[據(jù)DARPA網(wǎng)站2017年4月10日?qǐng)?bào)道]DARPA擬設(shè)立“硬件和固件系統(tǒng)安全集成”項(xiàng)目（SSITH），旨在研發(fā)全新設(shè)計(jì)技術(shù)開發(fā)本質(zhì)上不受軟件終端運(yùn)行影響的集成電路；從而在硬件和電路層級(jí)上防范網(wǎng)絡(luò)攻擊，而不是僅依賴于基于軟件的安全補(bǔ)丁（進(jìn)行防范）。


SSITH項(xiàng)目的戰(zhàn)略挑戰(zhàn)是開發(fā)全新的集成電路架構(gòu)，在保留計(jì)算功能和高性能的同時(shí)，集成電路不再具有當(dāng)前軟件可訪問的非法進(jìn)入點(diǎn)。項(xiàng)目的另一個(gè)目標(biāo)是開發(fā)可廣泛使用的設(shè)計(jì)工具，使得相應(yīng)的硬件安全性最終成為國(guó)防部和商業(yè)電子系統(tǒng)中集成電路的標(biāo)準(zhǔn)特征。SSITH項(xiàng)目預(yù)計(jì)持續(xù)39個(gè)月，將聚焦兩個(gè)技術(shù)領(lǐng)域。第一個(gè)技術(shù)領(lǐng)域是重點(diǎn)開發(fā)和演示驗(yàn)證硬件架構(gòu)，以防范七類漏洞（權(quán)限和特權(quán)、緩沖錯(cuò)誤、資源管理、信息泄漏、數(shù)字錯(cuò)誤、加密錯(cuò)誤和代碼注入）中的一類或多類，同時(shí)開發(fā)電子行業(yè)在進(jìn)行硬件安全創(chuàng)新設(shè)計(jì)和制造實(shí)踐中所需的設(shè)計(jì)工具。第二個(gè)技術(shù)領(lǐng)域包括用于衡量采用全新設(shè)計(jì)電子系統(tǒng)安全狀態(tài)的方法和指標(biāo)，以及權(quán)衡硬件可從哪些形式（系統(tǒng)性能、功率需求和效率、電路面積、其他標(biāo)準(zhǔn)電路特性等）獲得安全性提升。

DARPA將于2017年4月21日在弗吉尼亞州阿靈頓召開該項(xiàng)目的“申請(qǐng)討論會(huì)”（Proposers Day），相關(guān)詳細(xì)信息可參閱已發(fā)布的“特別通知”（DARPA-SN-17-31）。該項(xiàng)目的“跨部門廣泛公告”（HR001117S0023）將更全面詳細(xì)地對(duì)項(xiàng)目進(jìn)行說明，預(yù)計(jì)將在申請(qǐng)討論會(huì)之前發(fā)布。 （中國(guó)航天系統(tǒng)科學(xué)與工程研究院 孫棕檀）