安谋科技发布山海S30FP/P+SPU+IP高性能安全芯片方案

12月24日，安谋科技（中国）有限公司（简称“安谋科技”）正式发布了新一代SPU IP——“山海”S30FP/S30P，旨在为高性能计算芯片提供一站式安全解决方案。

该产品作为HSM硬件安全子系统，全面强化了抗物理攻击能力与系统可靠性，其功能安全等级可达最高ASIL D标准，能够辅助客户芯片实现CC EAL4+及国密二级等高级别安全认证。同时，产品默认支持Arm TrustZone技术与硬件虚拟化，从硬件IP层、软件中间件到云端服务，构建起覆盖芯片底层至应用层的一体化安全防护体系。

“山海”S30FP/S30P主要面向智能汽车、基础设施、移动终端等领域的高性能计算场景。通过软硬件协同设计及灵活可配置能力，它能满足客户对功能安全与信息安全的多元化需求，有效帮助客户降低系统集成复杂度与研发成本，从而加速产品上市进程。

“山海”S30FP/S30P的核心亮点包括：

抗物理攻击能力强，支持高级信息安全认证：具备软硬件协同抗物理攻击能力，可有效抵御SPA/DPA及故障注入等攻击手段，支持客户芯片实现CC EAL4+、国密二级等高级安全认证。

功能安全认证实力突出：“山海”S30FP的算法引擎已通过ISO26262 Compliant功能安全ASIL D产品认证，通过配置可支持ASIL B或ASIL D的不同需求，其软件测试库（STL）也通过了ASIL B级别的系统能力认证。

信息安全适应场景广泛：作为完整的HSM安全子系统，支持各类信息安全算法，并可通过可配置能力满足不同安全等级及多样化应用场景的需求。

隔离层级设计丰富：独立的HSM子系统内部CPU支持运行RTOS操作系统，提供内核隔离、应用隔离等多种隔离机制，为HSM内部支持多个TA提供了安全保障。

同源互补防护能力强：默认支持Arm TrustZone和硬件虚拟化技术。

“山海”S30FP/S30P从硬件IP层、软件中间件到云端服务，构建起覆盖芯片底层至应用层的一体化安全防护体系。

在硬件层面，“山海”S30FP/S30P支持多种国际通用算法及中国商用密码算法，可按需灵活配置。相比上一代产品，新增了SHA3、Whirlpool、ED25519/448等多种算法支持。同时，通过多种软硬件手段增强抗物理攻击能力，能够有效抵御SPA/DPA攻击，并能防范FI（故障注入）等攻击方式。

“山海”S30FP/S30P的抗物理攻击强度严格遵循Common Criteria（CC）Protection Profile PP-0117 及“国密二级”标准进行开发。通过第三方测试机构的测评保障，能够满足客户对CC EAL4+及国密二级等高级安全认证的需求。

“山海”S30FP的功能安全能力达到最高等级ASIL D，已获得安全认证机构颁发的产品级功能安全认证，并支持灵活配置，可适配ASIL B和ASIL D的不同功能安全等级的系统需求，能够满足智能汽车、智能工业、智能交通、智慧医疗等行业对高可靠性的严苛要求。

在软件方面，“山海”S30FP/S30P的HSM内部CPU支持运行操作系统，为HSM中多个安全TA提供更好的隔离保障，并提供安全启动、安全调试，以及丰富的固件支持。其中，“山海”S30FP的软件测试库（STL）符合ASIL B功能安全要求，其功能安全包为芯片安全子系统的快速构建提供了软件模块，能有效缩短客户芯片产品开发周期，加速上市进程。

此外，“山海”S30FP/S30P能够与Arm架构无缝融合，支持Arm TrustZone、虚拟化等底层安全架构，能够和Arm的底层安全架构同源互补，形成系统协同，从而激活整个Arm安全体系的能力，建立更完善的芯片安全体系。

在对信息安全有高要求的场景，如人工智能、AI PC、数据中心、机器人等领域，“山海”S30P能够提供多种安全算法，并通过多种软硬件抗物理攻击能力实现信息保障。

在对功能安全有高要求的场景，如智能驾驶、智能交通、智能工业等领域，在提供高信息安全强度保护的同时，“山海”S30FP还能够提供最高ASIL D级别的功能安全可靠性保障。