (FOTA)
安全启动 使用信任根协处理器辅助 ASIC 和 FPGA 的安全启动进程
安全数据存储 使用信任根协处理器保护用户凭证或生物特征识别模板
Open SSL 固化 通过信任根安全协处理器固化 OpenSSL 加密操作
参考 HSM 实现支持 AES、HMAC、SHA256、ECDSA、X.509 证书和安全存储的基本 HSM
唯一 ID 生成器 创建信任根 ID 并将其存储在信任根 NVM（非易失内存）中

来自博客

资源

新闻

文章

网络研讨会

联系我们

RT-63x 可编程信任根系列

RT-63x 可编程信任根系列

使用量子安全密码学

联系我们

Rambus RT-63x 信任根 IP 是完全可编程、符合 FIPS 140-3 标准的硬件安全核心，带有可选的量子安全核心，根据设计可用于数据中心、人工智能/机器学习以及通用半导体应用。它们通过最先进的防篡改和安全技术防御范围广泛的一系列硬件和软件攻击。

随着边缘人工智能和其他需要保护的应用不断演变，设备和系统架构设计师也日益面临一系列安全威胁，包括来自量子计算机的威胁。在各个应用中，一个共同点是需要基于硬件信任根的安全实现。

RT-63x 信任根系列采用自定义 32 位 RISC-V 孤岛式和分层安全协处理器，以及专用安全内存。RT-630 包含多个高性能加密加速器，例如 AES、HMAC、SHA2/3、RSA、ECC 和符合 NIST 标准的随机位生成器。RT-631 添加了 OSCAA SM2/3/4 国密加速器。RT-632 在 RT-630 基础上构建，添加了 ChaCha20 和 Poly1305 加密加速器。RT-634 采用 RT-630 的稳健功能集，并提供带有 CRYSTALS-Kyber 和 CRYSTALS-Dilithium 的量子安全引擎，以及 XMSS 和 LMS 有状态哈希加速，以便防御量子计算机攻击。

RT-63x 产品满足身份管理、(Caliptra) 证明和安全启动等用例，非常适合需要 FIPS 140-3 验证并且安全性十分重要的数据中心和人工智能/机器学习应用。

联系我们图标联系人
下载信任根产品简介产品简介

Check out our Security CertificationsSecurity Certifications

RT-600 信任根系列：深植于硬件的新一代安全防护

Download RT-600 Root of Trust Series: A New Generation of Security Anchored in Hardware

最新一代的 Rambus RT-600 信任根 IP 提供了许多新功能，旨在支持客户当前和未来的安全需要。这些功能包括量子安全密码学、Caliptra 测量信任根 (RoTM) 模拟、嵌入式物理不可克隆函数 (PUF)，以及许多架构改进，例如更大的内存空间和 64 位寻址支持。

下载白皮书

信任根工作原理

信任根是用于集成到半导体设备的独立硬件安全协处理器设计，提供用户应用的安全执行、篡改检测和防护以及密钥和安全资产的安全存储和处理。信任根为芯片生产商提供了实现安全性的孤岛式方法；虽然与主处理器位于相同的硅基上，但安全处理核心在物理上是分开的。分层安全方法强制访问加密模块、内存范围、I/O 引脚和其他资源，并确保关键密钥仅可通过硬件获得，而无法通过软件访问。Rambus 信任根支持所有常见主处理器架构，包括 ARM、RISC-V、x86 等。

Rambus Root of Trust Block Diagram
Rambus Root of Trust Block Diagram

Rambus 信任根提供真正的多信任根功能，支持多租户部署。每个单独的安全应用都可以分配其自己的唯一密钥，这意味着权限和访问级别彼此独立进行设置。安全应用彼此隔绝，确保实现最佳安全性方法。原始设备制造商可以为在安全处理器中运行的每一个进程确定访问级别和权限。

专用 FPGA 配置

RT-630 在 FPGA 配置中可用，专门处理可编程逻辑的综合。此配置设计为以最优方式（实现最大利用率和最大频率）映射到 FPGA 结构并连接到板载或外部 CPU。此外，该设计还使用额外的 OTP 模拟模型进行了扩展，克服特定 FPGA 系列中缺乏（或限制）真非易失一次性可编程内存的问题。此模块允许以安全方式将安全资产存储在外部闪存中。

安全应用

RT-63x 硬件信任根产品中包含了一系列用于加快开发的标准安全应用（“容器”），包括安全启动、身份管理、HSM 引用等。其中还包含了容器开发工具包 (CSDK)，以允许为特定用例开发自定义容器。

Rambus 可以选择向其被许可人提供专用 FIPS 140-3 支持包，以提供 FIPS 140-3 相关的认证文档、FIPS 测试脚本和专用 FIPS 支持。

在当下以及量子计算时代保护数据和设备

The growth of computing, graphics, neural processing power, communication bandwidth, and storage capacities have enabled amazing solutions. These innovations have created great value for society, and that value must be protected from exploitation by adversaries. This whitepaper explores many of these major technology changes and how Rambus’ security offerings help in tackling the new embedded security challenges of device and silicon manufacturers.

量子计算在行业、政府和学术界受到极大热捧，必将在不太遥远的将来成为现实。一旦足够大的量子计算机出现，用于密钥交换和数字签名的传统不对称加密方法将被打破。全世界已经启动了许多计划，开发和部署新的抗量子加密算法，称为后量子密码学 (PQC)。

下载白皮书

解决方案产品

安全应用

安全应用 说明
Linux 安全启动 在信任根协处理器的保护下，实现 Linux 操作系统的安全启动
Linux 安全 FOTA 为 Linux 操作系统实现安全的远程固件升级 (FOTA)
安全启动 使用信任根协处理器辅助 ASIC 和 FPGA 的安全启动进程
安全数据存储 使用信任根协处理器保护用户凭证或生物特征识别模板
Open SSL 固化 通过信任根安全协处理器固化 OpenSSL 加密操作
参考 HSM 实现支持 AES、HMAC、SHA256、ECDSA、X.509 证书和安全存储的基本 HSM
唯一 ID 生成器 创建信任根 ID 并将其存储在信任根 NVM（非易失内存）中

来自博客

资源

新闻

文章

网络研讨会

联系我们

RT-645 信任根产品简介

Rambus RT-645 信任根(原CryptoManager RT-645)是一种完全可编程的硬件安全内核，达到ISO-26262 ASIL-D标准，为汽车应用提供security by design的安全保证方法。它采用一流的防篡改和安全技术，可以防止各种故障，如永久、瞬时、潜在故障及软硬件攻击。

RT-640 信任根产品简介

Rambus RT-640 信任根(原CryptoManager RT-640) 是一种完全可编程的硬件安全内核，符合ISO-26262 ASIL-B标准，为汽车应用提Security by design的安全保证方法。它采用一流的防篡改和安全技术，可以防止各种故障，如永久、瞬时、和潜在故障及软硬件攻击。

FPGA 的信任根

面向FPGAs信任根

联系方式

FPGAs (现场可编程门阵列)广泛用于国防、电信、汽车和AI/ML (人工智能/机器学习)等行业中。由于其可重置性和灵活性，不管是作为航空电子和航天器系统、还是控制ADAS (高级驾驶辅助系统)系统，或是辅助AI/ML系统中推断运行负载，FPGAs都实现其灵活性与更快的开发周期。

安全是这些应用中公认的优先事项。通过面向FPGAs的信任根 (RT-630-FPGA)，Rambus提供了针对FPGA特性所定制的解决方案。信任根是一种孤岛式硬件安全模块，可以安全地执行用户应用，实现篡改检测和防范，安全地存储和处理密钥和安全资产，抵御侧信道攻击，并具备许多其他安全特性。信任根采用32位RISC-V安全处理器及大量高性能加密加速器，如AES-AE-16、HMAC 512、RSA 8K、ECC 521、RBG、快速DMA、Whirlpool及NIST SP800标准随机码生成器。加密模块、密钥、内存量程、I/O及其他资源的访问在可编程逻辑中进行。信任根预先集成在业界领先的FPGA产品中，如Xilinx Ultrascale产品系列。

Contact Us Icon联系人
Download Root of Trust for FPGAs Product Brief产品简介

工作原理

Rambus 面向FPGAs的信任根是为在FPGA环境中运行而优化的，其利用FPGA安全特性，确保机密性和完整性。Rambus信任根可以与其他特定域逻辑在同一个FPGA中并行运行。IP与Xilinx的FPGAs预集成，包括一个FPGA适配模块。用户指定其目标，Rambus提供一个合成的比特流，可以随时在指定的平台上运行。如果用户想把Rambus信任根与自己的特定领域逻辑集成在一起，生成同时包括两者的比特流，那么Rambus还可以提供RTL。

面向FPGAs的信任根要求在目标FPGA上赋能比特流加密和鉴权，以保证机密性和完整性。加密依赖AES-128或AES-256以及AES-GCM或HMAC-SHA上的对称鉴权。不对称鉴权(如有)则依赖RSA或ECC。

Secure Processing Inside FPGA Programmable Logic
Secure Processing Inside FPGA Programmable Logic

Rambus 面向FGPAs 的信任根使用FPGA设备内嵌的闪存或非易失性存储器(如有)，存储运行要求的密钥和敏感数据。使用安全存储在FPGA设备中的密钥对内存加密。信任根IP的FPGA适配器模块把它与FGPA特定安全组件相集成。它还实施回滚保护，确保闪存或嵌入式非易失性存储器上的内容不会被敌手读取和日后还原，强迫信任根恢复到以前的状态。

一旦在可编程逻辑中运行，Rambus 面向FPGAs信任根可以接入大量的加密算法、安全服务和安全应用。

来自博客

资源

新闻

文章

网络研讨会

Rambus logo