算力AI芯片的產(chǎn)品設(shè)計(jì)與安全設(shè)計(jì)

芯之安全磐石若廣廈之地基 01比特大陸公司歷程01比特大陸公司歷程區(qū)塊鏈業(yè)務(wù)-螞蟻礦機(jī)全球市場(chǎng)占有率第一人工智能業(yè)務(wù)——算豐區(qū)塊鏈業(yè)務(wù)-螞蟻礦機(jī)全球市場(chǎng)占有率第一算力芯片算力芯片2019201820182017超50億元超50億元累計(jì)納稅額20162016全球市場(chǎng)占有率20132013ANTPOOL礦池上線工藝制程工藝制程峰值性能視頻解碼視頻解碼工藝制程工藝制程峰值性能視頻解碼工藝制程峰值性能視頻解碼?峰值性能峰值性能工藝制程ApplicationApplication全產(chǎn)品矩陣：云和邊緣全覆蓋BMNNSDK邊緣AI芯片的設(shè)計(jì)：ASIC專用架構(gòu)，算力、功耗、解碼優(yōu)于GPUBATCH=4BATCH=42990高半長(zhǎng)板卡resnet50resnet152vgg16BATCH=40AI芯片的設(shè)計(jì)初心：機(jī)器視覺(jué)類AI算法全覆蓋圖像分類目標(biāo)檢測(cè)語(yǔ)義分割實(shí)例分割?AlexNet、GoogLeNet、VGGNet、語(yǔ)義分割：在語(yǔ)義上理解每個(gè)像素的角色語(yǔ)義分割的基礎(chǔ)上，實(shí)例分割將不同類型的實(shí)例進(jìn)行像素級(jí)區(qū)分實(shí)例進(jìn)行像素級(jí)區(qū)分行業(yè)/技術(shù)圖像分類語(yǔ)義分割實(shí)例分割人體車輛屬性分類人臉檢測(cè)、目標(biāo)檢測(cè)行為姿態(tài)檢測(cè)行為姿態(tài)檢測(cè)互聯(lián)網(wǎng)電商圖像識(shí)別、OCR視頻廣告視頻廣告消費(fèi)電子手機(jī)相冊(cè)分類手機(jī)相冊(cè)分類手機(jī)美顏摳圖、電影效果汽車人車分類、紅綠燈人車檢測(cè)可行駛區(qū)域感知可行駛區(qū)域感知病灶標(biāo)注病灶識(shí)別與標(biāo)注CT、X光輔助診斷CT、X光輔助診斷AI芯片的設(shè)計(jì)初心：框架完善支持、易開(kāi)發(fā)易遷移影像算力調(diào)度算法管理開(kāi)放網(wǎng)關(guān)運(yùn)營(yíng)服務(wù)……視圖處理Caffe語(yǔ)音識(shí)別語(yǔ)義分析智能推薦MxNet服務(wù)器AI算力硬件芯片03最新一代AI芯片：BM1684的安全六盾?Securekeyforcustomer?Trustzone?Securefirewall03構(gòu)建可信的系統(tǒng)：Secureboot驗(yàn)證啟動(dòng)bootloaderbootloader!ramdisk!ApplicationApplication片內(nèi)固化ARMtrustfirmwareframework授信啟動(dòng)U-bootverifiedbootframework授信啟動(dòng)Linuxdm-verity驗(yàn)證啟動(dòng)?從efuse讀取rootkeydigest，從SPIflash讀取bootloader鏡像?用rootkeydigest驗(yàn)證rootkey的合法性?用rootkey驗(yàn)證bootloader鏡像的合法性?bootloader鏡像里包含了bootloader的code和publickey?讀取kernel+ramdisk的鏡像?驗(yàn)證鏡像的合法性?ramdisk里包含了eMMC上根文件系統(tǒng)分區(qū)的roothash?采用了kernel的dm-verity機(jī)制，從roothash出發(fā)，對(duì)根文件系統(tǒng)做校驗(yàn)?可采用非對(duì)稱加密方法，對(duì)應(yīng)用簽名進(jìn)行合法性驗(yàn)證01構(gòu)建可信的系統(tǒng)：Trustzone可信區(qū)全(normalworld)兩個(gè)世界，關(guān)鍵的高敏感數(shù)據(jù)現(xiàn)?應(yīng)用密鑰?客戶根鑰燒寫(xiě)至OTP區(qū)域，采用securemode保護(hù)，僅供硬件加解密引擎讀取?加密后應(yīng)用密鑰由normal?應(yīng)用密鑰?客戶根鑰燒寫(xiě)至OTP區(qū)域，采用securemode保護(hù)，僅供硬件加解密引擎讀取?加密后應(yīng)用密鑰由normalworld傳入secureworld解密，用于相應(yīng)數(shù)據(jù)的解密?加密存儲(chǔ)在非易失設(shè)備中(eMMC/SDD/HDD)?使用時(shí)加載至secureworld解密后使用?加密存儲(chǔ)在非易失設(shè)備中或由網(wǎng)絡(luò)下發(fā)?通過(guò)TA加載至secureworld解密運(yùn)行AIApplicationsCustTrustAppsTEEInternalAPIsTrustedOSGenericTEEAPITPUSPACC……01構(gòu)建可信的系統(tǒng)：CryptoEng?Supportcryptoengines：?Allabovehardwareaccelerator?Securekeystorageschemesupport01邊緣計(jì)算安全體系保密性和安全共享數(shù)據(jù)完整性數(shù)據(jù)加密性隱私保護(hù)隱私保護(hù)數(shù)據(jù)安全數(shù)據(jù)隱私保護(hù)身份隱私保護(hù)位置隱私保護(hù)數(shù)據(jù)訪問(wèn)控制邊緣節(jié)點(diǎn)身份認(rèn)證訪問(wèn)控制云節(jié)點(diǎn)身份認(rèn)證角色訪問(wèn)控制身份訪問(wèn)控制節(jié)點(diǎn)身份管理數(shù)據(jù)訪問(wèn)控制邊緣節(jié)點(diǎn)身份認(rèn)證訪問(wèn)控制云節(jié)點(diǎn)身份認(rèn)證角色訪問(wèn)控制身份訪問(wèn)控制節(jié)點(diǎn)身份管理身份認(rèn)證邊緣計(jì)算典型網(wǎng)絡(luò)節(jié)點(diǎn)和結(jié)構(gòu)圖,本地存儲(chǔ)哈希值,數(shù)據(jù)上傳至云節(jié) ,本地存儲(chǔ)哈希值,數(shù)據(jù)上傳至云節(jié) 理抓拍機(jī)、攝像頭以及應(yīng)用終端等終端節(jié)點(diǎn)負(fù)責(zé)采集數(shù)據(jù)，將數(shù)據(jù)通過(guò)網(wǎng)絡(luò)路由上傳到盒，邊緣計(jì)算節(jié)點(diǎn)對(duì)終端采集的數(shù)據(jù)進(jìn)行AI運(yùn)算和處理，然后存儲(chǔ)各個(gè)區(qū)塊的哈希值。云節(jié)賬本存儲(chǔ)、共識(shí)、路由和應(yīng)用等任務(wù)，云節(jié)點(diǎn)是云平臺(tái)上劃分的多個(gè)虛擬機(jī)，虛擬機(jī)負(fù)責(zé)共塊和全賬本存儲(chǔ)，并可以通過(guò)開(kāi)發(fā)區(qū)塊鏈應(yīng)用來(lái)管理和監(jiān)控整04邊緣計(jì)算和云：基于區(qū)塊鏈的智能合約間或發(fā)生特定事件等）、特定情境下的應(yīng)對(duì)動(dòng)作等。在來(lái)操作數(shù)據(jù)，實(shí)現(xiàn)區(qū)塊鏈數(shù)據(jù)的生成、修改、刪除等權(quán)限?比特大陸作為最早的AI芯片廠家之一，芯片設(shè)計(jì)和軟件設(shè)