Procesory zabezpieczeń DesignWare ARC SEM dla wbudowanych aplikacji o niskim poborze mocy

Standardowe oprogramowanie okazuje się być niewystarczające i konieczne są rozwiązania sprzętowe. W tym celu powstały procesory zabezpieczeń. Firma Synopsys wprowadziła na rynek rodzinę kompaktowych procesorów zabezpieczeń DesignWare ARC SEM, które charakteryzują się dużą wydajnością i bardzo niskim poborem mocy. Zastosowana w układach technologia SecureShield umożliwia projektantom ochronę systemów SoC (System On Chip) przed kradzieżą własności intelektualnej, wyciekiem danych czy atakami typu Side-Channel. Procesory ARC SEM110 oparte są na rdzeniach o konstrukcji RISC (Reduced Instruction Set Computer) i architekturze procesora ARCv2 z możliwością współpracy z parą pamięci i urządzeniami peryferyjnymi. Doskonale integrują funkcje zabezpieczeń, przez co możliwe jest ich wykorzystanie w szerokiej gamie aplikacji wbudowanych. Mogą być użyte jako niezależny zabezpieczony rdzeń lub jako pojedynczy rdzeń wykonujący zarówno funkcje zabezpieczeń jak i standardowe. Procesory ARC SEM zawierają technologię SecureShield, która pozwala na stworzenie bezpiecznej strefy (Trusted Execution Environment), która uniemożliwia dowolną interpretację rozkazów i chroni funkcje bezpieczeństwa przed lukami w oprogramowaniu użytkownika. Oprócz rozwiązań zabezpieczających przed atakami sprzętowymi i programowymi procesory ARC SEM zawierają również zabezpieczenia przed atakami typu Side-Channel. Ataki te opierają się na wykorzystaniu informacji na temat działania urządzenia, poprzez pomiar jego parametrów w czasie wykonywania obliczeń kryptograficznych lub/i oddziaływania na urządzenie, zamiast wykorzystania luk w algorytmach zabezpieczeń. Funkcje ochrony przed atakami typu side-channel charakteryzuje jednakowy czas taktowania instrukcji, kontrola czasu randomizacji i randomizacji zasilania. Dzięki temu ukryte zostają operacje zabezpieczeń przed potencjalnymi atakami hakerów. Chociaż procesory ARC SEM same nie zawierają algorytmów kryptograficznych, wbudowane funkcje umożliwiają oprogramowaniu, w tym również niezależnemu, na przyspieszoną kryptografię w zaawansowanych aplikacjach, takich jak wbudowane SIM (eSIM), płatności NFC czy inteligentne liczniki, bez zbędnego obciążania obszarów zarezerwowanych dla silników sprzętowych. Procesory ARC SEM120D zawierają te same funkcje co ARSEM110, ale posiadają dodatkowy zestaw algorytmów DSP i jednolite funkcje MAC (Multiply and Accumulate). Szczególnie jest to ważne w zastosowaniach wymagających przetwarzania danych w czasie rzeczywistym z jednoczesną funkcją ochrony w tym samym rdzeniu.