《人工智能加速芯片安全技术规范（征求意见稿）》.pdf

T/CSACXXX—XXXX

人工智能加速芯片安全技术规范

1范围

本文件规定了人工智能加速芯片安全技术规范，包括硬件安全、接口安全、固件安全、安全存储单

元、密码运算逻辑、故障检测与诊断和数据保护七个方面的安全要求和测评方法。

本文件适用于指导人工智能加速芯片的设计、开发与测评。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T41867—2022信息技术人工智能术语

GM/T0008—2012安全芯片密码检测准则

3术语和定义

下列术语和定义适用于本文件。

3.1

人工智能加速芯片artificialintelligenceacceleratingchip

人工智能加速处理器artificialintelligenceacceleratingprocessor

具备适配人工智能算法的运算微架构，能够完成人工智能应用运算处理的集成电路。

注：典型的人工智能加速处理器有图形处理器（GPU）、神经网络处理器（NPU）和张量处理器（TPU）。

[来源：GB/T41867—2022，3.15，有修改]

3.2

逻辑接口logicinterface

能够实现数据交换功能但在物理上不存在，需要通过配置来建立的接口。

[来源：GM/T0008—2012，3.1.19，有修改]

4概述

本文件从芯片组成及功能作用等方面，将人工智能加速芯片安全分为硬件安全、接口安全、固件安

全、安全存储单元、密码运算逻辑、故障检测与诊断和数据保护七个方面。

具体的安全要求与测评方法映射关系见附录A。

5安全要求

5.1硬件安全

11

T/CSACXXX—XXXX

人工智能加速芯片硬件安全，满足如下要求：

a)人工智能加速芯片应具有唯一标识；

b)人工智能加速芯片应基于硬件可信根生成身份证书，支撑实现安全接入认证和供应链安全保护；

c)使用硬件根密钥加解密数据或派生密钥过程中，宜能防止通过时序攻击、功耗攻击或电磁辐射

攻击等，窃取芯片的关键信息（例如，硬件根密钥或派生密钥）；

d)硬件上电启动校验过程中，宜能防止通过电压、时钟或电磁实施故障注入攻击，获得芯片的关

键权限（例如，Boot权限）进而窃取敏感信息。

5.2接口安全

人工智能加速芯片接口安全，满足以下要求：

a)应提供逻辑调试接口关闭机制；

b)不应对外提供绕过安全保护机制直接或间接访问芯片内部存储单元的物理或逻辑接口；

c)不使用的逻辑接口宜默认关闭，接口开启宜提供鉴权机制，且保护鉴权信息的必威体育官网网址性和完整性。

5.3固件安全

人工智能加速芯片固件安全，满足以下要求：

a)固件包不应存在权威漏洞库六个月前已公布的高危漏洞；

b)应具备固件备份和恢复机制，防止可能的篡改和损坏影响；

c)应提供固件包升级校验机制，检验固件包内容完整性、来源真实性等，校验失败则停止升级；

d)应提供固件防回滚机制，防止固件版本回退；

e)上电启动过程中，宜校验固件包、系统引导程序等的内容完整性、来源真实性，校验不通过则

停止启动或产生告警；

f)芯片启动运行过程中，宜对固件包进行访问控制，防止恶意程序篡改固件包;

g)应支持基于硬件可信根进行完整性度量，支撑用户验证固件完整性。

5.4安全存储单元

人工智能加速芯片安全存储，满足以下要求：

a)对密钥等敏感参数，宜提供片内安全存储单元（如，一次性烧写，仅允许授权的进程读取），

保护密钥等敏感参数的必威体育官网网址性、完整性。

5.5密码运算逻辑