知名半導(dǎo)體IP和芯片供應(yīng)商Rambus以創(chuàng)新為基礎(chǔ)打造三大半導(dǎo)體解決方案，包括基礎(chǔ)技術(shù)、半導(dǎo)體IP和芯片?；A(chǔ)技術(shù)方面，35年以來公司開發(fā)了約2700項(xiàng)專利。半導(dǎo)體IP方面，提供接口IP和安全I(xiàn)P。芯片產(chǎn)品上，目前為DDR4和DDR5內(nèi)存模塊提供了除DRAM顆粒以外所有的內(nèi)存模塊所需的芯片組，提供模塊解決方案以及一站式的服務(wù)。

2024年，Rambus各項(xiàng)業(yè)務(wù)發(fā)展強(qiáng)勁，各項(xiàng)產(chǎn)品收入2.47億美金，再創(chuàng)紀(jì)錄。經(jīng)營現(xiàn)金流充足，為各項(xiàng)技術(shù)的研究投入、新品開發(fā)和演進(jìn)奠定了一個(gè)穩(wěn)定的基石。業(yè)務(wù)主要聚焦于數(shù)據(jù)中心的應(yīng)用，75%的芯片和IP收入都來源于此。



Rambus安全I(xiàn)P產(chǎn)品針對動(dòng)態(tài)、靜態(tài)和使用中的數(shù)據(jù)，都可以提供完整的安全防護(hù)。其中有信任根針對靜態(tài)數(shù)據(jù)保護(hù)。也有適用于傳輸中數(shù)據(jù)以及使用中數(shù)據(jù)保護(hù)的產(chǎn)品組合。以及基礎(chǔ)加密內(nèi)核、供應(yīng)鏈配置管理的解決方案等。安全I(xiàn)P能夠覆蓋包括數(shù)據(jù)中心、AI、邊緣計(jì)算、汽車行業(yè)和物聯(lián)網(wǎng)等領(lǐng)域。




最近，Rambus發(fā)布下一代CryptoManager安全I(xiàn)P解決方案，這款安全 IP 產(chǎn)品能提供逐步提升的功能集成度與安全性，為數(shù)據(jù)中心以及新興AI市場提供更靈活的安全方案。Rambus半導(dǎo)體IP部門市場營銷與合作伙伴關(guān)系高級總監(jiān) Raj Uppala先生、Rambus大中華區(qū)總經(jīng)理蘇雷先生對該安全I(xiàn)P解決方案進(jìn)行了解讀，并談及對中國市場發(fā)展的看法等。

CryptoManager安全IP包括三個(gè)層級產(chǎn)品，靈活滿足所需

下一代CryptoManager安全I(xiàn)P解決方案包括信任根（Root of Trust）、中樞（Hub）、內(nèi)核（Core）三個(gè)系列。



Raj Uppala解析，最底層是CryptoManager內(nèi)核，它提供非常高效的對稱密碼。第二個(gè)層級是CryptoManage中樞，當(dāng)與CryptoManager內(nèi)核結(jié)合使用時(shí)，它提供對稱和非對稱密碼原語。再往上一個(gè)層級CryptoManager信任根，它提供基于RISC-V的安全子系統(tǒng)，并且集成了前兩個(gè)層級的CryptoManager Hub中樞和CryptoManager Core內(nèi)核。提供了更高級別的功能，它擁有自己的安全處理器、安全啟動(dòng)控制、功能管理以及認(rèn)證和生命周期管理等。

此外，還支持了多項(xiàng)安全方面的國際認(rèn)證，包括FIPS、SESIP、PSA及ISO 26262/21434等，來滿足客戶對于這些安全認(rèn)證的需求。通過這種方式，我們能夠幫助客戶更快地將產(chǎn)品推向市場。該產(chǎn)品組合不僅能防范當(dāng)前的網(wǎng)絡(luò)威脅，還能憑借我們行業(yè)領(lǐng)先的防篡改和量子安全保護(hù)技術(shù)，抵御未來的網(wǎng)絡(luò)威脅。

人工智能和機(jī)器學(xué)習(xí)具有大量高要求的工作負(fù)載，這使性能成為關(guān)鍵因素。而數(shù)據(jù)中心時(shí)存在多個(gè)租戶，需要確保這些租戶之間具有安全隔離。并且針對不同的用例存在許多不同的密碼內(nèi)核，考慮到所處的垂直行業(yè)差異，這一數(shù)量還會增加。此外，還存在成本和復(fù)雜性的考量?？傮w上來講，我們要解決的問題是三方面即功耗、性能、面積。

我們看到一些客戶需求“交鑰匙”的一站式解決方案包括信任根。還有一些典型的大規(guī)?？蛻魮碛凶约旱男湃胃?，需要利用特定的加密內(nèi)核來滿足特定的市場需求。因此，Rambus開發(fā)了業(yè)界領(lǐng)先的三層的CryptoManager產(chǎn)品組合，提供可編程的安全處理器功能，而且逐級提高集成度、安全性，可以在單一平臺上面用模塊化的方式來提供客戶所需要的功能。而針對客戶非?？量痰?、要求高性能的應(yīng)用，我們也提供多主機(jī)、多線程這類的功能。






上圖展示了在CryptoManager內(nèi)核、中樞、信任根三個(gè)層級上各自包含的具體模塊和子模塊。

Rambus擁有行業(yè)領(lǐng)先的IP技術(shù)，以及業(yè)內(nèi)最大的安全I(xiàn)P開發(fā)團(tuán)隊(duì)，并有著超過30年的歷史?！拔覀儠^續(xù)投入以保持市場領(lǐng)先地位。而且我們所提供的這些解決方案，都擁有廣泛的認(rèn)證和最高級別的安全性，其中還包括面向未來的、量子安全的密碼解決方案。通過我們廣泛的產(chǎn)品線，包括IP、軟件、完整的解決方案，不僅能解決靜態(tài)數(shù)據(jù)、傳輸中數(shù)據(jù)和使用中數(shù)據(jù)的安全問題，而且可以覆蓋整個(gè)產(chǎn)品的生命周期?！盧aj Uppala說道。

他進(jìn)一步指出，在我們的加密加速器上，也能夠提供業(yè)界領(lǐng)先的側(cè)信道攻擊防護(hù)，例如DPA保護(hù)。同時(shí)還為先進(jìn)的內(nèi)聯(lián)密碼引擎以及協(xié)議引擎提供最高的性能。另外，我們也在同時(shí)支持和推動(dòng)著行業(yè)標(biāo)準(zhǔn)的發(fā)展。

安全I(xiàn)P需求增長，中國市場勢頭強(qiáng)勁

根據(jù)IDC的預(yù)測，到2026年中國在安全方面的投資將會達(dá)到260億美元，而且50%以上的投資都會集中在硬件層面的安全防護(hù)。另外在IT方面的花費(fèi)會傾向于投資AI應(yīng)用的方向。到2027年，在核心AI安全防護(hù)上將會占到50%以上的投資比重。

Raj Uppala談到，從技術(shù)演進(jìn)的角度來看，我們看到很多的加密技術(shù)不管是在敏捷性上，還是在算法上，都有著一些發(fā)展和進(jìn)步。尤其是我們還要針對比較老舊的協(xié)議和老舊的加密方法去做相應(yīng)的額外防護(hù)，因?yàn)樗麄円呀?jīng)在市場上受到了一定程度的攻擊，需要去更新?lián)Q代。

另外，從市場的角度來講，也不得不去考慮安全防護(hù)所提供的經(jīng)濟(jì)性，或者也叫性價(jià)比。也就是說對于某一項(xiàng)資產(chǎn)來進(jìn)行保護(hù)的時(shí)候，所提供的安全防護(hù)等級所消耗的成本，應(yīng)該是與該資產(chǎn)的價(jià)值成相應(yīng)比例的。

我們看到現(xiàn)在很多新的AI應(yīng)用產(chǎn)生的價(jià)值都非常巨大，在此基礎(chǔ)之上，對它的資產(chǎn)進(jìn)行相應(yīng)的安全防護(hù)也應(yīng)當(dāng)成比例的增加。

Rambus大中華區(qū)總經(jīng)理蘇雷表示，我們在中國市場通過和客戶的合作共贏，保持了可持續(xù)性的增長。我們致力于在中國的長期發(fā)展，并將繼續(xù)通過在業(yè)內(nèi)領(lǐng)先的技術(shù)和產(chǎn)品，在中國市場進(jìn)行創(chuàng)新和投資。隨著中國在數(shù)據(jù)中心、人工智能和半導(dǎo)體領(lǐng)域的強(qiáng)勁勢頭，我們看到了巨大的增長潛力。人工智能的爆炸性增長，正在推動(dòng)對計(jì)算、性能跟數(shù)據(jù)安全前所未有的需求。憑借Rambus在高速接口、內(nèi)存子系統(tǒng)的優(yōu)化，以及安全I(xiàn)P的優(yōu)勢，相信能夠很好地滿足客戶不斷變化的需求。