清华魏少军、刘雷波团队的CPU硬件安全技术入选本届世界互联网大会15项全球领先科♂技成果
清华新闻网11月7日电 11月7日,在浙江乌镇召开的第五届世界互联网大会主会场,清华微电子所所长魏少军教授发布了“CPU硬件安全动态检测管控技☉术”。这一全新的集成电路硬件安全技术入选本届世界互联网大会15项全球领先科技成果(排名不分先ζ后)。
自2016年以来,世界互联网大会每年都发布由数十位国内外权威专家从全球近千个申报项目中评选出的约15项领先科技成果,这些成果通常被认为代♂表了当时互联网和信息技术相关领域的最高水平。
魏少军发布“CPU硬件安全动态检测管控技术”
CPU芯片的硬件安全是计算系统的安全根基。无法确保CPU的硬件安全,就无法保证运行其上的软件的安全,与之紧密关联◤的系统安全和网络安全则更』无从谈起。长期以来,大家习惯认为硬件是安全的,从而在此基础上重点解决软件的安全问题。2018年初,“熔断”(Meltdown)和“幽灵”(Spectre)硬件漏洞曝光,全球主流高性能CPU芯片对这↙两个漏洞无一幸免,亿万台服务器、台式机、移动终端等因此受到严重的安全威胁,而这仅仅是CPU硬件安全问题的冰山一角。
现代CPU动辄集成数百亿颗晶体管,只需要几十颗到上百颗晶体管就可以实现硬件木马,这些电路一旦被植入」,想找出来就相当于“大海捞针”,非常困难。此外,现代CPU的设计、制造、封装、测试和部署的全过程,需要遍布全球成百上【千家企业的参与才能完成,每个环节都可能引入硬件安全隐患,但让安全监管覆盖整个产业链的所有环节又是极其困难的。这些问题再加上不可避免的硬件技术漏洞,会对CPU芯片的安全带来极大挑战。国际学术界和工业●界对软件安全的研究已持续了数↓十年时间,但对硬件△安全,特别是对信息系统核心部件CPU芯片硬件安全的研究工作近几年才刚刚起步。
现代集成电路面临的严重硬件安全威胁
12年前,清华大学微电子所魏少军、刘雷波团〓队在开展可重构计算芯片研究工作时就已经注意到了这个问题。经过多年的持续科研攻关,魏少军、刘雷波团队提出了基于高安全、高灵活可重构计算架构的“CPU硬件安全动态检测管控技术”。该技术以CPU的行为跟踪为基础,通过快⌒ 速分析和识别来判断CPU运行过程◆中是否存在损害其硬件安全的行为。这一技术克服了传统的在CPU芯片商业部署前进行安全检测无法有效应对软硬结合的复杂硬件安全攻击、难以发现全新硬件技术漏洞等■先天不足(即“模拟环境下的离线检∴测”),在CPU芯片部署后上电运行的过程中,用一个独立的动态可重构芯片对CPU的所有重要行为,包括指令执行、内部状▓态变化、与外部存储及网络设ㄨ备的数据交互,以及预测执卐行、缓存控制等微架构行为进行快速采样和实时分析(即“真实应用场景中的在线实时检测”)。无论是硬件木马、硬件漏洞(如“熔断”、“幽灵”)、硬件后门以及恶意利用硬件前门的行为(如恶意利用※微码的行为),都会因CPU芯片行为异常而被该技术方案迅速发现,并能根据危害等级和用户安全需求进行管控。以上对CPU芯片※的动态检测和实时管控是杀毒软件、软硬件“补丁”等传统安全方案无法实现的,可为★用户的软件、系统和网络提供一个高度安全、可靠和可信的⊙硬件计算环境。
“CPU硬件安全动态检测管控技术”示意图
魏少军、刘雷波团队和中国电子旗下的澜起科技将 “CPU 硬件安全动态监测管控技术”用于新型X86架构CPU的研发,并于2018年7月研〗制成功了津逮高性能服务器CPU芯片。津逮CPU将可〖重构计算安全检测模块和传统的X86处理器内核结合起来,能对X86内核运行过程中的行为进行实时检测和管控。这是全球第一款用第三方的硅模块来动态监控处理器内核硬々件安全状况的商用CPU芯片。联想、长城电脑、新华三等公司已完成了ω 基于津逮CPU芯片的高性能商用服务器的研制,并将上市销售。
用可重构计算处理器动态监】控处理器内核硬件安全状况
津逮高性能CPU芯片和联想SR651、长城JW920、新华三R4900商用服务■器整机
我国目前○有1500万台以上使用X86架构处理器内核的高性能服务器。云计算、大数据、物联网,移动互联等新兴应用绝大多数都以这类服务器□为基础运算设备。然而,这些服︾务器的CPU芯片正无一例︻外面临着硬件安全上的巨大〗风险。“CPU 硬件安全动态监测管控技术”能为我国数据中心核心芯片的硬件安全保驾护航,使□ 人们更加安全、更加放心地享受互联网上丰富多彩的创新◤科技成果。
近5年来,魏少军、刘雷波团队在硬件安全和密码芯片的研究上成绩卓著:发表高水平论文150余篇,其中50余篇IEEE Transactions论文、30余篇ISCA/DAC等顶级会议论文;授权发明专利▆60余项;出版专著3部;参与制定国家标准1项。相关硬件安全技术已在我国多个核心部门和重点企业取得批量应用。该团队曾获2015年国家技术发明二等奖、2017年电子学会技术发明一等奖、2015年中国专利ㄨ金奖、2014年教育部技术发明一等奖等多项重要科技奖励。
供稿:微电子所 编辑:襄楠
未经允许不得转载:二九年华大学门户 » 清华魏少军、刘雷波团队的CPU硬件安全技术入选本届世界互联网大会15项全球领先科技成果
相关推荐
- 清华大学2019年度英华学者启程仪式举行
- 聚焦→未来发展,感知汽车力量——清华师生赴日本开展“征辕计划”海外社会实践纪实
- 清华电机系李∮琦、何金良在¤高温电容器介质薄膜方面取得重要进展
- 【微观清华】清华人与国@庆群众游行长长长长的回忆
- 清华自动化系、工物系学生赴日本调研自动驾驶行业发展
- 【在线教学进行时】继教学院“助教团”助力清华顺利开展在线教学
- 邱勇会见南非斯坦陵布什大学校长威廉·德·维利尔斯
- 清华大学教学委员会召々开2019年第五次全体会议
- 【在线教育风采】刘雷波:用英文教几万人设计集成电路
- 姜胜耀主持召开防控疫情附属单位工作组会议
- 香港嘉华集团主席吕志和捐赠清华大学仪式举♀行
- 计算机系网络所党支部举行于红波副教授入党发展会
- 清华会讲走进湖南大学 中外专家论道“大学之道与文明进步”
- 颉伟孟安明等在《分子细胞》发表斑马鱼配子及早期胚胎组蛋白修饰重编程研究成果
- 清华深圳研究生院首艘试验母船“清研海试1”号建←造完成并离港海试
- 【在线教学进行时】你的体育老师已在线准备,请大家按课∮表准时上课!
- 【新生故事】国际新生Ivana:为祖国卫生体系建设而求学清华
- 清华“领雁工程”新生党支书专项培养计划“新雁二期”举办开班仪式
- 壮丽七十年,我为№祖国献热血 清华大学举办“我与祖国同血脉”成分献血专场
- 校友代表谢邦鹏在清华大学2019年研究生毕业典礼上↓的发言
新闻公告
高考招生
- 清华大学2018年本科招生章程 08-05
- 清华大学2016年本科招生章程 08-05
- 清华大学2017年本科招生章程 08-05
- 清华大学留学预科班2014年招生简章 08-05
- 清华大学2015年本科招生章程 08-05
- 清华大学2013年本科招生章程 08-05
- 清华大学2014年本科招生章程 08-05
- 清华大学2011年招生章程 08-05
- 清华大学2012年本科招生章程 08-05
- 清华大学2009年招生章程 08-05