沐创发布基于RISC-V的面向边缘和终端应用加密芯片S580

从2016年《网络安全法》的发布开始，政策一直在引导整个网络安全的发展。诸如《等级保护》2.0、《密码法》、《网络安全审查办法》、《数据安全法》和《中华人民共和国个人信息保护法》等的发布，都体现了网络安全的重要性。

在“二十大”、“十四五”规划中，也都将“安全”放在重中之重，对于新一代的网络框架而言，密码基础设施是支撑新基建内生安全框架的基石，几乎所有的安全都是基于密码实现的。“在此之上，才是数字基建，例如数据中心、云计算中心、工业互联网等的跟密码相融合。再在设备基础上，才是行业应用的融合，如车联网、物联网、智慧城市等等。”11月30日，在由中国RISC-V产业联盟和芯原微电子主办的第二届滴水湖中国RISC-V产业论坛上，无锡沐创集成电路设计有限公司市场总监王孟元介绍了公司在云管边端安全芯片产品线上的布局，并介绍了公司最新推出的适合边缘端和终端的密码安全芯片S580。

无锡沐创集成电路设计有限公司市场总监王孟元

边缘端也可以理解为一些节点，它们对于前期数据处理非常重要。RSPS580芯片是沐创自主研发的多种高速数据传输接口的密码SoC芯片系列，其具有高可靠性，高安全性，高兼容性的特点，可应用于终端安全。芯片的特点是低功耗、性价比高。可用于高速接口数据转换，存储类安全，安全网关，密码卡等众多安全领域产品。

S580拥有PCIEGen2.0x1等高速接口，同时支持加密系统，可应用于接口转换、安全应用等。以SM4为例，加密性能可达2Gb/s左右，对于边缘端设备应用绰绰有余。

王孟元提到，祖冲之算法是支持视频流密码的主流，性能也能达到2Gb/s。SMR数据可以支持到6千次每秒，该性能主要为车联网V2X服务。据悉，沐创选用的RISC-V内核来自芯来科技的600系列。

S580支持工厂模式、用户模式、监视模式以及MMU等功能。而沐创其它的芯片也包含DSP和SPU模块，支持指令扩展接口，可以方便扩展安全加速等功能模块。该芯片还支持安全启动、可信度量等，可实现芯片级安全闭环，支持基于RISC-VTEE可信执行环境，支持SDF密钥不出芯片、KEK密钥加密密钥等。

王孟元展示了S580的借口性能测试结果，在带有加密功能的情况下，USBtoSATA可达350MB/S，SATAtoSATA可达400MB/S。

多种数据传输接口的密码SoC芯片常常用于高速接口数据转换、边缘端安全和物联网端安全等应用。S580支持MiniPCIe卡、视频加密、链路加密/安全网关，还可以作为接口桥芯片使用，同时有MUX10定制可以做定制化场景，USB和SATA口则可以做安全存储类的产品。

王孟元介绍了S500系列几个比较有针对性的方案。

MiniPCIe密码卡方面，S500系列可以提供高集成度的单芯片解决方案，可作为密码模块广泛的应用于安全终端产品如签名/验签服务器，各行业的智能终端，安全网关/防火墙等。

跟视频加密相关的应用方面，S500系列支持USB3.0和千兆网口，支持流密码，可应用于视频加密场景，例如加密视频会议，NVR系统等。如下图所示，之前大量的存量摄像头并不包含加密部分，通过S500系列可以做一个边缘端盒子放在摄像头后面，嵌入到整个网络当中实现视频流的加密。同时新的安全摄像头也可以把该芯片做为视频加密系统的一部分。

“车网协同”方面，RSPS500系列可作为安全芯片产品在V2X的OBU和RSU中的应用，它具备各种物理攻击和侧信道攻击防护能力，能存储敏感数据，如密钥、CA证书等。另外，S500系列也可以提供高速密码运算硬件加速功能，无需专用应用处理器的算力资源，可实现V2X应用中每秒上千次消息的鉴别能力。

据介绍，无锡沐创成立于2019年，在无锡和北京都有分公司。2019年发布第一款高性能安全芯片S10，次年发布了第二款高性能安全芯片S20，都应用在服务器端。2021年公司发布智能网络安全芯片N10，拥有8个万兆网口。

从公司Roadmap可见，沐创目前在规划200G和400G智能网卡芯片，可以实现从1G-400G网络全覆盖。同时在安全芯片产品线上，目前可实现“云、管、边端”传输安全全覆盖，不仅拥有高性能S10、S20密码芯片，也推出了对密码应用较重要的随机数芯片，以及千兆物联网安全芯片。王孟元表示，沐创未来还将研发更多专注于车联网和边缘计算的MPU安全芯片，甚至抗量子安全芯片也在规划中。