Rambus推出适用于Caliptra™规范的CryptoManager™信任根，提升数据中心和AI SoC企业级安全

适用于Caliptra规范的CryptoManager信任根提供了一套可投入生产使用的信任根与安全编排解决方案，该方案可加速部署，并为关键任务数据中心和人工智能基础设施设备提供高级安全保护。

●   提供可与开源Caliptra框架实现互操作的信任根与安全编排功能

●   通过完整的软硬件集成框架（包括专用驱动程序、API和系统级安全应用）加速客户部署

●   提供业界领先的侧信道攻击防护、密码算法敏捷性、集成灵活性和技术支持

图1 适用于Caliptra™规范的CryptoManager™信任根

致力于让数据传输更快、更安全的领先的芯片和半导体IP提供商Rambus Inc.近日宣布推出适用于Caliptra 规范的CryptoManager信任根。这是一款生产就绪型信任根与安全编排解决方案，旨在为关键任务型数据中心和AI SoC提供企业级安全。Rambus解决方案可与开源的Caliptra框架实现互操作，可帮助半导体设计人员加快部署，同时提供额外的保护、灵活性和支持。CryptoManager信任根提供平台级的安全感知能力，具备经过验证的侧信道和故障注入保护以及业界领先的加密灵活性，为大规模部署高度安全的数据中心和AI基础设施设备提供了低风险路径。

Caliptra是一款开源硅信任根，专为集成到数据中心级SoC而设计。它由开放计算项目（Open Compute Project）发起，目前由CHIPS联盟负责开发，集成了硬件、固件和规范，为CPU、GPU、AI加速器、DPU、网络设备及其他基础设施组件之间的设备身份识别、可验证启动和认证提供了通用基础。其透明、协作的模式有助于提升不同供应商的设备之间的一致性。

面向客户Caliptra部署的生产就绪型安全方案

借助适用于Caliptra 规范的CryptoManager信任根，设计人员可以基于这一开源基础构建完整的生产级安全子系统。这解决了与更广泛平台的集成问题，提供了部署所需的软件和安全编排，增加了针对高级攻击的防护，支持不断发展的加密需求，帮助获得额外的安全认证，并在设备的整个生命周期内持续维护该解决方案。

Rambus半导体IP高级副总裁兼总经理Simon Blake-Wilson表示：“随着Caliptra生态系统不断发展壮大，各组织需要在严苛的生产环境中找到一条切实可行的路径来部署可扩展且可支持的安全解决方案。适用于Caliptra 规范的CryptoManager信任根提供了所需的硬件、软件、高级保护措施和商业支持，有助于加速部署与 Caliptra 框架互操作的、具有差异化的企业级安全解决方案。”

适用于Caliptra 规范的CryptoManager信任根在SoC中提供专用的硬件级安全性，结合了安全的RISC-V处理器、受保护内存、安全的密钥和数据存储、加密加速器以及安全接口。它与未经修改的开源Caliptra项目内核协同工作，协调Caliptra项目内核、主处理器以及其他SoC组件之间的交互，从而确保安全敏感的操作始终在受保护的边界内进行，同时将信任扩展到整个平台。

通过专用的驱动程序和安全应用，CryptoManager信任根提供平台级感知能力，支持安全监控、策略执行、安全生命周期管理以及对关键系统资源的协同保护。CryptoManager架构支持经典加密算法、后量子加密算法和区域加密算法，同时具备针对侧信道攻击和故障注入攻击的高级防护措施，并支持FIPS 140-3和SESIP等安全标准的认证。

通过将企业级安全性与简化的集成及认证就绪性相结合，CryptoManager信任根为新一代数据中心和AI半导体器件提供了生产就绪型安全平台。