帳號:
密碼:
最新動態
產業快訊
CTIMES / 文章 /
使用Microchip CEC1736 Trust Shield晶片作為AI伺服器信任根(RoT)
 

【作者: 顏睿余】   2025年12月30日 星期二

瀏覽人次:【509】

什麼是CEC1736 Trust Shield?


CEC1736 Trust Shield是 Microchip推出的一款信任根安全晶片系列,專門用來保護系統在開啟和運行的過程中免受駭客攻擊。它就像一個「安全守門員」,確保設備從通電的第一瞬間開始就在可信的環境中運作。這個晶片非常適合應用在以下領域:


‧ 資料中心伺服器


‧ 電信與5G基礎設施


‧ 網路設備與物聯網(IoT)


‧ 工業控制系統


‧ 高效能運算(HPC)與AI平台


為什麼需要CEC1736?


隨著現代設備日益複雜,駭客攻擊的方式也愈加多樣化。如果惡意程式是在系統開機「前」就被植入,那麼即便系統開機後已有安裝加解密系統或相關防護,這些防護依然可能為時已晚,整個平台已被駭客控制,並威脅資料外洩或服務中斷。CEC1736的作用就是:


‧ 驗證開機程式是否安全


‧ 防止未經授權的韌體更新


‧ 即時監控資料傳輸,阻擋可疑行為


簡單來說,它能讓你的設備「從第一秒開始就安全」。


CEC1736核心特色


CEC1736不只是一款單純的被動安全晶片,它整合了多種技術,提供多種防護機制:


‧ 安全開機與更新:確保只有合法的程式能啟動


‧ 即時監控:檢查SPI與I2C等匯流排運作,防止惡意資料傳輸與破壞


‧ PUF(Physical Unclonable Function)技術:每顆晶片都有獨一無二的「指紋」,難以複製


‧ 防駭設計:包含旁路攻擊防護(Side Channel)及生命週期管理


‧ 強大加密能力:支援AES、RSA和ECC等演算法,保障資料安全


CEC1736硬體規格簡單看


‧ 處理器:Arm® Cortex®-M4F,核心時脈96 MHz


‧ 記憶體:4 MB Flash、384 KB RAM


‧ 安全元件:PUF、OTP(防熔絲技術)和不可變Boot ROM


‧ 介面:SPI、I2C和UART


‧ 封裝:64或84-pin WFBGA




CEC1736的優勢


‧ 符合國際安全標準:NIST 800-193、OCP、TCG DICE和FIPS 140-2


‧ 通過第三方滲透測試,安全性有保障


‧ 搭配Soteria-G3韌體和TPDS configurator工具,開發快速、設定簡單



NVIDIA® GB200/GB300/B300/VeraRubin應用案例


在高效能運算(HPC)與人工智慧伺服器中,安全性至關重要。以NVIDIA GB200/GB300 NVL72、HGX B300,甚至於再下一代Vera Rubin NVL144的基板管理控制器(BMC)平台為例,這些系統通常需要從外部Flash啟動,並且必須確保BMC韌體與BIOS的完整性。CEC1736在這樣的架構中,扮演著以下核心角色:


‧ 安全開機:在伺服器啟動時,CEC1736會驗證BMC與BIOS韌體是否為原廠簽署,防止惡意程式植入


‧ 韌體更新保護:確保程式更新過程中不會被駭客竄改


‧ 即時監控匯流排:檢查SPI與I2C資料傳輸狀況,避免未授權的存取


‧ 硬體信任根:為NVIDIA平台提供符合NIST 800-193與OCP安全規範的防護


在資料中心部署GB200/GB300 GPU伺服器時,CEC1736可與BMC搭配,形成完整的安全架構,確保整個系統從開機到運行都在可信狀態,這對AI訓練與雲端運算尤為重要。


請參考OCP(Open Computing Project)所提出的DC-SCM(Data Center Security Control Module)架構圖,CEC1736即在其中擔任RoT的角色。



https://www.microchip.com/en-us/product/CEC1736-TFLX


https://www.microchip.com/en-us/development-tool/EV42J24A


本文作者為:Microchip主任現場應用工程師 顏睿余


相關文章
MCU專案首選六大供應商排名暨競爭力分析
全頻段GNSS在高精度定位應用中的技術價值
AI服務機器人:從客服進化為企業智慧中樞
從預測維護到利潤核心:PHM的多元應用策略
MCU競爭格局的深度解析
相關討論
  相關新聞
» Arm:實體AI正重塑運算架構與終端應用
» 深化封裝、智慧製造與國際鏈結 成大日月光合推半導體專才新引擎
» NVIDIA發布全新物理AI模型 適用於新一代機器人設計
» 廢棄碳粉變身輪子材料 台灣富士軟片資訊廢棄物100%在地去化
» 高通與Google擴大策略合作 深耕AI驅動之軟體定義汽車


刊登廣告 新聞信箱 讀者信箱 著作權聲明 隱私權聲明 本站介紹

Copyright ©1999-2026 遠播資訊股份有限公司版權所有 Powered by O3  v3.20.2048.216.73.216.175
地址:台北數位產業園區(digiBlock Taipei) 103台北市大同區承德路三段287-2號A棟204室
電話 (02)2585-5526 #0 轉接至總機 /  E-Mail: webmaster@ctimes.com.tw