随着手机日益成为通往数字世界的重要入口，它们的内部需求正在发生迅速变化。与压缩和解压缩引擎一样，图形处理器和音频子系统对安全性的要求也越来越高。“像压缩功能一样，为了能够实时执行，安全功能需要硬件的协助。”嵌入式安全技术供应商Discretix公司负责销售和业务开发的执行副总裁Edo Ganot表示，“事实上，要保护基于软件的安全系统是不可能的。”

    Discretix预见到了将可嵌入的硬件模块与专为手机设计的固件模块相结合的这种需求。前不久，该公司宣布将为瑞萨科技公司提供CryptoCell安全模块，用于其SH-Mobile处理器器件中。随着SH处理器承载的功能增多，瑞萨在推动SH进入手机市场方面已取得一些成功。

    Discretix硬件模块包括6个可配置的功能模块，它们一起工作，以加速执行各种验证和加密任务。这些模块是参数化的，所以用户可以在设计阶段与该公司合作，就芯片的面积与性能选择一个最佳平衡点。

    “在设计目前这一代的 IP(即CryptoCell 4)时，我们主要致力于减少电路门数，”Discretix的战略总监Jacob Greenblatt表示，“这已经减小了硬件的占位面积，使之不再成为芯片设计师关注的问题。”

    Ganot表示，如果部分任务在固件中处理，且密钥长度又保持很小的话，总的硬件规模可以小到4万门，而具有大密钥的高速系统也可以控制在6万门以下。

    该硬件模块直接连接到SH处理器的系统总线上，既可被配置成主器件，也可被配置成从器件。将Discretix的功能添加到SH已有的丰富IP组合中将促进这一历史悠久的架构继续积极开拓具备高级功能的手机市场。

图1: Discretix依赖硬件提高手机安全性

作者: 张国勇