在半導(dǎo)體芯片領(lǐng)域，IP支持創(chuàng)建高度復(fù)雜的片上系統(tǒng)（SoC）和隨附的軟件系統(tǒng)，這些系統(tǒng)是當(dāng)今消費電子市場（如智能手機和其他移動設(shè)備）的基石。

考慮到IP在電子和機電一體化設(shè)計和制造中的重要性，您認為這將是一項非常珍貴且管理良好的資產(chǎn)。根據(jù)最近的2020年開源安全和風(fēng)險分析（OSSRA）報告，情況并非如此。

該報告的主要發(fā)現(xiàn)是Synopsys網(wǎng)絡(luò)安全研究中心（CyRC）專門研究開放源代碼軟件組件的結(jié)果，其中91％的商業(yè)應(yīng)用程序包含過時或廢棄的開放源代碼組件，這可能是一個嚴(yán)重的安全性。威脅和法律關(guān)注。 此外，該報告還顯示，經(jīng)審計的1，250個商業(yè)代碼庫中有99％包含開源代碼，而開源代碼占總體代碼的70％。根據(jù)一份新聞稿，“更值得注意的是，陳舊或廢棄的開源組件的繼續(xù)使用，其中91％的代碼庫包含的組件已過期四年以上，或者在該版本中沒有開發(fā)活動。 四個主要發(fā)現(xiàn)是：· 開源的采用率繼續(xù)飆升。（36％）?！?過時且“廢棄”的開源組件無處不在。· 易受攻擊的開源組件的使用再次呈上升趨勢?！?開源許可證沖突繼續(xù)使知識產(chǎn)權(quán)面臨風(fēng)險。 開源軟件與任何其他軟件都沒有什么不同，因為開源軟件的使用受許可的約束，該許可描述了傳達給用戶的權(quán)利以及這些用戶必須履行的義務(wù)。 開源倡議（OSI）是一家非營利性公司，致力于在商業(yè)世界中推廣開源軟件的使用，它定義了10個標(biāo)準(zhǔn)的開源并列出了82個OSI批準(zhǔn)的許可，其中9個是“受歡迎，廣泛使用或擁有社區(qū)?！?/p>

圖片來源：開源許可證，Synopsys 2020開源安全和風(fēng)險分析（OSSRA）報告

OSSRA報告的分析表明，最流行的20種許可證覆蓋了使用中的約98％的開源。使用大量開源許可證的一個應(yīng)用程序是區(qū)塊鏈項目。報告指出，一個這樣的項目使用了GNU Affero通用公共許可證（AGPLv3），該許可證通常規(guī)定：“如果在軟件中使用許可的組件（或衍生版本），則必須在與以下條件相同的條件下提供源代碼：原始組件?！?許多公司都不愿開放自己的源代碼以供一般使用，并且對于任何確保合規(guī)性的問題都保持警惕。

Synopsys 2020開源安全性和風(fēng)險分析（OSSRA）報告 閱讀OSSRA報告的工程師可能會說：“好吧，那又如何呢？除了要做的所有關(guān)鍵設(shè)計，驗證或制造工作之外，我真的需要擔(dān)心開源軟件（或硬件）的合規(guī)性和IP管理問題嗎？” 對于芯片硬件工程師來說，這個問題特別麻煩。馬里蘭大學(xué)的客座研究員，IPextreme的前首席執(zhí)行官沃倫·薩維奇（Warren Savage）承認這個問題：“開源硬件（即IP）長期以來一直引起半導(dǎo)體界的興趣。但是，與其堂兄的開源軟件不同，它未能對半導(dǎo)體IP市場產(chǎn)生實質(zhì)性的影響。這里有技術(shù)和法律問題。鑒于晶圓的成本高達數(shù)百萬美元，如果IP會出現(xiàn)潛在的錯誤或甚至更糟的是專利侵權(quán)問題，很少有工程經(jīng)理愿意打賭。 邁克爾·蒙西（Michael Munsey）在達索系統(tǒng)公司（Dassault Systems）工作時，曾這樣回答問題：“大多數(shù)設(shè)計人員和驗證工程師都了解片上系統(tǒng)（SoC）設(shè)計中IP重用的需求。但是似乎很少有人意識到這種IP將需要的管理和治理。例如，隨著公司重復(fù)使用更多的內(nèi)部IP并獲取更多的外部IP，他們將需要創(chuàng)建編目系統(tǒng)。該目錄將根據(jù)其用法和已知缺陷對IP進行分級。就像內(nèi)部IP一樣，不僅必須跟蹤第三方IP的錯誤問題，還要跟蹤版稅和許可付款。對于大型公司而言，所有這些管理活動都需要在多個項目中進行?！?對于消費電子產(chǎn)品和其他大眾市場，最后一點變得越來越關(guān)鍵。通常在一個產(chǎn)品系列（例如智能手機）中處理多個項目，需要管理略有不同的設(shè)計。Dassault Systemes數(shù)字和行業(yè)副總裁Olivier De Percin指出，設(shè)計中的大規(guī)模定制也意味著該領(lǐng)域存在許多變體。跟蹤設(shè)計，制造和現(xiàn)場變化都需要具有管理所有資源（尤其是所有IP）的能力。 保留設(shè)計中使用的所有硬件和軟件IP的數(shù)據(jù)庫的另一個原因是要防止侵權(quán)。大多數(shù)公司面臨的最大問題是他們不知道擁有什么IP。原因之一是公司數(shù)據(jù)庫內(nèi)部的不良治理。通常，公司只會忘記使用IP的位置。應(yīng)該有一個受管理的血統(tǒng)書或知識產(chǎn)權(quán)遺產(chǎn)記錄。
責(zé)任編輯:pj