研发可重构安全加速和智能网络芯片，清华团队成立集成电路设计公司「沐创」

头图来源 | pexels

36氪最近发现一家有清华背景的集成电路设计和软件开发公司——无锡沐创集成电路设计有限公司（以下简称「沐创」），公司成立于2018年12月。公开工商信息显示，其经营范围为集成电路设计；集成电路领域内的技术开发、技术服务、技术咨询、技术转让；计算机软件开发；电子产品的销售；企业管理咨询。

图片来源：沐创官网

「沐创」是可重构安全加速和智能网络芯片提供商，立足于国密融合安全，是国内唯一能够同时提供高速国密和国标算法的供应商。目前，公司申请的公开发明专利有“基于粗粒度可重构计算单元的PRESENT加密算法实现方法及系统”、“基于粗粒度可重构计算单元的SKINNY-128-128加密算法实现方法及系统”；软件著作权两项，分别是：沐创轻量级密码算法SKINNY和PRESENT的可重构软件。

「沐创」的主要产品有两类：RSP（Reconfigurable Secruity Processor）数据安全系列产品和RNP(Reconfigurable Network Processor) 网络安全系列产品。

根据产品分类分开来说。RSP数据安全系列产品的特点在于：其对称算法AES 达50Gbps，公钥算法RSA2048 达10万次每秒，流密码Snow3G 达30Gbps，国密SM4 达20Gbps，支持可编程特性和具有国密二级安全性。RNP网络安全系列的芯片特点则是：支持外部光模块，SFP，SFP+，QSFP+，支持八口 10G，双口 25G，双口 40G 网络接口，支持智能网卡功能边带管理，DPDK，RDMA和 ROCEv2等，同时支持国际商密和国家商密算法，支持PCIe接口和支持SR-IOV虚拟化。

除了产品本身，「沐创」也提供相应的解决方案，主要是4类，信息来自于沐创官网：

1). IPSec（Internet Protocol Security ） VPN：指采用IPSec协议来实现远程接入的一种VPN技术，在公网上为两个私有网络提供安全通信通道，可加密并隐藏原有数据，保证数据完整性和不同源的数据互不干扰等。

2).TLS（传输层安全协议）加速:可适配Nginx，Openssl等多种开源和商业软件，针对TLS协议中握手协议和应用数据协议进行加速，用户可实现密钥管理、远程证明等。

3).红黑隔离：安全网关设备主要用于保障敏感机构和机构之间通信的安全， 数据传输采用加密方式，保护专网非密敏感信息；采用红黑区隔离的门卫式架构和3颗RSP芯片，具有“RECTANGLE抗量子攻击对称算法加解密性能高，支持算法和协议更换，可定制，通信性能高、网络延时和功耗低”等特点；

4).传统商密：RSP芯片具有高性能，高灵活性，高安全性，其使用标准的SDF API接口为传统加解密应用场景更新迭代提供高性价比的解决方案。支持对称数据加密（如AES/SM4）、非对称加密（如RSA、SM2）、数据完整性校验（如SHA1/2/3和复杂的密码学算法卸载到硬件。

根据官网的公开信息，「沐创」自研的高速安全芯片和安全模块已在国内知名互联网公司的数据中心中大规模试用，高端芯片也即将量产并投入销售。