莱迪思正式发布 Lattice Sentry™ 解决方案栈 5.0 版(简称 Sentry 5.0)。
简单说,它把三件事放进了同一套经过验证的方案:服务器固件的保护与恢复、后量子密码(PQC)支持、设备身份认证,面向 AI 数据中心和关键基础设施的服务器与机架。
Sentry 5.0 能做什么?
固件保护与自动恢复
符合 NIST SP800-193,覆盖 BIOS、BMC 等板级固件,发现被篡改后可自动恢复。同时支持防回滚、安全固件更新、密钥配置与吊销,以及设备退役时的安全处理。
后量子与传统算法并行
支持 CNSA 2.0 全套 PQC 算法:ML-DSA、LMS、XMSS 用于认证,ML-KEM 用于密钥交换。ECDSA、AES-GCM 等传统算法也继续支持,已部署的系统可以逐步过渡,不必一次换完。
设备身份认证
基于 SPDM 的设备认证覆盖服务器和机架基础设施。基于 DICE 的密码学身份,用于供应链和平台完整性度量。多设备认证则适合由多家厂商设备组成的机架。
PQC 全流程框架
AMI Tektagon™ 在莱迪思芯片之上,提供从 PQC 配置、认证、固件更新到全生命周期管理的端到端框架,软硬件均经预验证。
Sentry 支持符合CNSA 2.0标准的莱迪思 FPGA,包括 Lattice MachXO5™-NX TDQ 与 Lattice Mach™-N2 FPGA 系列。Sentry 5.0 把这一硬件基础,扩展为带软件、工具和参考设计的完整方案栈,并结合 AMI 在固件与基础设施管理方面的能力。
从评估到量产
- 经完整验证的参考平台
- 成熟的 IP 库
- Lattice Radiant® 与 Lattice Propel™ 设计工具,以及 AMI Tektagon 工具
- 开箱即用的演示(Demo)
另外,Lattice Prompt™ 是一款 AI 辅助的 FPGA 开发工具,设计人员可以用自然语言完成整个设计流程中的工作,让团队更快从评估走到量产。对于产品面向海外市场的服务器与基础设施厂商,CNSA 2.0 等要求值得在设计阶段就纳入评估(具体以相关标准及客户要求为准)。
Sentry 5.0 的 Demo 开发板与定制设计服务现已提供。