4001381063
新闻中心>>行业新闻
安得卫士强化芯片行业数据安全防护策略
2025.03.04
芯片行业的发展离不开多方协作,从设计公司、代工厂到 IP 供应商,各方紧密合作推动着芯片技术的进步。但在协作过程中,数据安全风险也随之而来。安得卫士基于多方协作视角,制定了全面的策略来强化芯片行业数据安全防护。


在与代工厂的协作中,安得卫士的 IP 核外发管控机制至关重要。IP 核是芯片设计的关键部分,包含大量敏感信息。安得卫士通过外发云盒将 IP 核封装为 iAS 文件,对代工厂的访问权限进行严格限制。代工厂只能查看接口定义等指定内容,无法获取核心逻辑,有效防止了代工厂因技术实力较强可能出现的侵权行为。同时,设置使用次数和有效期,比如单次仿真或 72 小时的使用期限,超时自动销毁,避免了 IP 核被滥用和二次扩散,保护了设计公司的知识产权。


对于 IP 供应商和芯片设计公司之间的协作,安得卫士保障了数据交付和使用的安全性。在数据交付时,加密技术确保 IP 数据在传输过程中的安全,防止数据被窃取或篡改。在设计公司使用 IP 的过程中,通过加密和访问控制,保证只有授权的设计流程和人员能够使用相应的 IP 资源,避免了 IP 资源的非法使用和泄露。而且,对于一些共享的技术文档和数据,安得卫士提供的轻量级阅读器发挥了重要作用。该阅读器支持多种系统,无需安装复杂客户端,合作伙伴在受控环境下就能查看加密的工艺文档,并且禁止截屏、打印,有效防止数据泄露到非授权渠道。


在多方协作涉及的代码管理方面,安得卫士的 Git/SVN 透明加密和沙盒环境强化技术保障了代码安全。当多个团队协作开发代码时,本地代码仓库加密保证了代码在各个团队内部的安全存储。代码上传下载过程中的自动加解密,防止了数据在传输过程中被窃取。在沙盒环境中,研发人员可以明文操作代码提高编译效率,但通过禁止剪贴板、外设和网络传输明文内容,避免了代码在开发过程中意外泄露到外部,保障了多方协作开发的代码安全。


在硬件设计环节的协作中,安得卫士对 FPGA/ASIC 工具链生成的 Bitstream 文件自动加密,防止烧录文件在不同协作方之间流转时被篡改或盗用,确保硬件设计的一致性和安全性。同时,对研发终端的设备与端口进行管控,禁用非必要外设,仅授权加密 U 盘可读写,并记录所有设备插拔日志,从硬件层面降低了数据泄露风险,保障了协作各方的利益。


安得卫士从多方协作的各个环节出发,通过 IP 核管控、数据访问控制、代码保护和硬件环境加固等一系列策略,构建了一个全方位的数据安全防护体系。在促进芯片行业多方高效协作的同时,保障了数据安全,为芯片行业的健康发展奠定了坚实基础。


准备好了吗? 安得为您保驾护航