CPU安全可靠認證不宜搞大鍋飯

在最近，相關單位發(fā)布了安全可靠測評結果，如下圖：

在之前的文章中，鐵流對國產(chǎn)CPU自主可控等級作了分類，從高到低可以分為四個等級。

第一等級：自主指令集，自主設計核心IP

這類CPU采用自主指令集，核心IP自主研發(fā)，不僅不需要向外商購買技術授權，反而可以將自己的指令集和IP向國內外廠商授權。在IC設計上徹底杜絕了卡脖子問題。

第二等級：基于國外指令集設計CPU

這類CPU以合資或購買外商指令集授權方式解決專利問題，基于外商公版架構或引進的CPU源碼進行修改，走技術引進消化吸收再創(chuàng)新的發(fā)展路線。缺點是向外商支付高昂技術授權費，在利潤和技術路線自主性上受制于人。

第三等級：買IP設計SoC的廠商

目前，IC設計產(chǎn)業(yè)分工很深，設計CPU、SoC已經(jīng)有點類似于用樂高積木搭建模型，CPU核、GPU核、內存控制器等IP就是一個個樂高積木，設計SoC就像拿樂高積木搭建模型。一些IC設計公司核心IP全靠買，做的就是把買來的幾十個、上百個IP集成到一起。
以國產(chǎn)ARM手機芯片而言，CPU、GPU、互聯(lián)等模塊曾長期從外商采購，自主性普遍偏低，一旦國外高端IP買不到，就只能用次一級的IP設計SoC，在性能上遜色于競爭對手，只能打情懷牌吸引消費者。

第四等級：基于國外CPU開發(fā)國產(chǎn)CPU

有的是拿外商的CPU和自家的安全模塊封裝到一起重新打標，有的直接買

外商源碼流片，打本土品牌商標。

鐵流認為，針對不同的自主可控等級，應當在政策扶持上有一定差異。

扶持第一等級CPU，在事關信息安全的行業(yè)推廣第一等級CPU；

引導第二等級CPU提升設計能力，鍛煉人才隊伍，幫助其走完技術引進消化吸收再創(chuàng)新全過程，鼓勵其參與商業(yè)市場競爭；

不宜給予第三等級、第四等級CPU過多國有資源，應當讓其在商業(yè)市場自由競爭，自食其力。

從文件來看，不論是買IP做集成的芯片，還是指令集自主設計，核心IP自主設計的CPU，大家都是同一個等級。這就值得商榷了。

如果說那些購買國外指令集或者是以合資方式解決專利問題，然后基于外商原始設計迭代3代以上架構的CPU可以被視為安全可靠。

那么，那些完全買外商CPU核做集成的芯片，也被認為是一級安全可靠，就不可取了。

畢竟CPU核是買來的，不是自己設計的，能保證不存在后門？畢竟，棱鏡事件已經(jīng)曝光西方科技公司配合美國情報部門刺探情報，且芯片公司預留后門是行業(yè)常態(tài)。對于買來的CPU核，這些安全隱患都已經(jīng)徹底杜絕了么？能保證100%安全？

誠然，基于我國國情，出現(xiàn)這種情況，背后的成因，大家都懂。是不是一級安全，關鍵還是看關系。說你行，你就行，不行也行。當拼關系壓倒拼技術，自然會使競爭法則不發(fā)揮作用，這也是這幾年信創(chuàng)亂象的根源。

正是因此，鐵流對于信創(chuàng)的期望值已經(jīng)大幅降低，現(xiàn)在的做法就是不論技術高低，和自主水平高低，安全水平高低，在安全可靠認證上搞大鍋飯，讓各家國產(chǎn)CPU餓不死，國產(chǎn)CPU真正的希望在商業(yè)市場，誰能最先在商業(yè)市場找到突破口，哪一家CPU在營收規(guī)模穩(wěn)步增長的情況下，信創(chuàng)市場營收穩(wěn)步降低，才是真正掌握核心技術體現(xiàn)，才是中國CPU的希望之光。