在算力爆發(fā)與量子計算逼近的雙重變局下，芯片安全已不再是單一的防護功能，而是關(guān)乎計算架構(gòu)與未來生存能力的系統(tǒng)性工程。

正是在這一背景下，一批專注于密碼學(xué)與芯片級安全協(xié)同創(chuàng)新的企業(yè)開始嶄露頭角，其中，紐創(chuàng)信安（OSR）便是一個典型代表。

近日在ICCAD2025上，OSR帶來了兩大新品，一是基于后量子密碼的密碼IP套裝，助力芯片實現(xiàn)平滑后量子遷移；二是基于AI的芯片安全分析設(shè)備，推動芯片安全攻防進(jìn)入智能化時代。同期，紐創(chuàng)信安（OSR）副總裁范長永也接受了我們的采訪，他針對高性能計算的安全底座、后量子時代的安全威脅與AI時代的未知挑戰(zhàn)等話題進(jìn)行了精彩的分享。

一、 構(gòu)筑AI時代的“云-管-端”立體防線

隨著云服務(wù)器、CPU及GPU算力需求的指數(shù)級增長，數(shù)據(jù)流通的安全性已成為制約算力釋放的關(guān)鍵瓶頸。范長永指出，紐創(chuàng)信安的戰(zhàn)略核心在于構(gòu)建一個覆蓋“云、管、端”的全域安全體系，如同通信系統(tǒng)需收發(fā)協(xié)同一般，通過全鏈路的加密機制解決隱私與安全難題。目前，其產(chǎn)品已成功量產(chǎn)并全面服務(wù)于國內(nèi)頭部GPU及服務(wù)器CPU芯片廠商，成為中國高端算力芯片背后的隱形護盾。

在核心的云端算力領(lǐng)域，紐創(chuàng)信安部署了幾套不同的硬件解決方案，以解決不同層面的痛點。首先是針對通用算力的高速密碼算法引擎，該方案通過純硬件卸載密碼運算任務(wù)，有效釋放了寶貴的CPU算力，大幅提升系統(tǒng)整體吞吐量；其支持多核配置的特性，使其能夠根據(jù)具體場景在性能與能耗比之間找到最優(yōu)解。其次，面對GPU、TPU等大算力芯片自身的安全短板，公司開發(fā)了專用的高速安全子系統(tǒng)模塊，不僅負(fù)責(zé)密鑰管理與密碼運算，更承擔(dān)起安全啟動與生命周期管理的重任，為云端系統(tǒng)植入了不可篡改的硬件“信任根”。此外，針對數(shù)據(jù)傳輸環(huán)節(jié)，其高速網(wǎng)絡(luò)協(xié)議密碼加速器通過純硬件實現(xiàn)了MACsec、IPsec等協(xié)議的線速處理，確保了數(shù)據(jù)在高速流動中的絕對安全。

這一安全邏輯同樣延伸至管道與端側(cè)。在通信管道層面，紐創(chuàng)信安提供了支持Doak及Snow 3G等通信協(xié)議的流密碼技術(shù)；而在端側(cè)，則根據(jù)設(shè)備屬性進(jìn)行了差異化布局：不僅為工業(yè)級設(shè)備提供能夠與云端安全通信的安全子系統(tǒng)，更針對廣域物聯(lián)網(wǎng)設(shè)備低功耗、輕量級的嚴(yán)苛要求，推出了名為“Trust Anchor”的輕量級產(chǎn)品，在邊緣側(cè)構(gòu)建起可信的硬件信任根。這種全維度的布局，實質(zhì)上是在物理世界與數(shù)字世界之間構(gòu)建了一套完整的安全閉環(huán)。

二、 理論驅(qū)動下的“后量子”突圍與AI防御

如果說云端防線是應(yīng)對當(dāng)下的挑戰(zhàn)，那么對后量子密碼（PQC）的布局則是關(guān)乎未來的生存之戰(zhàn)。范長永在分享中透露，區(qū)別于行業(yè)通行的工程化路徑，紐創(chuàng)信安選擇了一條“理論研究驅(qū)動產(chǎn)品落地”的獨特道路。公司自成立之初便組建了十余人的專業(yè)理論技術(shù)團隊，并設(shè)立獨立的密碼應(yīng)用事業(yè)部，形成了“專家團隊輸出理論、應(yīng)用部門反饋需求”的雙向閉環(huán)。這種深厚的理論底蘊，使其在面對量子計算這一顛覆性威脅時展現(xiàn)出極強的戰(zhàn)略定力。

在國際標(biāo)準(zhǔn)方面，紐創(chuàng)信安已搶先完成了全棧布局，其IP產(chǎn)品全面支持美國NIST發(fā)布的FIPS 203、204、205三大后量子密碼標(biāo)準(zhǔn)算法，并已導(dǎo)入國內(nèi)外多家客戶實現(xiàn)量產(chǎn)商用，配套的芯片安全檢測設(shè)備也已同步支持國際算法。而在國內(nèi)進(jìn)程上，作為國家重大專項的課題牽頭單位，紐創(chuàng)信安和清華大學(xué)王小云院士團隊合作，研發(fā)后量子密碼算法的設(shè)計和安全實現(xiàn)技術(shù)，承擔(dān)了國內(nèi)多項重點研發(fā)計劃。

對于行業(yè)媒體關(guān)注的時間表問題，范長永給出了清晰的研判。參照美國計劃在2030年前于核心領(lǐng)域替代ECC/RSA算法、2035年全面禁用傳統(tǒng)公鑰算法的激進(jìn)節(jié)奏，他認(rèn)為中國的時間表絕不會晚于美國。這意味著，留給產(chǎn)業(yè)界的遷移窗口已十分緊迫。此外，面對AI時代攻擊手段日益隱蔽化、智能化的趨勢，范長永強調(diào)未來的信息安全必須做到“無處不在”，只有將防御能力內(nèi)化為芯片的基礎(chǔ)屬性，才能抵御AI與量子技術(shù)的雙重沖擊。

三、 賦能自主可控：讓安全成為一種“標(biāo)準(zhǔn)化服務(wù)”

在芯片國產(chǎn)化浪潮中，滿足“密碼算法、芯片設(shè)計、安全測試”三個本地化要求已成為行業(yè)剛需。然而，大量IC設(shè)計公司面臨著“懂芯片不懂安全、懂設(shè)計不懂算法”的現(xiàn)實困境。對此，紐創(chuàng)信安提出了一站式的賦能模式，試圖打破技術(shù)壁壘，實現(xiàn)“讓天下沒有不安全的芯片”這一愿景。

該模式的核心在于將復(fù)雜的安全能力模塊化與服務(wù)化。紐創(chuàng)信安不僅提供同時支持國際與國密算法的高性能IP，更針對國密認(rèn)證、CC認(rèn)證（國內(nèi)/國際）、PSA認(rèn)證等繁瑣流程，提供從芯片設(shè)計初期到最終獲證的全程咨詢服務(wù)。范長永承諾，即便客戶缺乏密碼學(xué)或硬件安全背景，紐創(chuàng)信安也能通過其標(biāo)準(zhǔn)化的IP與專業(yè)的服務(wù)體系，協(xié)助客戶通過包括算法合規(guī)性及系統(tǒng)安全性在內(nèi)的全方位檢測。

這種策略的深層邏輯在于“去神秘化”。通過將高深的密碼學(xué)理論轉(zhuǎn)化為自動化的工具與模塊，紐創(chuàng)信安正在推動安全技術(shù)從“精英化”走向“普惠化”。這不僅解決了國產(chǎn)芯片廠商在自主可控進(jìn)程中的燃眉之急，更為整個中國半導(dǎo)體產(chǎn)業(yè)構(gòu)筑了一道堅實且易于部署的底層安全防線。

結(jié)語：從“神秘高地”走向“普惠基建”

紐創(chuàng)信安正在構(gòu)建的不僅僅是一條單純的技術(shù)防線，而是一個連接理論與應(yīng)用、連接當(dāng)下與未來的安全生態(tài)。從云端算力的護航到后量子時代的搶跑，再到國產(chǎn)化認(rèn)證的賦能，紐創(chuàng)信安展現(xiàn)出了一種獨特的解題思路：用最深奧的理論研究去應(yīng)對最復(fù)雜的威脅，同時用最開放的工程化手段去降低行業(yè)的準(zhǔn)入門檻。

在范長永看來，安全不應(yīng)是令人生畏的數(shù)學(xué)迷宮，而應(yīng)成為數(shù)字基礎(chǔ)設(shè)施中即插即用的標(biāo)準(zhǔn)模塊。通過將高壁壘的密碼技術(shù)進(jìn)行“祛魅”與自動化“封裝”，紐創(chuàng)信安正致力讓安全能力像水電一樣流淌進(jìn)每一顆芯片的血管中。這不僅是對“讓天下沒有不安全的芯片”這一愿景的踐行，更是中國半導(dǎo)體產(chǎn)業(yè)在邁向自主可控深水區(qū)時，必須夯實的一塊關(guān)鍵拼圖。當(dāng)安全不再神秘，數(shù)字世界的底座才真正得以堅如磐石。