Foresemi DesignHaven™ 安全IP系列主要用于保护硬件数据安全，包括经流片验证的主流国际、国内密码算法计算模块，符合各类主要标准的TRNG（真随机数发生器），同时支持基于自研PUF（物理不可克隆函数）的信任根CryptRoT®，以及基于CIM（存内计算）的PQC（后量子密码）等前沿技术，可快速部署于ASIC或FPGA。我们不仅提供各类算法独立IP，同时提供包含ARM或RISC-V CPU的子系统级解决方案。
Foresemi提供线上的CryptCompiler®密码编译器，致力于将安全IP标准化，以高效、高质量的将客户定制化需求快速标准交付。欢迎申请使用。
更多需求，请联系我们。
超高吞吐率的公钥&对称密码算法
基于数字电路结构的真随机数发生器TRNG和物理不可克隆函数PUF
基于存内计算CIM的后量子密码算法PQC
模块类型
| 模块名 | 描述 |
|---|---|
| 公钥密码 PKA/PKE | RSA&ECC算法运算以及公钥密码协议加速器。支持低面积到超高性能等多个版本，可选配物理攻击防护。 |
| 对称密码 SCE | AES/SM4/DES/TDES等算法运算引擎。支持超低面积到超高性能多核流水线等多个版本，支持专用DMA，可选配物理攻击防护。 |
| 哈希函数 HASH | SHA1/SHA2/SHA3/SM3/MD5等算法运算引擎。支持专用DMA，可选配物理攻击防护。 |
| 真随机数发生器 TRNG | 符合国密一&二级/NIST/AIS标准的真随机数发生器。数字标准单元实现。 |
| 物理不可克隆函数 CryptRoT® PUF | 基于数字标准单元/SRAM/模拟电路/特殊器件的物理不可克隆函数，可用于信任根生成，一机一密，优化供应链安全管理。 |
| 流密码 STREAM | 支持ZUC/Chacha20/SNOW-3G等算法，支持UEA*、UIA*、EEA*、EIA*等模式 |
| 后量子密码 PQC | 基于数字逻辑/存算一体CIM的后量子密码加速器，支持ML-KEM/ML-DSA/SLH-DSA/FN-DSA等主流算法。 |
| 安全子系统（无CPU） | 包含公钥、对称、哈希、随机数等基本密码模块组合，使用芯片主核执行固件，适用于芯片安全启动、数据保护、身份认证等场景。 |
| 安全子系统（有CPU） | 包含公钥、对称、哈希、随机数等基本模块的完整密码子系统，可选配多种型号的专用CPU。适用于芯片安全启动、数据保护、算力卸载等场景。 |
| 汽车电子HSM | 兼容AUTOSAR SHE，EVITA HSM Medium/Full的安全域子系统，额外支持WHIRLPOOL、Miyaguchi-Preneel等算法，具备一定抗物理攻击能力。 |
| 对称密码Inline方案 | 多核高速流水线GCM/XTS解决方案，适用于DDR、PCIe、CXL等高速接口数据加解密。 |
| MACsec/IPsec | MACsec、IPsec协议加速器，支持高吞吐率的密码算法以及可选的物理攻击防护设计。 |
