ARC EM处理器新增强安全包选项可用于开发可信执行环境的技术

Synopsys推出针对DesignWare ARC EM处理器的增强安全包

新选项可在单个超低功耗下实现可信执行环境ARC EM Core

ARC EM处理器的新增强安全包选项包括Synopsys SecureShield用于开发可信执行环境的技术

在线指令和数据加密，地址加扰和数据完整性检查可防止系统攻击和IP窃取

集成监视程序计时器检测系统故障

能够以安全模式添加安全自定义指令或协处理器，提高性能并降低功耗

Synopsys，Inc。（纳斯达克： SNPS）今天宣布推出增强安全套件，这是DesignWare®ARC®EM处理器的一种新的可授权选项。这种新的ARC EM选项使设计人员能够创建一个隔离的安全环境，保护他们的系统和软件免受不断变化的安全威胁，如IP盗窃和远程攻击。增强型安全软件包集成了Synopsys SecureShield™技术，该技术支持将安全和非安全操作模式与内存分离，作为可信执行环境的一部分。新软件包还包括指令和数据加密等功能以及防御软件攻击的数据完整性检查。具有增强安全套件的ARC EM处理器使SoC开发人员能够使用单个超低功耗处理器创建不易受安全威胁影响的设备，从而消除了额外安全核心和相关内存所需的面积和功耗增加。这种安全功能和节能组合对于物联网和移动应用尤为重要，包括可穿戴设备和智能家居设备。

“随着更多敏感数据在整个连接系统和设备中激增，人们越来越关注隐私和嵌入式系统的安全性，”Intrinsic-ID首席执行官Pim Tuyls 说道。 。 “凭借其增强型安全套件，Synopsys通过在紧凑，超低功耗内核上提供增强的安全功能，填补了行业中的重要空白。通过我们与Synopsys的合作，使用ARC EM处理器的IC开发人员可以轻松地在两者之间建立安全的通信渠道。使用Intrinsic-ID的corePUFsecurity技术的设备。“

DesignWare ARC EM处理器基于可扩展的32位ARCv2指令集架构（ISA），针对面积和功率效率进行了优化，非常适合各种连接设备。新的增强型安全软件包集成了SecureShield技术，其中包括针对核心功能和系统总线的受保护访问控制，以及具有多达16个可配置内存区域的安全内存保护单元（MPU）。安全MPU支持可编程权限，以启用或禁用对特定存储区域的指令和数据的读取，写入和执行;它还提供按区域加扰或加密。结合安全上下文切换，可配置MPU使用单个内核启用多个隔离执行上下文。此外，程序员可以使用ARC处理器扩展（APEX）技术来定义自定义指令或协处理器功能，这些功能可以限制为仅在安全模式下执行，在设计时设置或运行时可编程。

此外，ARC EM核心的增强安全套件包括一个加密的防篡改管道和额外的保护功能，以帮助防止IP盗窃和系统攻击。受保护的处理器流水线寄存器和串联指令以及数据加密的组合确保从不存储或访问解密的指令，从而保护算法免受逆向工程的影响，而不会影响指令的时序。现有的ARC EM错误检查和纠正（ECC）功能也通过数据和指令路径完整性检查得到增强，该检查在检测到故意注入错误时触发异常。增强型安全软件包集成了一个看门狗定时器，用于检测和恢复与篡改相关的系统故障。

ARC EM系列由强大的软件和硬件开发工具生态系统提供支持，包括ARC EM入门套件早期软件开发，MetaWare开发工具包，可生成适用于深度嵌入式应用程序的高效代码，包括nSIM和xCAM的ARCvwin 器，以及ARChitect核心配置工具。 Synopsys的embARC开放软件平台使所有ARC EM软件开发人员可以在线访问一整套免费和开源软件，从而简化物联网和其他嵌入式应用程序代码的开发。

“数量巨大存储在云中并在智能设备之间传输的个人数据需要采取有效的安全措施，以避免数据泄露和恶意攻击的威胁，“知识产权和原型设计营销副总裁John Koeter 表示。 Synopsys公司。 “通过使用Synopsys针对ARC EM内核的新增强安全包扩展我们的安全解决方案组合，我们使设计人员能够在其安全连接设备中实现必要的功能，而不会牺牲目标应用所需的性能，功耗和面积。”带有SecureShield的增强安全包是Synopsys全面的安全IP解决方案组合的一部分，其中还包括用于ARC EM处理器的CryptoPack选项以及包含一系列加密核心的DesignWare安全IP解决方案和软件，协议加速器，信任根，平台安全和内容保护IP。

可用性和资源
增强安全包选项计划于2015年12月针对ARC EM4和ARC EM5D处理器提供一般可用性;计划在2016年推出额外的ARC EM内核。