清华新技术—津逮服务器芯片，有望解决芯片安全难题

分享到: 微博; QQ; 微信; LinkedIn

刚刚在美国斯坦福大学结束的高性能芯片顶级会议Hot Chips 2019上，清华大学魏少军教授团队作了题为“Jintide®: A Hardware Security Enhanced Server CPU with Xeon® Cores under Runtime Surveillance by an In-Package Dynamically Reconfigurable Computing Processor”的学术报告（津逮：基于动态可重构计算处理器实时监控的至强®内核硬件安全增强服务器CPU芯片），介绍了清华大学携手澜起股份共同研发的津逮®服务器CPU芯片，以及与奇虎360合作开发的CPU硬件漏洞防护方案。津逮®服务器CPU芯片是全球首款采用第三方芯片对处理器内核硬件实施运行时安全监控的CPU芯片。无论是硬件木马、漏洞、后门，还是恶意利用前门的行为，都能被及时发现并实施按需管控。系统实测结果表明，多台津逮®服务器CPU芯片同时运行，可有效检测99.8%以上硬件攻击，性能损失仅为0.98%。

该论文是本次Hot Chips 26篇大会报告中唯一一篇有关芯片硬件安全技术的论文，也是我国高校在Hot Chips 31年历史上所发表的唯一一篇第一作者论文。论文第一作者是刘雷波教授，报告人是高级研究员罗奥。

图1 清华大学罗奥在Hot Chips 2019上作报告

确保CPU芯片的硬件安全是学术界和产业界一直面临但尚未解决的国际公认难题。随着计算机和半导体技术的发展，CPU芯片已经成为高度复杂的芯片，其设计、制造、封装及测试等过程涉及到全球化的产业分工，要对所有环节实施有效监管几乎不可能。此外，要在组成CPU的数十亿到上百亿颗晶体管中发现仅由数十颗晶体管就可以组成的恶意硬件也是不可能完成的任务。而人为疏忽或技术限制而造成的硬件漏洞，更是难寻踪迹，防不胜防。传统的通过检查CPU芯片的设计源码、网表、版图、管芯来查找恶意硬件和硬件漏洞的方法就如同大海捞针，完全不可行。

2016年，清华大学魏少军团队提出了基于高安全、高灵活可重构芯片架构的“CPU硬件安全动态监测管控技术”。该技术通过动态、实时监控CPU运行过程中的“合法行为”来发现“非法行为”，从根本上克服了传统的CPU安全隐患、技术漏洞难以被监测和发现的困难。硬件木马、硬件漏洞（如“熔断”、“幽灵”）、硬件后门以及恶意利用硬件前门的行为，都能被该技术迅速发现并根据需要进行管控。

图2 “CPU硬件安全动态检测管控技术”示意图

目前，该项技术已经进入商业化。以部分团队核心成员为主成立的玄甲微电子公司得到了清华大学的全力支持，获得了必要的技术授权。基于这一技术和相关芯片，上海澜起股份（科创板首批上市公司688008）设计完成了津逮®服务器CPU芯片，成为全球首款具备硬件安全管控能力的服务器CPU芯片。联想、长城电脑、宝德、新华三等服务器企业已完成基于津逮®服务器CPU芯片的高性能商用服务器的研制，部分产品已上市销售。

图3 津逮®服务器CPU芯片主要参数

过去10余年，清华大学魏少军教授团队聚焦可重构芯片技术研究，在国家自然科学基金重点项目、重点研发计划项目、863计划重点项目及其它国家计划项目的支持下，在可重构芯片领域取得了多项重大技术突破。在JSSC/TIFS/TPDS等领域顶级期刊上发表论文200多篇，在ISCA/MICRO/DAC/VLSI等领域顶级会议发表论文20余篇；授权发明专利60余项；出版学术专著5部；参与制定安全CPU国家标准1项，参与国际标准化组织提案1项；相关技术曾获得国家技术发明二等奖、教育部技术发明一等奖、中国电子学会技术发明一等奖、中国发明专利金奖、世界互联网大会15项世界互联网领先科技成果等重要科技奖励。

[关于Hot Chips]

Hot Chips是高性能芯片领域的国际顶级会议，1989年以来已成功举办31届。几乎所有的主流芯片供应商（如Intel、AMD、Nvidia、ARM、Xilinx、IBM、富士通和NEC等）及国际领先大学都会参会并发布其最具代表性的新技术或新产品。

关键字：Jintide 津逮引用地址：清华新技术—津逮服务器芯片，有望解决芯片安全难题

上一篇：第一页
下一篇：有史以来最大芯片亮相Hot Chips

推荐阅读

2018年08月22日 | 工业互联网会对现在的制造业有什么影响？

在消费物联网方兴未艾之际，工业互联网已经悄然崛起。工业互联网融合了机器学习和大数据技术，使用现有的传感器数据，机器对机器通信，以及自动化技术。其背后理念是基于大数据的智能工业，能比人类更精确的处理、传递数据，为企业节省时间和金钱，实现工业产出和效率最优。据估算，到2020年全球工业互联网年产值将达到2250亿美元。我国的航天工业企业正...

2019年08月22日 | 联发科言Redmi Note8系列搭载G90T处理器

Redmi Note8系列已经定于本月29日发布，身为该系列的合作伙伴，目前联发科也发微博为该系列宣传造势，顺便宣传一下该系列搭载的联发科G90T处理器。我们来了解一下这款Redmi Note8系列搭载的联发科G90T处理器：1.硬件方面联发科G90T处理器搭载了2个ARM Cortex-A76和6个Cortex-A55，最高主频为2.05GHz，GPU方面则搭载了ARM Mali-G76 MC4，主频高达800MH...

2020年08月22日 | 小米透露MIUI开发版上已经支持任意区域截屏

昨天小米旗下的MIUI官方微博放出了《MIUI负责人在线》栏目的总结，回答了用户关心的小工具动画、任意截屏等问题，我们一起来看看。问：小工具是否能够做出优秀的过渡动画？答：嗯，widget的优化一定少不了动画这个请放心。问：锁屏指纹识别亮度可以调低一点吗?晚上看着闪眼睛。答：为了照亮指纹，提升成功率，所以这个亮度能否降低暂时还需要技术调研。问:...

2021年08月22日 | 小米应用商店完成了第二批3.5 万款App隐私检测

昨日，小米应用商店发布公告称，8月1日至8月15日，小米应用商店开展第二阶段自查行动，推动库内问题应用隐私合规修改。　　截至8月15日，第二批库内应用自查及应用处置情况如下：　　完成第二批3.5万款App的隐私检测，共发现12847款存在隐私合规风险的应用。　　小米应用商店协助1630款风险应用进行修改，修改通过上架772款应用。结合实际问题场...

史海拾趣

Advanced Analog公司的发展小趣事

随着公司的不断发展和壮大，Advanced Analog开始积极拓展国际市场。公司在全球范围内设立了多个分支机构和销售网络，与众多国际知名企业和品牌建立了长期稳定的合作关系。通过参与国际电子展会和交流活动，Advanced Analog的产品和技术得到了更广泛的认可和赞誉，进一步提升了公司在国际市场的知名度和影响力。

FILTRONETICS Inc公司的发展小趣事

为了确保产品质量，FILTRONETICS始终将质量管理放在首位。公司建立了完善的质量管理体系，从原材料采购、生产制造到产品检测、售后服务等各个环节都严格把关。同时，公司还引入了先进的检测设备和技术手段，对产品进行全方位的质量检测和控制。这些措施不仅确保了产品的稳定性和可靠性，也提升了公司的品牌形象和市场声誉。

e2v technologies公司的发展小趣事

2016年，e2v被Teledyne Technologies公司收购，成为Teledyne e2v。这一合并不仅为e2v带来了更多的资源和支持，也为其开启了新的发展篇章。Teledyne e2v在继续保持其在图像传感器领域的领先地位的同时，也积极拓展新的市场和应用领域，为电子行业的发展贡献更多的力量。

CQR SECURITY公司的发展小趣事

为了拓展业务范围和提升品牌影响力，CQR SECURITY公司开始实施国际化战略。公司积极开拓海外市场，与多个国家的电子企业建立了合作关系。同时，CQR还加强了与国际安全组织的交流与合作，共同推动全球网络安全水平的提升。通过国际化战略的成功实施，CQR不仅拓展了业务版图，还提升了自身的技术水平和国际竞争力。

睿赫(crechip)公司的发展小趣事

在电子行业的激烈竞争中，睿赫（crechip）公司以其独特的创新理念和前瞻性的技术布局，逐渐崭露头角。公司创始人李明，一位资深的电子工程师，在一次国际技术交流会上，受到了来自全球各地创新思维的启发。他意识到，随着科技的飞速发展，电子行业正迎来一场前所未有的变革。于是，李明决定创立睿赫公司，专注于研发高性能、低功耗的半导体芯片。

在创业初期，睿赫公司面临着重重困难，资金紧张、人才短缺、技术瓶颈等问题接踵而至。但李明带领团队迎难而上，通过不懈的努力和坚持，终于成功研制出了一款具有突破性的芯片产品，受到了业界的广泛关注和认可。

Control Sciences Inc公司的发展小趣事

Control Sciences Inc公司在电子行业的初期，就以其技术创新而闻名。公司团队不断研发新的控制技术，成功打破了当时行业的局限。他们推出的首款智能控制系统，不仅提高了生产效率，还大大降低了能源消耗，为电子行业带来了巨大的经济效益。这一创新成果使得Control Sciences Inc在业界崭露头角，赢得了众多客户的青睐。

问答坊 | AI 解惑

有没有做过滤波放大电路的啊？有没有做过滤波放大电路的啊？… 查看全部问答∨	求助：EP2C8Q208与EP2C5Q208有什么区别？ EP2C8Q208与EP2C5Q208有什么区别，对学习影响大吗？先谢啦~~~~… 查看全部问答∨
关于DB的问题 1.新建了一个共享数据块DB1 在DB1下新建了两个整型变量a1,a2 2.然后在OB1主程序中调用"EQU-I"指令想在EQU_I的两个输入端IN1和IN2中添加全局变量,但是S7-300不认(输入的a1,a2是红色的) 为什么? ...… 查看全部问答∨	GPRS数据传输大家好，我使用的是GTM900C，除了可以使用单片机通过PPP协议进行GPRS数据传输之外，是否可以通过AT指令进行数据传输，我在网上也看到过一些关于使用SIM300模块使用AT指令实现数据GPRS传输例子，希望大家给我一个提示或者能具体的给我讲解讲解关于PP ...… 查看全部问答∨
为何我的定时器不准呢我设了一个定时间，时间间隔为一分钟：如下SetTimer(3, 60000, NULL) 可每响应一次，实际时间只有10秒左右，请教高手这是怎么回事… 查看全部问答∨	关于蓝牙文件传输的问题~! 为什么我用put发送文件是正常的,而用get的时候就出错~!请教各位高手obex的get函数怎么用给出流程和前提条件就可以.… 查看全部问答∨
初学arm问问题－异常返回时PC值的问题－－－－－－－－－异常返回时PC值的问题－－－－－－－－－－－－－－－如果发生IRQ时，则 PC＝LR－4 例如：指令A &nbs ...… 查看全部问答∨	隆重推出STM32F的LCD320240驱动程序本驱动程序针对与SED1335兼容控制芯片的LCD320240液晶显示模块，实现了输出816、1624、1632三种字号的数字及英文符号，输出1616、2424、32*32三种字号的汉字，还能按照起点终点坐标画直线和斜线。#include "lcd.h" #includ ...… 查看全部问答∨
用for循环实现STM8延时 void delay(uint t)//延时nus { uint x; for(x=t;t>0;t--) { _asm("nop"); _asm("nop"); } } 为什么用stvd软件仿真看的不是nus的延时呢？程序中并无分频，且晶 ...… 查看全部问答∨	CCS可以直接调出图象么？请问CCS可以直接调出图象么？就是像VC环境里面可以直接调出一副图片，来处理。CCS可以么？我没有前端视频采集，所以，最好能电脑里面调一张图片，我就可以进行算法仿真。我只看到Graph工具，它是显示内存里面的图片，和我想用的不一样。请问大家了 ...… 查看全部问答∨

小广播

热门活动

换一批

■有奖直播报名:大联大世平集团&恩智浦 | AI 无所不在，单板电脑也可以

■2024 瑞萨电子MCU/MPU工业技术研讨会——深圳、上海站，火热报名中

■Follow me第二季第4期来啦！与得捷一起解锁蓝牙/Wi-Fi板【Arduino Nano RP2040 Connect】超能力！

■嵌入式工程师AI挑战营（进阶）：基于RV1106部署InsightFace算法，实现多人的实时人脸识别

有没有做过滤波放大电路的啊？有没有做过滤波放大电路的啊？… 查看全部问答∨	求助：EP2C8Q208与EP2C5Q208有什么区别？ EP2C8Q208与EP2C5Q208有什么区别，对学习影响大吗？先谢啦~~~~… 查看全部问答∨
关于DB的问题 1.新建了一个共享数据块DB1 在DB1下新建了两个整型变量a1,a2 2.然后在OB1主程序中调用"EQU-I"指令想在EQU_I的两个输入端IN1和IN2中添加全局变量,但是S7-300不认(输入的a1,a2是红色的) 为什么? ...… 查看全部问答∨	GPRS数据传输大家好，我使用的是GTM900C，除了可以使用单片机通过PPP协议进行GPRS数据传输之外，是否可以通过AT指令进行数据传输，我在网上也看到过一些关于使用SIM300模块使用AT指令实现数据GPRS传输例子，希望大家给我一个提示或者能具体的给我讲解讲解关于PP ...… 查看全部问答∨
为何我的定时器不准呢我设了一个定时间，时间间隔为一分钟：如下SetTimer(3, 60000, NULL) 可每响应一次，实际时间只有10秒左右，请教高手这是怎么回事… 查看全部问答∨	关于蓝牙文件传输的问题~! 为什么我用put发送文件是正常的,而用get的时候就出错~!请教各位高手obex的get函数怎么用给出流程和前提条件就可以.… 查看全部问答∨
初学arm问问题－异常返回时PC值的问题－－－－－－－－－异常返回时PC值的问题－－－－－－－－－－－－－－－如果发生IRQ时，则 PC＝LR－4 例如：指令A &nbs ...… 查看全部问答∨	隆重推出STM32F的LCD320240驱动程序本驱动程序针对与SED1335兼容控制芯片的LCD320240液晶显示模块，实现了输出816、1624、1632三种字号的数字及英文符号，输出1616、2424、32*32三种字号的汉字，还能按照起点终点坐标画直线和斜线。#include "lcd.h" #includ ...… 查看全部问答∨
用for循环实现STM8延时 void delay(uint t)//延时nus { uint x; for(x=t;t>0;t--) { _asm("nop"); _asm("nop"); } } 为什么用stvd软件仿真看的不是nus的延时呢？程序中并无分频，且晶 ...… 查看全部问答∨	CCS可以直接调出图象么？请问CCS可以直接调出图象么？就是像VC环境里面可以直接调出一副图片，来处理。CCS可以么？我没有前端视频采集，所以，最好能电脑里面调一张图片，我就可以进行算法仿真。我只看到Graph工具，它是显示内存里面的图片，和我想用的不一样。请问大家了 ...… 查看全部问答∨

请问能否详细地讲解fpga 内部原理呢？ FPGA（Field-Programmable Gate Array，现场可编程门阵列）是一种可以编程的集成电路，它允许用户根据需要配置和定制数字电路。FPGA具有高度的灵活性和可定制性，广泛应用于通信、消费电子、军事、航空航天等领域。以下是FPGA内部原理的详细介绍： ...… 查看全部问答∨	我想plc 单片机入门，应该怎么做呢？学习 PLC（可编程逻辑控制器）的入门可以按照以下步骤进行：了解基础知识：学习 PLC 的基本原理和结构，了解其在工业自动化中的应用场景和重要性。了解 PLC 的组成部分，包括中央处理器（CPU）、输入模块、输出模块、存储器等。选择学习资源：寻找 ...… 查看全部问答∨
我想pcb布局快速入门，应该怎么做呢？快速入门 PCB 布局需要以下步骤：了解基础知识：了解 PCB 布局的基本原理、标准和术语，包括元件布局、信号完整性、电磁兼容性、散热等方面的基本概念。确定设计要求：了解电路的功能需求和性能指标，确定 PCB 布局的基本要求，如电源布置、信号 ...… 查看全部问答∨	请问能否详细地讲解fpga蜂鸣器工作原理呢？ FPGA（现场可编程门阵列）是一种可以编程的集成电路，它可以被用来实现各种数字电路的功能，包括蜂鸣器的控制。蜂鸣器是一种电子设备，它通过产生振动来发出声音。下面是FPGA控制蜂鸣器的工作原理： FPGA编程：首先，需要使用硬件描述语言（如VHDL ...… 查看全部问答∨
我想深度学习python入门，应该怎么做呢？作为电子领域资深人士，学习深度学习使用Python是一个很好的选择。以下是您入门深度学习Python的步骤：学习Python基础：如果您还不熟悉Python语言，首先需要学习Python的基础知识，包括语法、数据类型、流程控制等。可以通过在线教程、书籍或者视频 ...… 查看全部问答∨	对于pcb布线基础入门，请给一个学习大纲以下是学习 PCB 布线基础的简要大纲：1. 了解 PCB 布线的基本概念和术语学习 PCB 布线的基本定义，如信号线、电源线、地线等。熟悉 PCB 布线中常用的术语，如走线、连线、分线等。2. 熟悉 PCB 布线软件选择并学习一款常用的 PCB 布线软件，如 Altiu ...… 查看全部问答∨
我想单片机原理入门，应该怎么做呢？学习单片机原理是掌握单片机编程的基础，下面是一般的学习步骤：了解单片机的基本概念：单片机是一种集成了中央处理器、存储器和各种输入输出接口的微型计算机系统。首先需要了解单片机的基本组成部分，包括CPU、存储器、输入输出端口、时钟电路等 ...… 查看全部问答∨	我想5.1单片机快速入门，应该怎么做呢？学习5.1单片机快速入门的步骤如下：了解基础知识：首先，了解数字电子学的基础知识，包括数字电路、逻辑门、计数器等内容。同时，了解微控制器的基本原理和工作方式，包括CPU、存储器、输入输出等。选择适合的单片机：根据学习目标和需求选择适合的 ...… 查看全部问答∨
请问能否详细地讲解fpga指令执行原理呢？ FPGA（Field-Programmable Gate Array，现场可编程门阵列）是一种可以通过编程来实现特定硬件逻辑的半导体器件。与传统的CPU或GPU不同，FPGA不是执行指令集的处理器，而是通过配置逻辑来实现特定的功能。以下是FPGA指令执行原理的详细解释：可编 ...… 查看全部问答∨	入门FPGA应该做一个什么作为电子领域资深人士，入门FPGA可以从以下几个方面入手：学习基础知识：理解FPGA的基本概念、原理和工作方式。学习数字电路基础知识，包括布尔代数、逻辑门、时序逻辑等。掌握编程技能：学习硬件描述语言（HDL），如Verilog HDL或VHDL。掌握HDL的 ...… 查看全部问答∨

2019年08月22日 | 清华新技术—津逮服务器芯片，有望解决芯片安全难题