安谋科技推出新一代“山海”S30FP/S30P SPU IP，强化芯片安全认证能力
安谋科技于12月24日正式推出了“山海”S30FP/S30P系列SPU IP产品。这一安全IP基于完善的硬件安全模块（HSM），具备出色的物理攻击防御能力与系统稳定性，其功能安全等级可达到ASIL D，助力客户实现CC EAL4+及国密二级等高安全标准认证。此外，该产品支持Arm® TrustZone®以及硬件虚拟化功能，为芯片级信息安全提供了坚实基础。
“山海”S30FP/S30P面向高性能计算场景，广泛适用于智能汽车、基础设施和移动终端等领域。通过软硬件协同设计，以及灵活的配置能力，能够满足多样化的功能安全与信息安全需求，同时降低集成复杂度与开发成本，缩短产品上市周期。
双重高等级认证加持，引领芯片安全新高度
该IP在抗物理攻击方面表现突出，能够有效抵御SPA（简单功耗分析）、DPA（差分功耗分析）以及故障注入（FI）等攻击手段，为实现信息安全标准如CC EAL4+与国密二级认证提供了强有力支撑。
在功能安全方面，“山海”S30FP通过ISO 26262标准的ASIL D级认证，适用于高安全等级系统；其软件测试库（STL）亦已通过ASIL B认证，具备灵活适配ASIL B或ASIL D的系统能力。
IP内置完整HSM子系统，支持多种信息安全算法，满足不同安全等级和应用场景的需求，实现高度可配置的安全架构。
该IP提供多层次安全隔离机制，HSM内部CPU支持RTOS操作系统运行，具备内核隔离与应用隔离能力，为多TA（可信应用）环境提供安全保障。
此外，“山海”S30FP/S30P默认兼容Arm TrustZone架构及硬件虚拟化技术，实现与现有安全体系的无缝对接。
软硬件协同设计，构建全栈安全体系
在高性能计算场景中，芯片不仅要保护信息的机密性，还需要对密钥进行严密保护，同时具备抵御多样化攻击的能力，并保障系统的高可靠性。“山海”S30FP/S30P从硬件IP层、软件中间件到云端服务，构建起覆盖芯片底层至应用层的全栈式安全防护体系。
在硬件层面，该IP提供全面的HSM安全模块，支持多种国际通用密码算法以及中国商用密码算法，具备高度可配置性。相比上一代产品，新增了SHA3、Whirlpool、ED25519/448 等算法，并通过多种软硬件技术增强抗物理攻击能力。
该产品的抗物理攻击能力按照CC PP-0117与国密二级标准开发，经过第三方测试认证，满足客户对CC EAL4+及国密二级认证的技术要求。
在功能安全方面，“山海”S30FP的功能安全能力达到ASIL D等级，已通过权威认证机构的认证，并支持灵活配置，适用于ASIL B或ASIL D的安全系统，能够满足智能汽车、工业自动化、交通管理、医疗设备等高可靠性应用场景。
软件方面，该IP提供丰富的HSM软件支持，其内部CPU支持操作系统运行，为多TA运行提供良好的隔离保障，并具备完善的安全启动、调试机制与固件体系。其中，“山海”S30FP的软件测试库（STL）符合ASIL B安全要求，为芯片安全子系统提供更全面的软件模块，加快安全芯片开发流程。
此外，“山海”S30FP/S30P与Arm架构兼容性良好，支持TrustZone与虚拟化技术，与Arm底层安全架构形成协同互补，进一步激活其整体安全能力，构建起覆盖芯片全生命周期的安全体系。
深度布局安全IP领域，推动高性能计算安全升级
在对信息安全要求极高的应用场景中，如人工智能、AI PC、数据中心及机器人等，“山海”S30P提供多种安全算法，通过软硬件协同的抗物理攻击机制，实现信息的高强度保护。
而在对功能安全要求较高的应用中，如智能驾驶、智能交通与工业自动化等领域，该产品在提供高强度信息保护的同时，还提供ASIL D级的功能安全保障。
通过灵活的配置策略，“山海”S30FP/S30P能够广泛适配多个行业和应用场景的多样化安全需求，成为支撑高性能计算芯片安全可信运行的关键支撑。
“山海”S30FP/S30P的推出，标志着安谋科技在SPU IP产品线上的进一步完善。该产品线能够满足多场景下的AI计算需求，覆盖从边缘AI到移动终端、智能汽车以及AI基础设施等广泛领域。公司正积极响应“AI+”行动计划，推动信息安全技术与计算性能协同发展，为AI时代的安全架构建设提供坚实保障。