安谋科技“山海” S30FP/S30P SPU IP：高性能计算芯片的安全之锚

2025-12-24

摘要：抗物理攻击强、信息及功能安全认证强、信息安全适应场景广，为高性能计算芯片提供全栈安全解决方案

12月24日，安谋科技（中国）有限公司（以下简称“安谋科技”）推出新一代SPU IP——“山海” S30FP/S30P，为高性能计算芯片提供全栈安全解决方案。该产品是完善的HSM子系统，全面增强抗物理攻击能力与系统可靠性，功能安全可达到最高等级ASIL D，助力客户芯片实现CC EAL4+及国密二级等高等级安全认证，并默认支持Arm^®^ TrustZone ^®^ 和硬件虚拟化，从硬件IP层、软件中间件到云端服务，构建起覆盖芯片底层至应用层的一栈式安全防护体系。

“山海”S30FP/S30P主要面向智能汽车、基础设施、移动终端等应用领域的高性能计算场景，通过软硬件协同设计与灵活可配置能力，满足客户多元化的功能安全与信息安全需求，帮助客户降低集成复杂度与成本，加速产品上市进程。

图片1.png

“山海” S30FP/S30P SPU IP核心亮点

“山海” S30FP/S30P拥有五大核心亮点：

· 抗物理攻击强，支持高等级信息安全****认证： 拥有完善的硬件/软件抗物理攻击能力，有效抵御SPA/DPA以及故障注入的攻击，支持客户芯片实现CC EAL4+、国密二级等高等级安全认证。

· 功能安全认证强： “山海”S30FP算法引擎通过ISO26262 Compliant功能安全ASIL D产品认证，通过配置支持ASIL B或ASIL D的不同需求，软件测试库（STL）通过ASIL B级别系统能力认证。

· 信息安全适应场景广：完整的HSM安全子系统，支持丰富的信息安全算法，通过可配置能力满足不同安全等级及不同应用场景的需求。

· 隔离层级丰富：独立的HSM子系统，内部CPU支持运行RTOS操作系统，提供内核隔离、应用隔离等多种隔离手段，为HSM内部支持多TA提供安全保障。

· 同源互补防护强：默认支持Arm TrustZone和硬件虚拟化。

图片2.png

“山海”S30FP/S30P SPU IP

构建一栈式安全防护

从芯片底层到应用层

在高性能计算场景中，安全需求不仅要保证信息的机密性，还需要对密钥本身有更强的安全保护措施，并具备多样化攻击抵御能力，同时保障系统的高稳定性和高可靠性。“山海”S30FP/S30P从硬件IP层、软件中间件到云端服务，构建起覆盖芯片底层至应用层的一栈式安全防护****体系 。

图片3.png 硬件****层面， “山海”S30FP/S30P是完善的HSM子系统，支持多种国际通用算法以及中国商用密码算法，可按需灵活配置，较上一代增加SHA3、Whirlpool、ED25519/448 等多种算法，同时，通过多种软硬件手段增强抗物理攻击的能力，能够有效抵御SPA/DPA攻击，并能防护FI（Fault Injection）等攻击。

“山海”S30FP/S30P抗物理攻击强度按照Common Criteria（CC）Protection Profile PP-0117和“国密二级”的标准开发，通过第三方测试机构的严格测试保障，能够满足客户对CC EAL4+及国密二级等高等级安全认证的需求。

“山海”S30FP的功能安全能力达到最高等级ASIL D，已获得权威功能安全认证机构颁发的产品级功能安全认证，并支持灵活配置，可适配ASIL B和ASIL D的不同功能安全等级的系统需求，能够充分满足智能汽车、智能工业、智能交通、智慧医疗等不同行业对高可靠性的要求。

软件方面，“山海”S30FP/S30P软件更加丰富，HSM内部CPU支持OS，为HSM中多安全TA提供更好的隔离，并提供完善的安全启动、安全调试，以及丰富的固件。其中，“山海”S30FP的软件测试库（STL）符合ASIL B功能安全要求，其完整的功能安全包为芯片安全子系统的快速构建提供了更丰富的软件模块，显著缩短客户芯片产品开发周期，加速上市进程。

此外，“山海”S30FP/S30P能够与Arm架构无缝融合，支持Arm TrustZone、虚拟化等底层安全架构，和Arm的底层安全架构同源互补，形成系统协同，充分激活整个Arm安全体系的能力，从而建立完善的芯片安全体系。

图片4.png