АППАРАТНЫЙ ГЕНЕРАТОР ИСТИННО СЛУЧАЙНЫХ ЧИСЕЛ

Физическая энтропия.
Для безопасности чипа.

Аппаратный генератор истинно случайных чисел на основе запатентованной цифровой архитектуры. Целевой формат — полупроводниковое IP-ядро для модулей безопасности и аппаратных корней доверия.

Проект Phystech Technologies Lab

КОНЦЕПТУАЛЬНАЯ СХЕМА
01Булева сеть
02Выборка сигнала
03Цифровой выход

Упрощённое представление подхода из патента. Не принципиальная схема.

ПОЛУПРОВОДНИКОВАЯ IP

Главное о проекте.

Архитектура
Источник энтропии на автономной булевой сети с синхронным цифровым выходом.
Целевой продукт
Полупроводниковое IP-ядро для SoC, встраиваемых устройств и аппаратной безопасности.
Подтверждения сейчас
Открытые патентные описания. Численные параметры и независимые отчёты пока не опубликованы на сайте.

01 / ИНЖЕНЕРНЫЕ ПРОБЛЕМЫ

Энтропия должна сохранять
качество в целевой системе.

Сложность — сделать физический источник энтропии надёжным и удобным для применения на протяжении жизненного цикла чипа.

01

Условия эксплуатации

Напряжение, температура, вариации техпроцесса и перезапуски должны входить в оценку.

02

Подтверждения для валидации

Набор статистических тестов не заменяет модель энтропии, контроль источника и формальную валидацию.

03

Переносимость и интеграция

Новая платформа или техпроцесс могут изменить физическое поведение и ограничения реализации.

04

Мощность, скорость и площадь

Площадь, энергия и скорость получения пригодной энтропии конкурируют за ресурсы системы.

Другие требования к работе

Заявленные разработчиком приоритеты также включают:

  • Источник без прогрева
  • Стабильность запуска и перезагрузки
  • Случайность в энергосберегающих режимах
  • Компактную реализацию
  • Высокую скорость генерации
  • Низкое энергопотребление
  • Реализацию в ASIC / FPGA
  • Масштабирование от CPU до микроконтроллеров

Это заявленные характеристики. Отсутствие прогрева источника не отменяет стартовые проверки системы. Пределы и показатели оцениваются для каждой реализации.

Контекст оценки: NIST SP 800-90B · NIST SP 800-90C

02 / ПРИМЕНЕНИЕ И РЫНКИ

Энтропия для
аппаратной безопасности.

Аппаратный источник энтропии используется для генерации ключей и других задач криптографии — в процессорах, встраиваемых устройствах и оборудовании безопасности.

CPU / SoC

Вычисления и безопасность платформы

Энтропия для генерации ключей и функций безопасности SoC.

Цифровая архитектура Phystech ориентирована на встраивание в чипы, а целевой IP-пакет — на интеграцию и повторное применение в семействе продуктов.

МАСШТАБ МИРОВЫХ РЫНКОВ

Поставленных смартфонов
1,3 млрд
Поставленных ПК
284,7 млн
Продажи логических полупроводников
$301,9 млрд

Смартфоны и ПК показывают масштаб процессорных платформ. Денежный показатель охватывает более широкую категорию чипов, а не только CPU или функции безопасности.

MCU / IoT

Встраиваемые и промышленные системы

Случайность для защищённой связи и генерации ключей на устройстве.

Малый размер, низкое потребление и стабильность при сне и пробуждении — цели разработки для устройств с ограниченными ресурсами.

МАСШТАБ МИРОВЫХ РЫНКОВ

Подключённых IoT-устройств
21,1 млрд
Расходы на корпоративный IoT
$324,0 млрд
Подключённых IoT-устройств
39,0 млрд

Число устройств включает потребительский и корпоративный IoT; расходы — только корпоративный. Это не число поставленных MCU и не объём спроса только на безопасность.

SE / HSM

Оборудование безопасности

Свежая энтропия для генерации ключей и других криптографических операций.

Архитектура нацелена на высокую скорость генерации и стабильное поведение криптографической подсистемы при запуске и перезагрузке.

МАСШТАБ МИРОВЫХ РЫНКОВ

Поставленных eSIM
605,0 млн
Рынок аппаратных модулей безопасности
$1,8 млрд
Рынок аппаратных модулей безопасности
$5,0 млрд

Поставки eSIM показывают один из сценариев применения защищённых элементов. HSM — отдельный рынок, включающий локальное оборудование и облачные развёртывания.

Описанная польза отражает цели разработки. Пригодность и показатели оцениваются для каждой реализации.

Это масштабы рынков применения, а не оценка доступного рынка Phystech. Поставки, установленная база и денежные объёмы относятся к разным категориям. Сегменты пересекаются и не складываются. Все денежные величины указаны в долларах США; прогнозы отмечены отдельно. Показатели округлены до одного знака после запятой.

ПОТЕНЦИАЛЬНЫЕ СФЕРЫ ПРИМЕНЕНИЯ

От разработки чипов до облачной инфраструктуры.

Целевое цифровое TRNG IP-ядро может быть полезно производителям чипов и устройств, а также поставщикам полупроводникового IP. Эти примеры показывают возможные области применения при подтверждении характеристик технологии.

AI, GPU и высокопроизводительные вычисления

Источник энтропии для генерации ключей и аппаратных корней доверия в GPU, DPU и AI-ускорителях, в том числе в платформах конфиденциальных вычислений.

Мобильные устройства и собственные SoC

Локальная энтропия для secure enclave, аутентификации устройств и криптографических ключей в мобильных SoC, где важны площадь чипа и энергопотребление.

Облачная и гипермасштабная инфраструктура

Аппаратная энтропия в cloud HSM, защищённых серверах и собственных процессорах для генерации ключей и конфиденциальных вычислений.

Полупроводниковые IP-платформы и проектирование

Целевое TRNG IP-ядро может дополнить портфели IP для безопасности и процессы проектирования ASIC, FPGA, SoC и MCU.

Производители полупроводников и фабрики

Цифровая архитектура источника энтропии для новых защищённых чипов и платформ, с интеграцией и проверкой на целевом техпроцессе.

Микроконтроллеры, secure elements и встраиваемые системы

Генерация ключей и защищённая идентификация в IoT, промышленной и автомобильной электронике, включая работу при переходах в сон и перезапуске.

Защищённые вычисления, идентификация и криптографическое оборудование

Аппаратный источник энтропии для HSM, secure elements, TPM, токенов и платёжных устройств — основа генерации ключей и цифровой идентификации.

Промышленные и критически важные системы

Локальная энтропия для аутентификации контроллеров, защищённой связи и edge-устройств в автоматизации, критической инфраструктуре и automotive.

Потенциальные платформы интеграции и применения

  • ASIC
  • FPGA
  • SoC
  • MCU
  • CPU
  • GPU
  • DPU
  • Secure Elements
  • HSM
  • IoT
  • Automotive
  • Cloud Infrastructure
  • Industrial Systems

Названия и логотипы компаний приведены как примеры организаций и технологических экосистем, для которых технология может быть релевантна исходя из публично известных направлений их деятельности. Упоминание не означает наличия партнёрства, заинтересованности, одобрения или коммерческих отношений.

03 / АЛЬТЕРНАТИВНЫЕ РЕШЕНИЯ

Существующие подходы.
Инженерные компромиссы.

Аппаратные системы получают случайность разными способами. Архитектура Phystech на автономной булевой сети нацелена на компактный цифровой источник, стабильный запуск и высокую скорость генерации.

01

TRNG на осцилляторах

Получает энтропию из временных флуктуаций сигналов осцилляторов.

Ограничение при интеграции

Оценка энтропии зависит от выборки и физического поведения схемы. Взаимное влияние, напряжение и температура входят в проверку.

Что предлагает подход Phystech

Архитектура на булевой сети нацелена на компактную реализацию и стабильный запуск без прогрева источника. Устойчивость при изменениях напряжения и температуры предстоит подтвердить.

02

Аналоговый или смешанный источник шума

Регистрирует физический шум и преобразует его в цифровые значения.

Ограничение при интеграции

Аналоговый тракт и преобразование добавляют требования к реализации и измерениям, помимо цифрового интерфейса.

Что предлагает подход Phystech

Источник на цифровых элементах ориентирован на интеграцию без отдельного аналогового тракта; компактность и низкое потребление — приоритеты разработки.

03

Источник энтропии + DRBG

Физический источник задаёт начальное состояние детерминированного генератора для получения быстрого потока.

Ограничение при интеграции

Высокий битрейт DRBG не показывает скорость свежей физической энтропии. Готовность источника, обновление состояния и контроль остаются задачами системы.

Что предлагает подход Phystech

Высокая скорость источника и отсутствие его прогрева — заявленные приоритеты. Скорость свежей энтропии должна измеряться отдельно от расширенного потока.

DRBG — дополняющий компонент системы; он может использоваться и с Phystech. Здесь показаны компромиссы и цели подхода, а не доказанное превосходство. Обеим архитектурам нужны оценка энтропии и контроль работоспособности.

NIST SP 800-90B · NIST SP 800-90C

04 / ПОДХОД PHYSTECH

Физические процессы.
Цифровые элементы.

Опубликованная архитектура использует автономную булеву сеть как источник энтропии и выборку сигнала для синхронного выхода. Цель разработки — готовое к интеграции IP-ядро на основе этого подхода.

Изучить архитектуру

Целевой продукт — IP-ядро для интеграции. Интерфейсы, материалы верификации и измерения на целевой платформе входят в задачи разработки.

ОТ ИСТОЧНИКА К ВЫХОДУ
01

Источник

Автономная булева сеть

02

Выборка

Фиксация изменяющегося сигнала

03

Выход

Синхронный цифровой интерфейс

Упрощённое представление подхода из патента. Не принципиальная схема.

05 / ЦЕННОСТЬ ДЛЯ СИСТЕМЫ

Безопасность и интеграция.
В рамках ресурсов чипа.

Цель Phystech — источник энтропии, сочетающий стабильную работу, цифровую интеграцию и эффективное использование энергии и площади кристалла.

01

Подтверждаемая безопасность

Модель энтропии, контроль работоспособности и измерения рабочего диапазона составляют основу оценки источника. Валидацию конкретной реализации предстоит документировать.

02

Интеграция и повторное применение

Целевой IP-пакет объединяет реализацию, интерфейсы и материалы верификации для интеграции в семейство продуктов. Переносимость между техпроцессами предстоит подтвердить.

03

Энергия, скорость и площадь

Малый размер и низкое потребление — приоритеты для устройств с ограниченными ресурсами. Пригодная скорость определяется качеством энтропии вместе с битрейтом.

Потенциальная польза для оценки. Расчёт экономии и сравнение преимуществ требуют измерений.

06 / ПУБЛИЧНЫЕ ПОДТВЕРЖДЕНИЯ

Понятная основа для оценки.

Архитектура описана в открытых патентных документах. Характеристики реализации, переносимость и независимая валидация требуют отдельных подтверждений.

  1. 01

    Технологическая IP

    Материалы опубликованыОткрыть подтверждения ↗
  2. 02

    Измеренный прототип

    Пока не представлено на сайте
  3. 03

    IP Core для интеграции

    Пока не представлено на сайте
  4. 04

    Валидация целевой реализации

    Пока не представлено на сайте
Подтверждения и критерии оценки

07 / РАЗРАБОТЧИК

Разработано
Phystech Technologies Lab.

Исследовательская и инженерная команда, работающая над аппаратной безопасностью, встраиваемыми системами и другими технологическими проектами. Этот сайт посвящён одному из них — Phystech TRNG.

О лаборатории и её проектах

Интересна технология?
Давайте обсудим.

Откроется почтовая программа с вашим сообщением.