CPU安全可靠認(rèn)證不宜搞大鍋飯

在最近，相關(guān)單位發(fā)布了安全可靠測評結(jié)果，如下圖：

在之前的文章中，鐵流對國產(chǎn)CPU自主可控等級作了分類，從高到低可以分為四個等級。

第一等級：自主指令集，自主設(shè)計核心IP

這類CPU采用自主指令集，核心IP自主研發(fā)，不僅不需要向外商購買技術(shù)授權(quán)，反而可以將自己的指令集和IP向國內(nèi)外廠商授權(quán)。在IC設(shè)計上徹底杜絕了卡脖子問題。

第二等級：基于國外指令集設(shè)計CPU

這類CPU以合資或購買外商指令集授權(quán)方式解決專利問題，基于外商公版架構(gòu)或引進(jìn)的CPU源碼進(jìn)行修改，走技術(shù)引進(jìn)消化吸收再創(chuàng)新的發(fā)展路線。缺點是向外商支付高昂技術(shù)授權(quán)費，在利潤和技術(shù)路線自主性上受制于人。

第三等級：買IP設(shè)計SoC的廠商

目前，IC設(shè)計產(chǎn)業(yè)分工很深，設(shè)計CPU、SoC已經(jīng)有點類似于用樂高積木搭建模型，CPU核、GPU核、內(nèi)存控制器等IP就是一個個樂高積木，設(shè)計SoC就像拿樂高積木搭建模型。一些IC設(shè)計公司核心IP全靠買，做的就是把買來的幾十個、上百個IP集成到一起。
以國產(chǎn)ARM手機(jī)芯片而言，CPU、GPU、互聯(lián)等模塊曾長期從外商采購，自主性普遍偏低，一旦國外高端IP買不到，就只能用次一級的IP設(shè)計SoC，在性能上遜色于競爭對手，只能打情懷牌吸引消費者。

第四等級：基于國外CPU開發(fā)國產(chǎn)CPU

有的是拿外商的CPU和自家的安全模塊封裝到一起重新打標(biāo)，有的直接買

外商源碼流片，打本土品牌商標(biāo)。

鐵流認(rèn)為，針對不同的自主可控等級，應(yīng)當(dāng)在政策扶持上有一定差異。

扶持第一等級CPU，在事關(guān)信息安全的行業(yè)推廣第一等級CPU；

引導(dǎo)第二等級CPU提升設(shè)計能力，鍛煉人才隊伍，幫助其走完技術(shù)引進(jìn)消化吸收再創(chuàng)新全過程，鼓勵其參與商業(yè)市場競爭；

不宜給予第三等級、第四等級CPU過多國有資源，應(yīng)當(dāng)讓其在商業(yè)市場自由競爭，自食其力。

從文件來看，不論是買IP做集成的芯片，還是指令集自主設(shè)計，核心IP自主設(shè)計的CPU，大家都是同一個等級。這就值得商榷了。

如果說那些購買國外指令集或者是以合資方式解決專利問題，然后基于外商原始設(shè)計迭代3代以上架構(gòu)的CPU可以被視為安全可靠。

那么，那些完全買外商CPU核做集成的芯片，也被認(rèn)為是一級安全可靠，就不可取了。

畢竟CPU核是買來的，不是自己設(shè)計的，能保證不存在后門？畢竟，棱鏡事件已經(jīng)曝光西方科技公司配合美國情報部門刺探情報，且芯片公司預(yù)留后門是行業(yè)常態(tài)。對于買來的CPU核，這些安全隱患都已經(jīng)徹底杜絕了么？能保證100%安全？

誠然，基于我國國情，出現(xiàn)這種情況，背后的成因，大家都懂。是不是一級安全，關(guān)鍵還是看關(guān)系。說你行，你就行，不行也行。當(dāng)拼關(guān)系壓倒拼技術(shù)，自然會使競爭法則不發(fā)揮作用，這也是這幾年信創(chuàng)亂象的根源。

正是因此，鐵流對于信創(chuàng)的期望值已經(jīng)大幅降低，現(xiàn)在的做法就是不論技術(shù)高低，和自主水平高低，安全水平高低，在安全可靠認(rèn)證上搞大鍋飯，讓各家國產(chǎn)CPU餓不死，國產(chǎn)CPU真正的希望在商業(yè)市場，誰能最先在商業(yè)市場找到突破口，哪一家CPU在營收規(guī)模穩(wěn)步增長的情況下，信創(chuàng)市場營收穩(wěn)步降低，才是真正掌握核心技術(shù)體現(xiàn)，才是中國CPU的希望之光。