ניו-טק מגזין | אוקטובר 2026 | המהדורה הדיגיטלית

מציגה Fraunhofer אבטחה ברמת הסיליקון: למערכות משובצות RISC-V ארכיטקטורת

מערכת ניו-טק מגזין גרופ »

ניתן לוודא שהקושחה לא שונתה ושהיא אכן הגרסה שהיצרן אישר להפעלה? הפועלות במשך IoT הבעיה מתחדדת במערכות שנים ומקבלות עדכונים מרחוק. אם מנגנוני האבטחה נשענים רק על אותה סביבת תוכנה שהם אמורים להגן עליה, פגיעה בתוכנה עלולה להשפיע גם על יכולתה לאמת את עצמה. , נועד לספק HRoT , או Hardware Root of Trust נקודת מוצא מהימנה שאינה תלויה לחלוטין במעבד היישום ובמערכת ההפעלה. זהו רכיב או תת-מערכת חומרתית המבצעים פעולות אבטחה רגישות בסביבה מבודדת, ובהן אימות קוד, ניהול מפתחות ופעולות קריפטוגרפיות. . Secure Boot אחד היישומים המרכזיים הוא בתהליך זה, קוד אתחול ראשוני ומידע אמון המעוגנים בחומרה משמשים לאימות השלב הבא בשרשרת האתחול. כל שלב מאמת את הקוד שהוא עומד להפעיל, בדרך כלל באמצעות חתימה דיגיטלית. אם האימות נכשל, המערכת יכולה למנוע את הפעלת הקוד או לעבור למצב התאוששות מוגדר. מנגנון כזה אינו מבטיח שהקושחה נקייה מפגיעויות ואינו מחליף הגנות בזמן ריצה. תפקידו להבטיח שהמערכת מתחילה לפעול מקוד מורשה, בהתאם למדיניות האבטחה שהוגדרה.

כחלק מארכיטקטורת האבטחה שלהם. ועל פרויקט RISC - V המימוש מבוסס על , ומיועד לספק פונקציות של OpenTitan - בסיס אמון חומרתי Hardware Root of Trust שממנו ניתן לאמת את הקושחה, לנהל מפתחות הצפנה ולבסס את זהות המכשיר. Trusted הפיתוח בוצע במסגרת מרכז , בשיתוף TrEB , או Electronics Bayern אחראי IIS . מכון Fraunhofer שלושה מכוני תורם מומחיות AISEC לתכנון ולמימוש השבב, באבטחת חומרה ובקריפטוגרפיה פוסט- עוסק בבדיקות ובניתוח EMFT קוונטית, ו מבנים ברמת הסיליקון. של 22 nm FD - SOI האבטיפוס יוצר בטכנולוגיית בדרזדן שבגרמניה. המעבר GlobalFoundries מסביבת פיתוח למימוש פיזי שנבדק בסיליקון הוא שלב משמעותי בהבשלת הטכנולוגיה, אך עדיין אינו מעיד על השלמת כל בדיקות האבטחה הנדרשות למוצר מסחרי. מדוע האבטחה מתחילה בחומרה? במערכת תעשייתית המחוברת לרשת, המעבד טוען קושחה ומתחיל להפעיל חיישנים, ממשקי תקשורת ותהליכי בקרה. אלא שלפני הפעלת הקוד נדרשת תשובה לשאלה בסיסית: כיצד

השלים אימות פונקציונלי Fraunhofer מכון המבוסס Secure Element של אבטיפוס , ומציע כעת OpenTitan ו- RISC - V על לשילוב בשבבים IP את המימוש כרכיב אחרים. הפיתוח נועד לספק בסיס חומרתי לאתחול מאובטח, לניהול מפתחות ולהגנה על קושחה, לצד תמיכה בקריפטוגרפיה IoT פוסט-קוונטית. עבור יצרני מערכות , מדובר באפשרות לשלב את Embedded ו מנגנוני האבטחה כבר בשלב תכנון השבב, במקום להסתמך רק על פתרונות חיצוניים או על הגנות תוכנה. IP משבב אבטחה עצמאי ל המשולב בסיליקון Fraunhofer כון המחקר הגרמני מ כי אבטיפוס 2026 הודיע בספטמבר RISC - V Secure Element הסיליקון של ה שפיתח עבר אימות פונקציונלי. במקביל, המכון החל להציע את המימוש לרישוי כקניין , SoC ), המיועד לשילוב במערכות IP רוחני ( ייעודיים ובארכיטקטורות ASIC בשבבי . Chiplet זהו החידוש המרכזי בפיתוח: לא רק שבב אבטחה שניתן להוסיף למערכת, אלא תכנון חומרתי שניתן לשלב בתוך שבבים אחרים,

New-Tech Magazine l 52