从IoT到云端 Inside Secure提供完备的安全解决方案

Inside Secure大中华区总经理郭大玮。

原以NFC芯片技术起家的法商颖设科技(Inside Secure)，在历经去年的改组与重新策略定位后，已转型为专精于为移动与联网装置提供软件、矽智财(silicon IP)、应用程序保护工具与移动支付的安全解决方案供应商，致力于保护客户交易、内容、应用程序与通讯之数据安全。

随着IoT应用的起飞，安全性扮演了更重要的角色，Inside Secure将以其完备的产品组合，积极推动台湾业务的发展，特别是锁定芯片设计以及各类联网装置市场。

该公司大中华区总经理郭大玮表示，Inside Secure成立于1996年，原是NFC芯片的领导者之一，拥有200多项专利，并曾于2010年收购Atmel公司的智能卡部门，跨入安全芯片市场，后又于2012年收购Apple旗下的嵌入式安全方案(ESS)部门，补足了软件技术，因此拥有非常广泛的客户群，包括服务？内容供应商、安全系统整合商、装置制造商、以及芯片设计业者等。

然而，随着市场环境改变，Inside Secure已于2016年9月将所有的硬件业务卖给瑞士商WiseKey，转型为专注于软件与矽智财的安全解决方案供应商。

三大业务领域：DRM与应用程序保护、安全通讯、SIP

现在，Inside Secure的业务可分为安全通讯、矽智财、以及DRM内容与应用程序保护，等三大领域，可为从芯片、IoT、网通装置、到云端与终端部署、以及内容与应用程序保护提供完整的安全解决方案。

在DRM与应用程序保护方面，Inside Secure的客户涵盖HBO、Amazon、Sky、NTT、软件银行、BBC等全球86家的内容服务供应商，拥有高达8成的市占率，并在移动支付方面与VISA深度合作，在海内外获得知名金控如JP Morgan、ING、 Capital One、国寿之采用。

而在安全通讯领域，郭大玮指出，Inside Secure可提供涵盖所有网络第二层智第四层的安全软件与工具，包括MACsec、IPsec、MatrixSSL。特别是，Inside Secure安全加解密算法与安全模块矽智财已通过美国国家标准与技术机构(NIST)FIPS 140-2之认证，这是美国政府为了防止网络安全漏洞，要求相关产品必须符合的口令编译标准与部署要求。

在企业市场，此需求已开始浮现，采用已通过认证的产品，将能有助于厂商加速开发符合北美市场要求的通讯产品。客户包括合勤、华硕、西门子、NEC、Juniper、联发科、中兴微电子、海思、创意电子等知名业者。

MatrixSSL则是Inside Secure力推的另一个重要产品。郭大玮表示，与开放源的OpenSSL不同，MatrixSSL是非开源的商用版本，经过最佳化设计，程序码的占位空间可大幅减少。举例来说，MatrixSSL的每次连结仅需29K 快闪存储器以及4k RAM，而OpenSSL则需800K Flash和80k RAM，相较之下，可显着减少所需的硬件成本。而且，若有遭遇新的攻击方式，有可信赖之技术团队提供实时修正，不像开源软件需耗时被动等待社群补丁。

此外，即使是基于8位元或16位元处理器的IoT节点装置，Inside Secure更进一步推出了精简版的MatrixSSL，其程序码大小低于10KB，且仅需600Byte RAM，但仍保有相同的安全功能，能够充分满足精简IOT装置平台的需求。

在矽智财方面，Inside Secure具备非常完备的安全IP产品组合，包括MACsec、IPSec、TLS与SSL的封包引擎、加密？口令加速器、Hash与HMAC加速器等。

郭大玮指出，在设计通讯芯片时，业者需从整体架构来考量如何建构所需的安全功能，包括需采用哪些安全协定、以及CPU的效能与利用率等各种因素。相较于利用CPU来执行安全与加密软件，以专用的安全硬件模块来执行，将能得到更佳的效率。

经过市场的整并，目前在安全矽晶IP领域，Inside Secure的竞争对手已越来越少，Inside Secure的优势在于灵活度高，可根据客户的需求提供定制化服务，且Inside Secure是法商，相关的安全技术不受美国贸易出口委员会的审查限制，客户能享有更佳的上市时程。在大中华区，包括联咏、联发科、智原、创意、虹晶、海思、ZTE等都是Inside Secure的矽IP客户，用来开发机顶盒、家庭娱乐、手机、电视、IoT、通讯设备所需的等各种芯片。

由于台湾芯片设计市场活络，Inside Secure近3年多来，在台业绩每年都有3成的成长。随着IoT应用的起飞，过去半年来，更已成功取得多个设计订单，将藉由强化在地的支持服务，积极扩展业务。