2023年四川信息安全及其集成电路重大科技专项-四川科技厅

附件12023年度四川省信息平安及其集成电路重大科技专项申报指南总体要求：聚焦国家网络信息平安领域重大战略需求，着力建设国家网络信息平安产业高地，稳固和提升我省在网络信息平安领域的重要地位。依托在川信息平安龙头企业的引领作用，集合省内企业、高校、科研院所的优势力量，推进信息平安产业核心和关键技术的突破和成果转化，保持对全国网络空间平安技术开展与产业化的引领作用，提升我省乃至我国网络空间平安技术创新能力和全球行业竞争。实施周期：2023年6月—2023年6月支持工程：信息平安芯片、空间信息网络平安、车载平安支持方式：采取前补助方式予以支持工程一、移动终端和物联网终端平安芯片研发及产业化总体任务及目标：通过超低功耗设计技术、高平安芯片软硬件防护、高性能引擎设计技术等关键技术的突破；制定专有平安技术、形成相关的行业标准，完成相关的平安产品研制，形成移动终端和物联网终端平安相关关键产品的产业化工作。聚焦智能移动终端和物联网信息平安领域应用需求，建设移动物联网信息平安产业高地，稳固和提升我省在智能移动终端和物联网终端信息平安领域的重要地位。预计在“十三五〞期间累计销售收入5亿元，并在省内带动给下游配套产业开展，促进产业升级，实现间接经济效益60亿元。有关说明：本工程下设4个课题，支持总经费不高于2000万元，自筹与申请经费比例不低于3:1。本工程以课题形式申报，课题牵头申报单位应是行业的领军企业、高校及科研院所，企业注册资本不低于5000万元或上年度营收不低于5000万元。课题1智能终端平安芯片产业化研究任务：研制针对平安、平安平板等智能终端设备应用的高性能、低功耗平安芯片，支持我国商密系列算法，性能满足移动互联网各项平安业务应用的需要智能终端平安芯片；芯片具有大容量、低本钱、低功耗特性，基于标准平安中间件〔PKCS11、CSP、TEE〕+独立平安芯片〔内嵌JavaCOS支持多应用〕的平安解决方案。考核指标：智能终端平安芯片需要面向国内商用市场，符合国内主流的平安芯片功能及性能要求，支持个人信息平安、语音加密〔VoLTE和VOIP加密语音通信〕、移动支付等应用。〔1〕在平安SoC通用设计技术平台的根底上，研究低功耗设计、平安引擎设计、高平安防护等关键技术，形成基于移动终端平安芯片技术方案报告及验证报告。〔2〕研究平安SoC架构、平安SoC架构设计、低功耗设计、商用平安防护技术等关键技术，确保能够通过商密二级认证。〔3〕针对数据平安加密、移动终端设备的低本钱、低功耗等应用需求，开展紧凑电路布局、低功耗数字电源管理等关键技术的研究,形成基于智能终端平安芯片硬件布局可行性研究报告。〔4〕基于智能终端平安芯片，建立适用于智能终端关于人信息平安、语音加密〔VoLTE和VOIP加密语音通信〕、移动支付、满足边缘数据的隐私保护。等应用的平安效劳平台。〔5〕提出适用于移动终端平安平安行业关于平安芯片的产品谱系，包括平安产品平安应用领域、产品研发时间及产品路线图。〔6〕提交相关技术报告2篇，完成国内创造专利申请不少于4项。〔7〕在“十三五〞期间累计销售收入1.2亿元，并在省内带动给下游配套产业开展，促进产业升级，实现间接经济效益15亿元。有关说明：本课题申请经费不高于600万元，自筹与申请经费比例不低于3:1。要求企业牵头，鼓励产学研联合申报。课题2物联网超低功耗平安芯片及产业化研究任务：研制支持高平安算法、超低功耗的物联网平安芯片系列，芯片具有低本钱、极低功耗、高平安、小面积等特性，基于NativeCOS平安应用方案；应用于NB-IoT通信模块、智能家居〔WiFi、蓝牙〕平安设备、物联网数据监测设备平安和一些设备的平安认证等场景。考核指标：平安芯片能够为物联网终端提供身份认证、数据平安通信、数据平安存储、完整性保护、密钥对生成和生命周期管理等多种平安效劳。〔1〕在平安SoC通用设计技术平台的根底上，研究超低功耗设计、低功耗定制算法设计、芯片幅员紧凑设计等关键技术，形成基于超低功耗物联网平安芯片技术方案报告及验证报告。〔2〕研究平安SoC架构、平安SoC架构设计、超低功耗设计、商用平安防护技术等关键技术，确保能够通过商密二级认证。〔3〕建立适用于物联网终端的平安验证的平台，完成物联网终端平安架构和关键技术的评估，形成体系架构及主要关键技术评估验证及报告。〔4〕产业化成功应用并批量装备，形成从云端到设备端关于NB-IoT无线平安通信应用解决方案。〔5〕提出适于物联网终端平安行业关于平安芯片的产品谱系，包括平安产品平安应用领域、产品研发时间及产品路线图。〔6〕提交相关技术报告2篇，完成国内创造专利申请不少于4项。〔7〕在“十三五〞期间累计销售收入1.2亿元，并在省内带动给下游配套产业开展，促进产业升级，实现间接经济效益15亿元。有关说明：本课题申请经费不高于500万元，自筹与申请经费比例不低于3:1。要求企业牵头，鼓励产学研联合申报。课题3Embedded-SE平安核心研发研究任务：研制高性能、低本钱、高性能的Embedded-SE平安核心，通过深入研究片上融合设计技术，使Embedded-SE平安核心具备与ARM、龙芯、飞腾和魂芯等通用处理器、DSP以及通信芯片进行融合设计的能力，使通用处理器具有可信平安效劳能力。考核指标：满足自主商用信息平安防护，以及可控领域对密码效劳、可信计算和平安协议处理等信息平安的需要，能够为智能终端和物联网终端所需要的云效劳器效劳。〔1〕高效SoC架构设及业务流控技术：到达数据在芯片架构中无损传输，使密码引擎的处理性能几乎无损耗的表到达芯片接口上；形成详细业务流控技术方案。〔2〕高性能可重构密码众核协同技术：增强密码众核的密码算法实现速率和灵活性，发挥密码算法内在的并行性，提高密码处理性能。形成详细协同技术方案。〔3〕全方位多层次的立体平安防护技术：对现有的芯片攻击手段和机理，开展全方位立体防护体系架构研究，全面抵抗物理攻击；形成详细平安防护技术方案。〔4〕可信计算技术研究：本工程创新性的将可信计算技术应用在平安芯片上，平安系统和可信体系构建平安可信执行环境，形成完整的信息平安可信生态系统，形成可信计算详细设计方案及测试报告。〔5〕研究为移动终端和物联网终端平安设备提供高性能和高平安的平安云端效劳器能力，物联网节点到效劳器，效劳器到云端的平安效劳全覆盖；形成智能终端移动物联网平安解决方案。〔6〕提交相关技术报告2篇，完成国内创造专利申请不少于5项。〔7〕在“十三五〞期间累计销售收入1.2亿元，并在省内带动给下游配套产业开展，促进产业升级，实现间接经济效益15亿元。有关说明：本课题申请经费不高于400万元，参与企业自筹与申请经费比例不低于3:1。鼓励产学研联合申报。课题4可信执行环境〔TEE〕及平安操作系统〔COS〕系列软件研究任务：研制具有高平安、高可扩展性、高效率等特点的可信执行环境软件〔TEE〕、平安操作系统〔COS〕和对应的SDK平安应用开发软件，能够应用于智能终端、物联网等行业，满足构建平安可信信息平安生态系统的需求。考核指标：支持JavaCOS，可信执行环境〔TEE〕能够为智能终端提供平安启动、平安存储、平安显示和触摸、平安加解密引擎、生物识别等功能，能够解决系统平安漏洞、程序完整性验证、程序运行保护等移动终端平安问题。〔1〕研究移动终端和无联网终端平安应用效劳，为智能终端和物联网终端提供个人信息平安、语音加密、移动支付等平安应用效劳，形成基于智能终端和物联网终端平安效劳的TEE+COS通用应用解决方案。〔2〕提供可信执行环境〔TEE〕关于硬件级加密平安保护，支持密钥存储、密码运算、敏感信息存储、固件完整性验证、可信身份验证、应用数据加解密等功能的详细设计方案。〔3〕建立适用于信执行环境〔TEE〕的平安验证的平台，完成平安架构和关键技术的评估，形成体系架构及主要关键技术评估验证及报告。〔4〕提供平安操作系统〔COS〕系列软件关于小额支付、城市一卡通、金融盾、语音加密等多应用详细设计方案。〔5〕建立适用平安操作系统〔COS〕系列软件平安验证的平台，完成平安架构和关键技术的评估，形成体系架构及主要关键技术评估验证及报告。〔6〕提交相关技术报告2篇，完成国内创造专利申请不少于5项。〔7〕在“十三五〞期间累计销售收入1亿元，并在省内带动给下游配套产业开展，促进产业升级，实现间接经济效益12亿元。有关说明：本课题申请经费不高于500万元，自筹与申请经费比例不低于3:1。要求企业牵头，鼓励产学研联合申报。工程二、空间信息网络平安总体任务及目标：空间信息网络是以空间平台(如同步卫星或中、低轨道卫星/星座、平流层浮空器或无人机等)为载体，实时获取、传输和处理空间信息的网络系统。空间信息网络的建设不仅可以突破地域限制，更可以实现信息无处不在。对军民各个方面的开展都可以起到极大的带动作用。平安技术是空间信息网络的核心，通过对空间信息网络的平安体系及技术标准研究，构建国家及行业标准，突破轻量级平安认证协议、分级平安防护技术、空间信息网络平安监控与平安分发控制机制、研制实现空间信息网络中自主可控网络设备及系统软件，研制空间信息网络平安综合态势平台和高精度时间频率同步系统,实现空间信息网络的平安接入、平安通信、平安防护、攻击检测与预警、综合平安态势感知与应急响应。预计在“十三五〞期间累计实现销售收入5亿元，实现间接经济效益超过15亿元，空间网络系统的平安加密认证设备将得到广泛应用。有关说明：本工程下设4个课题，支持总经费不高于2000万元，自筹与申请经费比例不低于3:1。本工程以课题形式申报，课题申报牵头单位应是行业的领军企业、高校及科研院所，企业注册资本不低于5000万元或上年度营收不低于5000万元。课题1空间信息网络核心平安体系研究任务：面向空间信息网络综合防御的需要，研究支持批量认证的轻量级平安认证协议、抗量子攻击的平安防护技术、空间信息网络平安监控与平安分发控制机制、空间信息网络建模仿真等核心关键技术，研究空间信息网络物理平安、平台平安、网络平安、数据平安和平安管理等技术架构及技术标准。考核指标：针对空间信息网络中高精度、大尺度时空条件下的不同场景任务的平安需求进行分析，明确星间、星地不同层面的平安问题和需求，提出新型而非补丁式的、平安内嵌的一体化空间信息网络体系，搭建验证系统，完成关键技术评估验证，形成关键技术验证分析评估报告，形成相关的行业标准，为空间信息网络的平安信息传输提供技术支撑。〔1〕提出新型、内嵌平安的一体化空间网络信息网络体系架构，支持的任务种类大于4类，可实现短报文、文本、语音、图像和视频等业务的平安需求。〔2〕提出适应空间信息网络特点，特别是高精度、大尺度时空条件下的空间信息网络平安接入与平安访问机制，支持接入终端大于4种。〔3〕提出适应拓扑高动态、链路能力低，支持断点续传，支持星间多维信息约束的平安可信分布式路由机制，形成相关技术研究报告。〔4〕提出抗量子攻击的平安防御方法，形成相关的研究报告。〔5〕提出适应空间信息网络特点的任务平安分发控制技术，设计支持透明转码的层次化加密和鲁棒认证机制，能实现图像、视频等数据类型的平安快速分发。〔6〕搭建空间信息网络平安仿真验证平台，卫星网络规模不低于80颗，支持业务种类大于4种，业务优先级不小于8。〔7〕提交相关技术报告4篇，发表学术论文不少于6篇，提交国家标准草案或国内行业标准草案不少于3篇，申请国家创造专利不少于10项。〔8〕在“十三五〞期间累计实现销售收入1亿元，实现间接经济效益超过3亿元。有关说明：本课题申请经费不高于500万元，参与企业自筹与申请经费比例不低于3:1。鼓励产学研联合申报。课题2自主可控空间信息网络设备研究任务：研究高集成度、高可靠性的自主可控网络设备的处理器芯片关键技术，研制空间信息网络中自主可控网络设备及系统软件，满足空间信息网络对平安接入、平安分发的要求解决实现基于国产智能部件的高性能自主可控空间信息网络路由器交换机等产业化的技术瓶颈，提升高性能自主可控网络设备的运行可靠性及产品成熟度。考核指标：针对空间信息网络中高延迟、大误码、快速拓扑变化等特性，以及地面网络平安环境复杂的特性，结合卫星的处理能力和功耗的约束，对空间信息网络的业务的路由交换、接入等设备进行关键技术攻关，提出新型的低功耗、计算快的体系架构并进行实现。搭建实验室实物验证环境，对相关产品的功能性能进行评估，为空间信息网络的平安信息传输提供给用支撑，突破基于自主可控智能芯片的路由器技术关键技术，形成行业标准，研制相应网络及平安设备。〔1〕优化基于自主可控CPU的网络操作系统，实现高性能转发，整机转发能力到达80Mpps。〔2〕智能芯片完全自主可控，实现基于自主可控智能芯片的高可用性设备架构。〔3〕通过对星上环境的分析，能够给出星上设备的体积、功耗、重量和存储容量的约束条件及相应的路由、接入和网关设备的设备方案。〔4〕实现星间网关设备和地面网络设备平安互联，平安密码支持国密SM系列算法，接入算法支持移动终端的实时接入。〔5〕设计地面实验系统方案，能够模拟星间环境，并与平安体系研究成果进行集成。〔6〕申请国家创造专利不少于10项，发表学术论文不少于4篇，提交国家标准草案或国内行业标准草案不少于3篇。〔7〕在“十三五〞期间累计实现销售收入1.5亿元，实现间接经济效益超过4.5亿元有关说明：本课题申请经费不高于500万元，自筹与申请经费比例不低于3:1。要求企业牵头，鼓励产学研联合申报。课题3空间信息网络综合平安态势平台研究任务：研究空间信息网络通信设备及系统中的数据采集与融合、海量平安态势数据高效组织与管理、面向大数据的深度学习算法、平安态势智能感知与预测等核心关键技术，构建空间信息网络综合平安态势构架，研制空间信息网络综合平安态势平台和电磁空间动态防御仿真系统等，并确保网络平安性。考核指标：针对空间信息网络中各网络平安需求进行分析，结合大数据、深度学习技术及网络空间平安技术，实现其数据会聚融合、海量数据高效组织管理、基于大数据的智能感知、攻击威胁识别、层次化的态势计算与预测等功能，从而能主动联动空间信息网络防御系统，保证网络的平安性。〔1〕建立空间信息网络综合平安态势数据提取机制和分类体系，包括网络设备运行状态、网络行为及用户行为等不少于10类平安态势数据与要素。〔2〕提出多元异构空间信息网络平安态势数据会聚融合方法，实现空间信息网络平安资源与相关信息会聚融合，具备PB量级数据的接入、存储、共享能力。〔3〕提出海量空间信息网络平安态势数据的数据模型、组织机理与架构，基于时空信息的数据编码方案，并提供数据编码查询与数据加载目录功能，10万条数据记录的平均访问加载时间小于2秒。〔4〕提出基于深度学习技术的空间信息网络综合态势感知与预测方法，包括网络威胁、有线威胁、无线威胁及光通信威胁等检测技术，以及层次化的态势计算与预测方法，其检测准确率不低于90%，能按照可视化业务需求，多粒度、多层次化计算和展示整体和局部区域的平安态势。〔5〕研制空间信息网络综合平安态势原型系统，支持5个以上平安事件场景的动态可视化展示，提供态势要素信息提取功能和多类型态势要素分析功能，具备威胁检测、平安事件交互式分析和关联展示能力，能够根据平安态势情况进行预警通报，为平安应急处置提供辅助决策建议。〔6〕研制电磁空间动态实现空间信息网络综合平安态势系统与仿真防御系统之间联动，有效进行信息防护，响应时间不超过5秒。〔7〕提交相关技术报告4篇，申请国家创造专利4项以上，发表学术论文少于4篇。〔8〕在“十三五〞期间累计实现销售收入1.2亿元，实现间接经济效益超过3.5亿元有关说明：本课题申请经费不高于500万元，自筹与申请经费比例不低于3:1。要求企业牵头，鼓励产学研联合申报。课题4高精度时间频率同步系统研究任务：研究高精度的时差测量技术、频率标准自动快速驯服技术等关键技术，研制满足信息平安和国际标准协议的高精度时间同步设备，能够按照信息平安对时间频率技术的顶层要求，构建高平安度的时间同步系统等。考核指标：构建完整的时间同步实验系统，实现高精度时间和频率同步；基于国际1588V2时间同步协议，完成时间同步设备开发，软件协议实现和优化。〔1〕确保时钟完好性监测，时间同步为两种方式〔1588V2和加密传输〕，能够实现特殊情况下的模式切换。〔2〕提出时间同步的系统方案，搭建基于1588V2时间同步协议的网络系统架构。〔3〕研制支持基于1588v2国际标准为根底的交换机硬件同步设备，支持P2P-TC、E2C-TC、BC、OC、TC+OC模式。〔4〕研制的硬件同步设备，时间同步精度到达纳秒级别，频率同步精度到达0.05ppm以下，支持协议故障后的锁定保持模式，能够满足基于1588v2国际标准的频率同步和时间同步、基于SyncE的频率同步的要求。〔5〕研制的硬件同步设备，能够满足基于1588v2国际标准软件同步协议，支持BMC最正确主时钟算法，满足可靠性和平安性要求，并提供标准的配置操作接口。〔6〕提交相关技术报告4篇，发表学术论文不少于4篇。〔7〕在“十三五〞期间累计实现销售收入1亿元，实现间接经济效益超过3亿元有关说明：本课题申请经费不高于500万元，自筹与申请经费比例不低于3:1。要求企业牵头，鼓励产学研联合申报。工程三、车载平安总体任务及目标：研究智能汽车网络平安模型和平安防护关键技术，构建面向汽车电子系统的平安加固和监控体系，研发车载平安网关，实现具有平安保障能力的软件远程升级系统，研究针对车载信息平安的平安信息和事件管理的关键技术，开发智能汽车的网络平安标准，围绕智能汽车开展网络平安标准的验证平台建设与试点应用工作，并在整车或是关键零部件实现相关技术与产品的示范应用，为智能汽车提供完善的网络平安防护体系，满足智能汽车日益增长的网络平安需求。预计在“十三五〞期间累计实现销售收入2亿元，实现间接经济效益超过5亿元，并推动省内及至国内智能汽车制造产业的转型升级。有关说明：本工程下设5个课题，支持总经费不高于1500万元，自筹与申请经费比例不低于3:1。本工程以课题形式申报，课题申报牵头单位应是行业的领军企业、高校及科研院所，企业注册资本不低于2000万元或上年度营收不低于5000万元。课题1智能汽车网络平安模型研究任务：研究智能汽车的网络平安体系架构，从平安体系、过程框架、管理模型、防御体系和最正确实践等方面，研究建立体系性的网络平安模型，适应汽车电子功能平安生命周期，符合智能汽车车载网络架构，以及车联网体系的应用需要。考核指标：建立符合智能汽车需要的网络平安体系模型，形成智能汽车网络平安纵深防御体系，制定智能汽车网络平安最正确实践，形成智能汽车网络平安指南方面的标准，完成在整车或是零部件的验证平台建设与示范应用。〔1〕建立符合智能汽车需要的网络平安体系模型。〔2〕提出智能汽车网络平安纵深防御体系解决方案。〔3〕制定智能汽车网络平安最正确实践，形成智能汽车网络平安指南方面的标准。〔4〕完成在整车或是零部件的验证平台建设与示范应用。〔5〕提交相关技术报告4篇，发表学术论文不少于4篇，提交国家标准草案或国内行业标准草案不少于2篇。〔6〕在“十三五〞期间累计实现销售收入3000万元，实现间接经济效益超过7000万元。有关说明：本课题申请经费不高于300万元，自筹与申请经费比例不低于3:1。要求企业牵头，鼓励产学研联合申报。课题2智能汽车平安加固与监控体系研究任务：研究具有时间、空间约束特性的汽车电子系统平安加固与监控体系，研究轻量级身份认证、快速完整性度量、代码优化等核心关键技术，提供平安启动、平安通信、平安存储、身份认证、平安监控方面的平安策略，能够解决汽车电子系统在真实性、完整性、机密性等方面的平安需求。考核指标：形成汽车电子系统平安加固与监控体系，提供平安启动、平安通信、平安存储、身份认证、平安监控方面的平安策略，解决汽车电子系统在真实性、完整性、机密性等方面的平安需求，并在整车或零部件实现示范应用。〔1〕针对汽车电子系统在真实性、完整性、机密性等方面的平安需求，形成汽车电子系统平安加固与监控体系。〔2〕提供平安启动、平安通信、平安存储、身份认证、平安监控方面的平安策略。〔3〕完成在整车或零部件的示范应用。〔4〕申请国家创造专利不少于5项，发表学术论文不少于4篇，提交国家标准草案或国内行业标准草案不少于2篇。〔5〕在“十三五〞期间累计实现销售收入4000万元，实现间接经济效益超过1亿元。有关说明：本课题申请经费不高于300万元，自筹与申请经费比例不低于3:1。要求企业牵头，鼓励产学研联合申报。课题3车载平安网关研究任务：以实现以太网与车载网络的平安对接、隔离及管理为目标，研发车载平安网关，能对车载网络及智能终端连接进行实时平安检查，并提供完善的数据备份、恢复机制，研究车载平安网关管理网络流量问题，解决网络延迟和堵塞。考核指标：研发车载平安网关，实现车载网络与以太网平安对接，提供车载网络及智能终端连接的实时平安检查功能，保障车载数据传输平安。保证在高负载条件下关键数据的可用性和平安性，最终形成可用产品。〔1〕将高速以太网引入到车内网络中，支持以太网与车内网络协议的平安交换。〔2〕车载平安网关在公共网络中建立专用网络，实现各ECU与外部网络的连接平安可信，数据传输平安高效。〔3〕车载平安网关管理网络流量，解决网络延迟和堵塞，确保网络高效稳定运行。能够防御以太网网络中的各种攻击，如ARP攻击、DOS攻击、ICMP攻击等。〔4〕实现车载平安网关把车内网络划分成不同的平安域，控制域间网络流量，阻断恶意流量域间转发。〔5〕完成在整车或零部件的验证平台建设与示范应用。〔6〕申请国家创造专利不少于2项，发表学术论文不少于2篇。〔7〕在“十三五〞期间累计实现销售收入4000万元，实现间接经济效益超过1亿元。有关说明：本课题申请经费不高于300万元，自筹与申请经费比例不低于3:1。要求企业牵头，鼓励产学研联合申报。课题4智能汽车软件远程升级系统研究任务：研究可信的远程升级体系架构和支撑智能汽车软件远程升级的平安硬件、平安启动、平安通信、平安监控，以及可靠性等关键技术，形成包括效劳平台在内的完整远程升级体系，满足智能汽车软件需求。考核指标：形成面向智能汽车的完整远程升级体系，解决升级过程中的可靠性问题，确保升级过程的平