算力AI芯片的產(chǎn)品設(shè)計與安全設(shè)計

芯之安全磐石若廣廈之地基 01比特大陸公司歷程01比特大陸公司歷程區(qū)塊鏈業(yè)務(wù)-螞蟻礦機(jī)全球市場占有率第一人工智能業(yè)務(wù)——算豐區(qū)塊鏈業(yè)務(wù)-螞蟻礦機(jī)全球市場占有率第一算力芯片算力芯片2019201820182017超50億元超50億元累計納稅額20162016全球市場占有率20132013ANTPOOL礦池上線工藝制程工藝制程峰值性能視頻解碼視頻解碼工藝制程工藝制程峰值性能視頻解碼工藝制程峰值性能視頻解碼?峰值性能峰值性能工藝制程ApplicationApplication全產(chǎn)品矩陣：云和邊緣全覆蓋BMNNSDK邊緣AI芯片的設(shè)計：ASIC專用架構(gòu)，算力、功耗、解碼優(yōu)于GPUBATCH=4BATCH=42990高半長板卡resnet50resnet152vgg16BATCH=40AI芯片的設(shè)計初心：機(jī)器視覺類AI算法全覆蓋圖像分類目標(biāo)檢測語義分割實(shí)例分割?AlexNet、GoogLeNet、VGGNet、語義分割：在語義上理解每個像素的角色語義分割的基礎(chǔ)上，實(shí)例分割將不同類型的實(shí)例進(jìn)行像素級區(qū)分實(shí)例進(jìn)行像素級區(qū)分行業(yè)/技術(shù)圖像分類語義分割實(shí)例分割人體車輛屬性分類人臉檢測、目標(biāo)檢測行為姿態(tài)檢測行為姿態(tài)檢測互聯(lián)網(wǎng)電商圖像識別、OCR視頻廣告視頻廣告消費(fèi)電子手機(jī)相冊分類手機(jī)相冊分類手機(jī)美顏摳圖、電影效果汽車人車分類、紅綠燈人車檢測可行駛區(qū)域感知可行駛區(qū)域感知病灶標(biāo)注病灶識別與標(biāo)注CT、X光輔助診斷CT、X光輔助診斷AI芯片的設(shè)計初心：框架完善支持、易開發(fā)易遷移影像算力調(diào)度算法管理開放網(wǎng)關(guān)運(yùn)營服務(wù)……視圖處理Caffe語音識別語義分析智能推薦MxNet服務(wù)器AI算力硬件芯片03最新一代AI芯片：BM1684的安全六盾?Securekeyforcustomer?Trustzone?Securefirewall03構(gòu)建可信的系統(tǒng)：Secureboot驗(yàn)證啟動bootloaderbootloader!ramdisk!ApplicationApplication片內(nèi)固化ARMtrustfirmwareframework授信啟動U-bootverifiedbootframework授信啟動Linuxdm-verity驗(yàn)證啟動?從efuse讀取rootkeydigest，從SPIflash讀取bootloader鏡像?用rootkeydigest驗(yàn)證rootkey的合法性?用rootkey驗(yàn)證bootloader鏡像的合法性?bootloader鏡像里包含了bootloader的code和publickey?讀取kernel+ramdisk的鏡像?驗(yàn)證鏡像的合法性?ramdisk里包含了eMMC上根文件系統(tǒng)分區(qū)的roothash?采用了kernel的dm-verity機(jī)制，從roothash出發(fā)，對根文件系統(tǒng)做校驗(yàn)?可采用非對稱加密方法，對應(yīng)用簽名進(jìn)行合法性驗(yàn)證01構(gòu)建可信的系統(tǒng)：Trustzone可信區(qū)全(normalworld)兩個世界，關(guān)鍵的高敏感數(shù)據(jù)現(xiàn)?應(yīng)用密鑰?客戶根鑰燒寫至OTP區(qū)域，采用securemode保護(hù)，僅供硬件加解密引擎讀取?加密后應(yīng)用密鑰由normal?應(yīng)用密鑰?客戶根鑰燒寫至OTP區(qū)域，采用securemode保護(hù)，僅供硬件加解密引擎讀取?加密后應(yīng)用密鑰由normalworld傳入secureworld解密，用于相應(yīng)數(shù)據(jù)的解密?加密存儲在非易失設(shè)備中(eMMC/SDD/HDD)?使用時加載至secureworld解密后使用?加密存儲在非易失設(shè)備中或由網(wǎng)絡(luò)下發(fā)?通過TA加載至secureworld解密運(yùn)行AIApplicationsCustTrustAppsTEEInternalAPIsTrustedOSGenericTEEAPITPUSPACC……01構(gòu)建可信的系統(tǒng)：CryptoEng?Supportcryptoengines：?Allabovehardwareaccelerator?Securekeystorageschemesupport01邊緣計算安全體系保密性和安全共享數(shù)據(jù)完整性數(shù)據(jù)加密性隱私保護(hù)隱私保護(hù)數(shù)據(jù)安全數(shù)據(jù)隱私保護(hù)身份隱私保護(hù)位置隱私保護(hù)數(shù)據(jù)訪問控制邊緣節(jié)點(diǎn)身份認(rèn)證訪問控制云節(jié)點(diǎn)身份認(rèn)證角色訪問控制身份訪問控制節(jié)點(diǎn)身份管理數(shù)據(jù)訪問控制邊緣節(jié)點(diǎn)身份認(rèn)證訪問控制云節(jié)點(diǎn)身份認(rèn)證角色訪問控制身份訪問控制節(jié)點(diǎn)身份管理身份認(rèn)證邊緣計算典型網(wǎng)絡(luò)節(jié)點(diǎn)和結(jié)構(gòu)圖,本地存儲哈希值,數(shù)據(jù)上傳至云節(jié) ,本地存儲哈希值,數(shù)據(jù)上傳至云節(jié) 理抓拍機(jī)、攝像頭以及應(yīng)用終端等終端節(jié)點(diǎn)負(fù)責(zé)采集數(shù)據(jù)，將數(shù)據(jù)通過網(wǎng)絡(luò)路由上傳到盒，邊緣計算節(jié)點(diǎn)對終端采集的數(shù)據(jù)進(jìn)行AI運(yùn)算和處理，然后存儲各個區(qū)塊的哈希值。云節(jié)賬本存儲、共識、路由和應(yīng)用等任務(wù)，云節(jié)點(diǎn)是云平臺上劃分的多個虛擬機(jī)，虛擬機(jī)負(fù)責(zé)共塊和全賬本存儲，并可以通過開發(fā)區(qū)塊鏈應(yīng)用來管理和監(jiān)控整04邊緣計算和云：基于區(qū)塊鏈的智能合約間或發(fā)生特定事件等）、特定情境下的應(yīng)對動作等。在來操作數(shù)據(jù)，實(shí)現(xiàn)區(qū)塊鏈數(shù)據(jù)的生成、修改、刪除等權(quán)限?比特大陸作為最早的AI芯片廠家之一，芯片設(shè)計和軟件設(shè)