确保芯片生产过程

主席大卫·林多波束,坐下来与半导体工程能谈谈下一代光刻工具可以用来防止网络攻击和伪造的硬件。

SE:你怎么进入防伪业务?

林:大约三年前我们处理一些客户问题的造假问题。我们意识到在企业和政府的紧迫感。我们在做CEBL(互补eBeam光刻)时,我们仍然这样做。在这个过程中,我们发现将芯片插入ID在生产过程中,用很少的努力或额外的时间和成本。这成为了我们提供的功能的一部分。

SE:适合一切在哪里?

林:物联网在过去的18个月里变得非常明显。如果你仔细想想,攻击表面是巨大的。每一个互联网连接指向物联网可能是一个潜在的开放网络攻击。所以我们也在继续这个工作超出芯片ID。

SE:这个插入流?

林:客户似乎更喜欢通过2或1。这些通过洞深处的真正创建安全信息的设备。

SE:你在工作吗?

林:第一,不管它是一个成熟的节点或先进的技术,或二维常规布局或削减1 d线和布局。它也无所谓是200毫米或300毫米晶圆。大多数物联网设备推出不使用先进的节点,但在约50纳米。关键的区别是,指导电子写作(露)技术不是光刻。它的安全。铸造,与客户合作,决定在这层要插入信息,你想插入。然后露水作家将遵循安全数据库,以确定哪些信息嵌入。晶圆片将经历一轮腐蚀,然后回到生产线和finish。

SE:让我们来谈谈步骤的顺序。这是如何工作的呢?

林:铸造的客户首先决定如何嵌入在哪里。所以当他们设计的芯片,他们会分配空间嵌入每个芯片的独特信息。

我们谈论SE:多少空间?

林:很少。你谈论芯片ID,它是一个数字,一个MAC或IP地址,和隐私密钥加密。加密密钥是最重要的安全认证。当市场上露水的作家时,人们会想出不同的方法使用它,因为有很多加密专家。现在,在露水写作,晶片被从生产线搬到露水作家,通过孔模式创建信息的位置分配给它的设计师。露水采用光刻技术来完成写作。这意味着你将spin-coat晶片与电子抗拒然后做定向电子写作。之后,晶片通过典型步骤要发展,腐蚀,清洁,然后回到生产线。

SE:以后不能这样做吗?

林:今天,是做设备完成后,使用激光或电子的方法烧保险丝写芯片上的安全信息。但这种方法有缺陷。大多数这些融合业务外包。您创建的秘密信息暴露,安全是妥协。第二,它可以改变的人决心改变它。因为,它不提供所需的安全级别。如果你嵌入层深处的秘密代码在一个集成电路,然后它是不可见的或从外部访问。你要从外部ID是可读的,所以你从内存总线允许访问。但是你不能改变它。这是最重要的。 And the encryption key is “private”. If someone wants to slice open the IC to see what’s there, they probably could. But the chip is guaranteed to be destroyed and each device has a different number. It’s chip-specific and embedded.

SE:这些随机数?

林:是的。使用露水技术,你甚至可以把一个随机数发生器在SoC的加密引擎。有不同的方法来生成加密密钥,如质数,椭圆曲线密码学。露水是瑞士。这是一个使能技术实施无论使用的加密技术来生成的关键。一旦生成,就可以允许访问其他地区的芯片也可以是孤立的。

SE:如果有人一批芯片,他们怎么知道这不是伪造的数量如果你看不到?

林:在测试阶段可以证实这一切。芯片ID可以阅读和与MAC地址进行交互。但是你不能改变这些id。你也可以发送加密信息的设备,让它解密信息。所有这些可以很快完成。

SE:那么接下来你们去哪里?

林:我们完成了芯片ID的任务后,我们开始思考其他的事情我们可以写更好的安全作出贡献。我们与安全专家,他们说安全已经存在了很长时间,但还是不够好来阻止网络攻击。他们说我们做芯片,但我们没有任何保护。如果你看一个物联网设备,单片机和极少内存和非常少的系统资源。没有安全软件,以防范网络入侵。但我们可以插入一些让它更安全。ID,使反篡改和供应链防伪是非常宝贵的,但是加密添加另一个的安全级别。所有的关键基础设施都嵌入在可编程逻辑控制器(PLC)。今天像一个物联网设备,PLC是一个简单的单片机以最小的处理和内存和沟通与SCADA(监控和数据采集)系统。SCADA系统位于控制中心和远程监视基础设施,收集实时数据和调整PLC设置。如果IC的PLC与安全、嵌入式PLC的价值变化需要身份验证和授权,从而增强其防御恶意入侵。

SE:这与软件安全吗?

林:补充软件安全性和提高网络防御。在车里可能有多达1亿行代码。即使他们区分DVD播放器和其他的车,黑客仍然可以通过系统的其他部分。这是非常脆弱的。所以物联网可能是第一个应用程序推出IC-embedded安全,但这不是最后一次。汽车将会是下一个。可编程序逻辑控制器嵌入在所有这些基础设施需要更好的安全。

SE:这个供应链的动态变化,同时,因为它发生在制造业。所以需要让这发生什么呢?一个电子束作家吗?

林:人们一直认为电子束写作是一个有用的生产工具。这是因为他们有针对性的错误的应用程序。第一个错误的应用程序是用一个完全代替光学光刻无掩模的方法。这就是为什么我们专注于CEBL,只有模式线剪和漏洞补充光学光刻技术。露水申请安全嵌入不是下一代光刻技术。这是写在每一个芯片,通过洞独立生产。也许最后我们使用电子对于正确的事情,没有其他技术可以做重要的任务,光刻技术。

SE:这可以驱动IP块级别,,2.5 d或扇出包装吗?

林:是的。我们正在与主要EDA设计IP供应商为了方便设计师来实现。我们也正在讨论建立设备公司。

SE:为什么不能其他光刻技术被用于同样的方法吗?

林:光学光刻技术是该行业的主力,但每个电路层必须打印千篇一律的方式通过一个面具。所以每个芯片都必须是相同的,因为它是通过相同的面具。这对批量生产,但这不是伟大的可以嵌入信息。你必须能够直接的电子有一个特定的洞写在每一个芯片。换句话说,没有mask-based技术可以做到这一点。

SE:他们需要多少作家在一个巨大的铸造每年数十亿的芯片做什么?

林:我们的目标是满足生产需要。多个列数组横跨整个晶片,不管是200毫米或300毫米。晶圆是感动了一个高精度的阶段。我们叫它电子写作模块。感谢我们发明的微型多列数组,编写模块大小的一个腐蚀装置,所以它很容易集成在小型集群工具。一些露水集群工具将满足生产线的需求。