自研密码芯片支持虚拟化、超高速加解密,「赛芯半导体」推进高性能密码加速卡国产化
作者|韦世玮
**
随着移动互联网的全面普及,云计算、大数据市场容量的爆发,人们越来越重视个人信息安全,信息加密的重要性日益凸显。
我国作为全球芯片产销大国,亦是对密码产品需求最大的主权市场,但高性能安全芯片长期依赖进口,价格昂贵,且不支持国密标准,导致密码芯片和高性能密码卡市场利润的95%都掌握在美国和欧洲厂商的手里。但由于无法使用进口产品,政府、银行、电力、交通、以及公安等部门还在大量使用基于80年代技术,价格昂贵且性能很低的加密机产品。
实际上,除了涉及经济利益之外,密码行业还关乎国家信息安全,尤其在航天、军工等国家战略性领域尤为重要。因此,提升我密码行业的高性能安全芯片国产化程度,掌握核心自主技术,已成为一个迫切需要解决的问题。
36氪近期接触到的「赛芯半导体」成立于2012年,是一家专注于高性能密码加速芯片、网络处理器芯片设计与研发的公司, 致力打造更加安全高效的密码加速卡、智能网卡及其解决方案,可广泛应用于银行、公安、政务、研究院所、高校等应用场景,这些场景的信息系统具有海量商业秘密、敏感信息,以及高通量、高并发特点。
团队方面,公司团队研发人员占比超70%,核心技术人员均来自清华大学、中科院大学、美国加州大学等名校,拥有电子相关专业硕士以上学历,以及中美著名芯片企业和国家实验室多年一线研发经历。
赛芯半导体创始人丁丹告诉36氪,2012年-2015年间,公司主要处于实验室研发阶段,直到2015年获得第一笔天使轮投资后正式启动公司化运营,并在2018年进入大规模发展阶段,2020年实现一次性流片成功。
与传统加密机相比,密码加速卡在成本和性能方面都有着明显优势。 丁丹谈道,一颗加密芯片的性能约等同于10-20个传统加密机;加密板卡零售价约为2.5万-3万人民币,加密机的成本至少高达40万-140万人民币;功耗上,加密板卡功耗仅为20W,一台加密机功耗可达250W。更重要的是,加密板卡可支持虚拟化和“云化”,这是传统加密机无法实现的。
丁丹提到,在性能和运算速度上,赛芯半导体的加密芯片及解决方案已经能对标英特尔、马维尔、迈络思、博通等国际头部厂商。 具体来看,公司开发了CryptoPU双子星系列芯片,其中SERICA Gemini 3755加密卡是公司首款采用国标的密码加速芯片,支持国际加密算法RSA/SHA/AES的加速和SSL/TLS协议加速,同时支持SM2、SM3和SM4商用密码算法标准,与现有传统加密机相比,拥有成本低、功耗小、加速性能极高、支持虚拟化、故障设备秒级切换等优势。
Serica Gemini 3755 Crypto Adaptors(双子星3755高性能密码加速卡)
“现阶段,我们应该是国内极少数支持虚拟化的高性能密码卡厂家。” 赛芯半导体技术总监郑天垚博士提到,如今数据中心逐渐往云化发展,核心就是计算、存储和接口等资源的共享,如果这些资源不能支持虚拟化,对未来资源共享或加解密性能共享将是一个很大的约束。
除此之外,郑天垚称公司的加密芯片还具有高性能优势,可对标国外头部芯片厂商,性能基本持平,对国内厂商可以有一到两个数量级(10-100倍)的优势。“我们无论从算法优化到加解密性能,都可覆盖中高低端产品,甚至可以在性能不变的情况下实现加解密,达到无感加密。”他说。
目前,SERICA Gemini 3755加密卡已实现量产,主要应用于IDC服务器中, 覆盖HTTPS(SSL/TLS)协议加速和云计算磁盘高速加密存取等应用场景。而公司近期将要推出的SERICA Gemini 3755 mini卡主要用于网络设备、笔记本电脑、智能汽车和个人终端。
基于底层双子星系列芯片,赛芯半导体的产品交付主要以板卡销售,以及“板卡+解决方案+软件”两种模式为主, 前者主要面向本身具有较强研发能力的下游客户,后者主要面向本身缺乏技术能力,同时系统较为特殊的云厂商、公安厅等客户。
例如,以我国某省公安厅数据中心加密改造项目为例,赛芯半导体的加密卡采用SM4加密算法,对一线警务人员数以十万计的终端采集到社会面信息进行加密,并上传至云端存储,单卡解密速度达60Gbps以上。
这一加密模式首次在芯片级实现,能够在高效、无速度下降和额外磁盘存储开销的情况下,实现整个磁盘的加密存入和解密取出,也就是无感加解密。更重要的是,哪怕系统漏洞遭受攻击,甚至硬盘被窃取,但只要不是密文信息、密钥和密钥调整值三者同时失窃,黑客窃取的都只是难以破解的密文,敏感信息安全性大大提高。
今年,赛芯半导体的加密解决方案已开始落地部署,并在大半年间获得规模订单,主要客户包括公安、大数据局、服务器厂商和云服务提供商等,覆盖电子政务、电子商务、公安和大数据、移动通信、云计算、CDN和IDC等领域。
明年,公司将步入加速发展阶段。值得一提的是,目前公司以分销商形式为主,未来随着公司推出面向终端的To C的密码卡产品,将依托股东及零售商等渠道进行销售。
产品规划方面,在双子星系列芯片之外,赛芯半导体还将推出国产的智能网卡芯片和网卡产品,其中,公司预计在2023年-2024年前推出Apollo系列N311智能网卡芯片,推动服务器厂商的标准网卡向智能网卡转移,实现智能网卡的国产化。
百元随身WiFi精选,高性价比品牌推荐!随身WiFi性价比排行榜!
TOP1 格行随身WiFi6 69元
以69元的亲民价格,格行随身WiFi6提供了远超其价位的配置。彩屏显示、进口马维尔芯片、WiFi6技术,这些高端元素汇聚一身,确保了网络的高速与稳定。3000毫安锂电池提供超长续航,智能三网切换更是让用户随时随地畅享网络。加上5年质保和全国联保服务,格行无疑是闭眼入也不会错的选择。
TOP2 中兴MF935 59元
中兴品牌的影响力无需多言,MF935作为中兴在百元内的性价比之选,同样展现了不俗的实力。自研中兴微芯片保证了性能的稳定性,小巧轻便的机身设计便于携带。内置2000毫安电池,对于短途出行或日常通勤来说完全足够。中兴的品质保证,让这款随身WiFi更加值得信赖。
TOP3 SP-Link UZ01 59.9元
SP-Link UZ01将充电宝与随身WiFi完美结合,内置WiFi6热点和8000毫安锂聚合物电池,既解决了网络问题,又兼顾了手机续航。虽然价格略高于其他几款,但其独特的充电宝功能无疑为经常外出的用户提供了极大的便利。对于手机续航有需求的用户来说,UZ01是一个不错的选择。
TOP4 飞猫U8 39元
飞猫U8以超低的39元价格,提供了三网切换的实用功能。无电池设计让机身更加小巧轻便,通过type-C口直连手机,不过会增加手机电池的续航压力,但在日常通勤中却极为方便。对于预算有限且主要需求为通勤网络覆盖的用户来说,飞猫U8是一个性价比极高的选择。
TOP5 闪鱼随身WiFi 98元
虽然闪鱼潮流版的价格略高于百元,但其独特的颜值与功能组合绝对值得一看。精致的外观设计,与热门IP联动的元素,让它在众多产品中脱颖而出。内置10000mAh电池,上网充电二合一,非常适合追求时尚与实用的年轻人群,预算稍宽裕的用户可以选择。
相关问答
马维尔芯片是哪家公司的?
美满科技集团有限公司Marvell(美满科技集团有限公司),成立于1995年,总部在硅谷,在中国上海设有研发中心,是一家提供全套宽带通信和存储解决方案的全球领先...
家里没有宽带?
现在的生活越来越离不开网络,无论是工作还是娱乐都需要用到网络。然而,有些家庭却没有宽带,这该怎么办呢?首先,我们可以考虑使用流量套餐。现在的移动网络...
随身wifi哪个穿墙好?
随身WIFI穿墙比较好的是华为和格行,这两个随身WIFI。华为采取的是自研芯片,而且作为老牌的通讯科技公司,信号穿透力比较强。但是是黑白屏的并且是单网设备,价...
随身wifi用联通和电信哪个快?
要看你当地信号了格行网络表现,获得了广大用户的青睐。采用进口马维尔芯片,确保信号强网速稳。电信联通可随意切换,满足不同用户需求。机身小巧,方便携带,...
网上卖的随身wifi靠谱吗?
网上卖的随身WIFI是比较靠谱的可以选择大品牌的随身WIFI进行购买使用可以暂时和低强度的提升WIFI信号防止出现断流信号的问题网上卖的随身WIFI是比较靠谱的...
联发科跟马威尔是一样的处理器么?
联发科CPU采用的是ARM内核;马威尔CPU也采用的ARM内核.但是针对不同的产品定位各自采用的架构和主频均会有差异.应该说目前主流的移动芯片均是采用ARM授权的CPU...
marwell、高通及MTK三家不同的芯片。哪个好啊?
mtk的好,为什么这么说?他的手机价格都便宜,山寨厂商都采用,但是山寨机厂商都用劣质配件所以人们都觉采用mtk芯片的手机不好实际上他的芯片不比高通差mtk的好,...
Marvell是什么意思?
基本意思是:马维尔(姓氏)MARVELL:迈威尔|马维尔MARVELL8053:千兆网卡|网络芯片ANDREWMARVELL:马维尔|马韦尔MARVELL88E111B:双...
听说有随身wifi,无需网线。是真的吗?
是真的。随身wifi不用连接网线啊,只是说它要插到联网的电脑上而已。用腾讯全民wifi举例吧,它是把连了网的电脑当做一个热点,转发给其他设备使用。当然这个设备...
为何公开市场只有高通以及联发科的芯片可选择?
谢邀!欢迎关注头条号!为何现在市场上可以公开流通的手机芯片主要有高通和联发科两家?这个问题客观上讲是市场选择的结果,主观上讲是技术实力最终角逐的结果...