CTCIS 2016：兆芯助力构建安全可控信息技术体系

   10月15日至17日，第十届中国可信计算与信息安全学术会议（CTCIS 2016）在四川成都成功举办。会议期间，上海兆芯集成电路有限公司可信计算专项软件研发总监李凯针对公司创立以来在自主可控芯片研发领域、硬件安全技术研究以及云计算等方面取得的成果与经验，发表了以“兆芯助力构建安全可控信息技术体系”为主题的现场演讲，受到了众多与会嘉宾的关注和积极评价。
 
    李凯表示，“研发和推广国产高端通用芯片是推进国产自主可控替代计划、构建安全可控的信息技术体系的重要组成部分，拥有自主可控的国产高端通用芯片对我国经济转型及国家安全都具有重要意义。作为目前国内唯一掌握处理器、芯片组、图形处理器三大核心技术的公司，兆芯承接了核高基国家重大科技专项，实现了国产X86通用处理器全部研发环节的透明可控。”
   
兆芯自主研发的国产高端通用芯片目前涵盖开先ZX-C四核、开先ZX-C+四核、开胜ZX-C+八核处理器以及配套的ZX-100S芯片组。兆芯自主可控国产X86通用处理器均采用先进的28nm工艺，主频可达2.0GHz，兼容X86指令且支持SSE4.2/AVX/AVX2等扩展指令，支持CPU虚拟化技术。
   
   目前，兆芯国产X86通用处理器及配套芯片组已全面实现量产。与此同时，兆芯与行业内龙头企业合作，共同构建了从芯片工艺到上层软件应用及服务支持的完整国产化产业链，应用兆芯国产X86通用处理器的国产整机在党政军办公、信息化等国家重点系统和工程中也得到了规模化的推广应用和认可。
 
   基于国内外通用的一系列安全认证标准，兆芯通过不断强化自主可控芯片的安全技术、行业内的开放合作以及自主探索，推出了一系列研发成果和解决方案，为我国构建安全可控信息技术体系做出了不懈的努力。在本届学术会议前夕，兆芯受邀参加了2016年保密技术交流大会暨产品博览会，这正是兆芯产品和技术在安全可控信息技术领域得到认可的重要体现。
 
    兆芯在开先ZX-C+四核和开胜ZX-C+八核处理器中加入了高速国密算法指令，这是兆芯自主研发的一套算法指令集，可广泛应用于数据加密存储和传输以及应用数据加密等领域。其最大的特色是通过调用指令实现硬件支持国密SM3和SM4算法，获得更加安全的运行环境和比软件算法更快的性能。据测试，在启用兆芯高速国密算法指令的情况下，SM3和SM4国密算法的运算速度分别可达到约3.2Gbps和2.4Gbps，性能优势能达到国际通用处理器平台的2倍。
 
    兆芯与国产BIOS厂商合作，可针对应用兆芯国产X86通用处理器的计算机产品提供BIOS安全更新、基于验证的安全启动和基于度量的安全启动，以保障相应的设备安全和信息安全。
   
    在可信计算领域，兆芯分别与华大半导体和武汉大学展开合作，分别推出了基于TPCM和TCM/TPM2.0标准的可信计算方案。兆芯国产平台可支持华大半导体TPCM卡，目前在这一平台上已实现上电顺序控制、BIOS主动度量以及可信操作系统度量功能和应用。兆芯与武汉大学合作，在日前举办的国家网络安全宣传周系列活动期间联合推出了国产通用可信服务器解决方案，这一解决方案的软硬件平台均实现了自主可控，基于兆芯高速国密算法指令以及TCM/TPM2.0认证机制可提供极高的安全性，避免设备自身受到的各种安全挑战、信道监听、劫持、用户信息窃取等问题。
 
    此外，在云计算领域，兆芯基于开胜ZX-C+八核处理器探寻出“软件定义基础架构”的国产化云计算解决方案，即采用统一的硬件平台，利用软件定义计算节点和存储节点。这一特色，令兆芯国产化云计算解决方案具备按需采购、快速交付、简化管理、弹性扩展等特色，可大大降低平台的搭建成本。该国产化云计算平台曾在4.29首都网络安全日系列活动期间向公众展出，并得到了中国工程院沈昌祥院士的积极肯定。未来兆芯还将尝试构建“安全可控+可信”的国产化云计算平台，为增强我国自主云服务安全提供技术后盾与支持。
 
    在演讲的最后，李凯表示，“作为国产X86通用处理器的研发厂商，兆芯始终秉持着自主可控原则，在提升自身研发技术实力、不断增强国产X86通用处理器安全功能的同时，更期望与更多的厂商和高校院所形成广泛和深度的合作关系，为实现国产自主可控替代计划和构建安全可控信息技术体系贡献力量。”