At Rambus, we create cutting-edge semiconductor and IP products, spanning memory and interfaces to security, smart sensors and lighting.
Rambus RT-66x 信任根 IP 是完全可编程、符合 FIPS 140-3 标准的硬件安全防篡改核心，根据设计为数据中心和其他高度安全的应用提供安全保护。RT-660 使用最先进的防篡改安全技术防御范围广泛的一系列硬件和软件攻击。RT-660 是安全性协处理器，与专用安全内存一起基于自定义设计的 32 位 RISC-V 架构而构建。
RT-660 通过实现差分功耗分析 (DPA) 防护和最先进的故障注入攻击 (FIA) 防御，提供卓越的防篡改攻击防御。RT-660 实现了 DPA 和 FIA 保护的 AES、RSA 和 ECC 加密加速器核心。RT-660 提供了符合 NIST SP800-90a/b/c 标准的 TRNG（真随机数字生成器）、公钥引擎（高达 8192 位的 RSA 和高达 521 位的 ECC）、AES（所有模式）、HMAC 和 SHA-2/-3 加密加速器。
RT-661 添加了 OSCAA SM2/3/4 国密加速器。RT-664 采用 RT-660 的稳健功能集，并添加了带有 CRYSTALS-Kyber 和 CRYSTALS-Dilithium 量子安全引擎，以及 XMSS 和 LMS 有状态哈希加速，以便防御量子计算机攻击。
RT-66x IP 是需要最高安全级别的应用设计 FPGA 和 ASIC 解决方案的芯片和系统架构设计师的理想之选。
联系人
产品简介
Security CertificationsRT-600 信任根系列：深植于硬件的新一代安全防护
最新一代的 Rambus RT-600 信任根 IP 提供了许多新功能，旨在支持客户当前和未来的安全需要。这些功能包括量子安全密码学、Caliptra 测量信任根 (RoTM) 模拟、嵌入式物理不可克隆函数 (PUF)，以及许多架构改进，例如更大的内存空间和 64 位寻址支持。
信任根工作原理
RT-660 RISC-V CPU 在 RISC-V 架构基础上构建，是专为安全用例而设计的自定义实现。Rambus 凭借 20 多年的设备安全经验，打造了一款安全协处理器，提供最高级别的孤岛式和分层安全。RT-660 设计用于集成到 ASIC 和 FPGA 中，提供通过验证的用户应用的安全执行、篡改检测和防御，以及密钥和安全资产的安全存储和处理。
信任根提供了孤岛式安全性方法。虽然与主处理器位于相同的硅基上，但安全处理核心在物理上是分开的。分层安全方法强制访问加密模块、内存范围、I/O 引脚和其他资源，并确保关键密钥仅可通过硬件获得，而无法通过软件访问。Rambus 信任根 RT-660 支持所有常见部署的主机 SoC 处理器架构，包括 ARM、RISC-V、x86 等。
Rambus 信任根提供真正的多信任根功能，支持多租户部署。每个单独的安全应用都可以分配其自己的唯一密钥，这意味着权限和访问级别彼此独立进行设置。安全应用彼此隔绝，确保实现最佳安全性方法。原始设备制造商可以为在安全处理器中运行的每一个进程确定访问级别和权限。
专用 FPGA 配置
RT-660 可在 FPGA 配置中用于可编程逻辑的综合。此配置设计为以最优方式（实现最大利用率和频率）映射到 FPGA 结构并连接到板载或外部 CPU。此外，RT-660 还使用额外的 OTP 模拟模型进行了扩展，克服特定 FPGA 系列中缺乏（或限制）真非易失一次性可编程内存的问题。此模块允许以安全方式将安全资产存储在外部闪存中。
安全应用
RT-66x 硬件信任根 IP 中包含了一系列用于加快开发的标准安全应用（“容器”），包括安全启动、身份管理、HSM 引用等。其中还包含了容器开发工具包 (CSDK)，以允许为特定用例开发自定义容器。
Rambus 可以选择向其被许可人提供专用 FIPS 140-3 支持包，以提供 FIPS 140-3 相关的认证文档、FIPS 测试脚本和专用 FIPS 支持。
深度防篡改体验
作为 DPA 的发明者和先驱，以及设备安全领域的公认领导者，Rambus 在行业中的独特地位使其有资格来为最严格的要求提供防篡改解决方案。Rambus 技术每年保护 90 多亿颗芯片，并且作为一家总部位于美国的独立公司，Rambus 具备成为首选解决方案提供商所需的相应经验和资历。20 多年来，Rambus 为政府和国防应用提供解决方案，包括防篡改核心、软件库和测试工作站。
在当下以及量子计算时代保护数据和设备
量子计算在行业、政府和学术界受到极大热捧，必将在不太遥远的将来成为现实。一旦足够大的量子计算机出现，用于密钥交换和数字签名的传统不对称加密方法将被打破。全世界已经启动了许多计划，开发和部署新的抗量子加密算法，称为后量子密码学 (PQC)。
解决方案产品
卓越的安全性
- 采用自定义 32 位 RISC-V 处理器的硬件信任根
- 多层安全模型保护核心中的所有组件
- 符合 FIPS 140-3 验证标准的 NIST CAVP 和 CMVP
- 最先进的防篡改技术
- 抗 DPA 攻击的加密加速器
- FIA 保护的加密加速器
- 支持 DICE 和 X.509 的 Caliptra 测量信任根
- TRNG 和 PUF 熵源
- 量子安全引擎 (QSE)
- 生命周期安全管理
- 使用 Rambus CryptoManager 根服务器 (CMRS) 进行安全配置
增强了灵活性
- 第三方应用在可信边界内安全运行，每个应用都有其自己的分配的安全权限
- 完整开发环境允许原始设备制造商和用户轻松开发安全应用（“容器”）；提供了标准用例应用容器
- 支持在制造过程中或在现场安全配置密钥和固件
- 在单个安全核心中支持多个信任根
- 可以为安全应用分配唯一密钥，允许独立权限和访问级别
安全模型
- 分层权限
- 安全密钥管理策略
- 硬件实施的隔离/访问控制/防护
- 错误管理策略
加密加速器
- RT-660：包括 AES（所有模式）、HMAC、SHA-2/3（所有模式）、高达 4096 或 8192 位的 RSA、高达 521 位的 ECC、NIST SP 800-90a/b/c 随机位生成器、LMS 和 XMSS 基于哈希的签名方案以及 SHAKE XOF
- RT-661：按照 RT-660 + 国密算法 OSCAA SM2/3/4
- RT-664：按照 RT-660 + 使用 CRYSTALS-Kyber 和 CRYSTALS-Dilithium 的量子安全引擎
安全模块
- 防止卡顿和超频的金丝雀逻辑
- 安全密钥派生和密钥传输
- 生命周期管理
- 安全测试和调试
- 功能管理
完整文档
- 集成指南
- 参考手册
- 编程指南
RTL 和 FW 包
- 用于综合与模拟的 Verilog RTL
- 标准 EDA 工具流脚本和支持文件
- 验证测试台和测试向量
- 启动加载器和安全 RTOS 以及安全监控器固件
- 用于访问 RT-66x 功能的 HLOS API
SW SDK 包
- SDK 包括开发环境、带有 RISC-V 的调试功能的完整模拟以及 QEMU 上的加密核心
- 带有多个示例和参考代码的一步安装模拟，可帮助客户快速开始其安全应用开发
FIPS 140-3 支持包（可选）
- FIPS 140-3 测试脚本
- FIPS 140-3 相关认证文档
- FIPS 140-3 支持
安全应用
| 安全应用 | 说明 |
|---|---|
| Linux 安全启动 | 在信任根协处理器的保护下，实现 Linux 操作系统的安全启动 |
| Linux 安全 FOTA | 为 Linux 操作系统实现安全的远程固件升级 (FOTA) |
| 安全启动 | 使用信任根协处理器辅助 ASIC 和 FPGA 的安全启动进程 |
| 安全数据存储 | 使用信任根协处理器保护用户凭证或生物特征识别模板 |
| Open SSL 固化 | 通过信任根安全协处理器固化 OpenSSL 加密操作 |
| 参考 HSM | 实现支持 AES、HMAC、SHA256、ECDSA、X.509 证书和安全存储的基本 HSM |
| 唯一 ID 生成器 | 创建信任根 ID 并将其存储在信任根 NVM（非易失内存）中 |
