英飛凌為Thistle提供的安全邊緣AI解決方案

Thistle設(shè)備安全平臺采用了英飛凌 OPTIGA™ Trust M 安全解決方案，提供即用型云托管安全組件，可無縫集成到基于 Linux OS的設(shè)備和微控制器中。原始設(shè)備制造商（OEM）無需構(gòu)建和維護(hù)一次性網(wǎng)絡(luò)安全棧，而是能在數(shù)小時內(nèi)部署一個經(jīng)過驗證且持續(xù)更新的基礎(chǔ)架構(gòu)，并將其擴(kuò)展至大規(guī)模異構(gòu)設(shè)備群。該安全平臺支持安全啟動與空中下載（OTA）更新，兼容各類微處理器、系統(tǒng)級芯片（SoC）和微控制器。英飛凌OPTIGA™ Trust M安全控制器可實現(xiàn)安全密鑰配置、防篡改密鑰存儲，及高效的加密解密運算，確保只有可信且經(jīng)過認(rèn)證和驗證的AI模型才能被部署到邊緣AI應(yīng)用中。

Thistle Technologies 公司 logo

通過存儲在英飛凌防篡改安全控制器OPTIGA™ Trust M中的加密密鑰，Thistle將其解決方案的范圍擴(kuò)展至設(shè)備端AI模型和數(shù)據(jù)內(nèi)置保護(hù)。新推出的Thistle安全邊緣AI解決方案具備三大核心特征：

· 硬件級模型加密：OPTIGA™ Trust M安全解決方案保障了AI模型加密密鑰的安全。每臺設(shè)備均擁有唯一AES 256位密鑰，該密鑰被安全存儲在OPTIGA™ Trust M中，用于保護(hù)AI模型加密密鑰。這意味著AES密鑰僅在OPTIGA™ Trust M內(nèi)部進(jìn)行加密和解密操作。即使設(shè)備丟失、報廢或被拆解，嵌入模型中的制造商IP仍能獲得有效保護(hù)。產(chǎn)品一上市就受英飛凌OPTIGA™ Trust M 保護(hù)。

· 安全的模型來源：在OTA更新中，Thistle平臺通過加密簽名與防篡改傳輸實現(xiàn)AI模型與固件直接從訓(xùn)練平臺傳向設(shè)備，每個安裝的模型實例均可追溯驗證。

· 簽名數(shù)據(jù)與數(shù)據(jù)沿襲：設(shè)備生成或采集的數(shù)據(jù)可在設(shè)備本地完成簽名，并附加來源元數(shù)據(jù)。這意味著下游系統(tǒng)在使用數(shù)據(jù)訓(xùn)練或優(yōu)化AI模型時，可核查數(shù)據(jù)來源及其生成時設(shè)備運行的模型版本。

英飛凌科技合作關(guān)系與生態(tài)系統(tǒng)負(fù)責(zé)人Animesh Ranjan表示：“我們很高興能夠深化與Thistle Technologies的合作，共同為在邊緣運行的AI模型提供更強大的保護(hù)。通過將OPTIGA™ Trust M安全解決方案與Thistle安全平臺相結(jié)合，我們幫助設(shè)備制造商依靠實用且可擴(kuò)展的硬件級安全機制保護(hù)其AI系統(tǒng)的安全。”

Thistle Technologies首席執(zhí)行官Window Snyder表示：“我們一直致力于為設(shè)備制造商提供強大的安全功能。通過將英飛凌OPTIGA™ Trust M與Thistle安全平臺相結(jié)合，制造商能夠使用更成熟的加密技術(shù)保護(hù)AI模型與數(shù)據(jù)的安全，并更快實現(xiàn)大規(guī)模部署。我們共同為客戶提供了一條幫助設(shè)備安全驗證、加密和更新AI模型的簡單途徑。”

這款新型安全邊緣AI解決方案現(xiàn)已正式推出。該方案是Thistle設(shè)備安全平臺的組成部分，其背后以英飛凌 OPTIGA™ Trust M 作為硬件信任根提供支持。

了解關(guān)于英飛凌OPTIGA™ Trust M的更多信息，敬請訪問https://www.infineon.com/OPTIGA-TRUST-M。嵌入式設(shè)備開發(fā)者如需該安全邊緣AI解決方案的演示，可聯(lián)系Thistle Technologies。