英飞凌为Thistle提供的安全边缘AI解决方案

两粒米

英飞凌半导体

    全球功率系统和物联网领域的半导体领导者英飞凌科技股份公司为ThistleTechnologies提供OPTIGA™TrustM安全解决方案。该解决方案旨在为基于Linux®操作系统（OS）或微控制器的嵌入式计算产品的安全软件平台增强其针对设备端AI模型的新型加密保护功能。Thistle设备安全平台通过整合这一功能，并结合英飞凌OPTIGA™TrustM安全解决方案作为防篡改硬件信任根，可全面保护部署于边缘AI应用中的AI模型知识产权（IP），以及这些模型所依据的训练数据。
    Thistle设备安全平台采用了英飞凌OPTIGA™TrustM安全解决方案，提供即用型云托管安全组件，可无缝集成到基于LinuxOS的设备和微控制器中。原始设备制造商（OEM）无需构建和维护一次性网络安全栈，而是能在数小时内部署一个经过验证且持续更新的基础架构，并将其扩展至大规模异构设备群。该安全平台支持安全启动与空中下载（OTA）更新，兼容各类微处理器、系统级芯片（SoC）和微控制器。英飞凌OPTIGA™TrustM安全控制器可实现安全密钥配置、防篡改密钥存储，及高效的加密解密运算，确保只有可信且经过认证和验证的AI模型才能被部署到边缘AI应用中。
    通过存储在英飞凌防篡改安全控制器OPTIGA™TrustM中的加密密钥，Thistle将其解决方案的范围扩展至设备端AI模型和数据内置保护。新推出的Thistle安全边缘AI解决方案具备三大核心特征：
    硬件级模型加密：OPTIGA™TrustM安全解决方案保障了AI模型加密密钥的安全。每台设备均拥有唯一AES256位密钥，该密钥被安全存储在OPTIGA™TrustM中，用于保护AI模型加密密钥。这意味着AES密钥仅在OPTIGA™TrustM内部进行加密和解密操作。即使设备丢失、报废或被拆解，嵌入模型中的制造商IP仍能获得有效保护。产品一上市就受英飞凌OPTIGA™TrustM保护。
    安全的模型来源：在OTA更新中，Thistle平台通过加密签名与防篡改传输实现AI模型与固件直接从训练平台传向设备，每个安装的模型实例均可追溯验证。