肖廣娣 葉潤國

摘? ?要：文章以集成電路供應(yīng)鏈安全為研究對象，分析了目前我國集成電路供應(yīng)鏈在設(shè)計、制造、封裝、設(shè)備、材料等各部分的發(fā)展現(xiàn)狀和存在的主要問題，提出加強集成電路全生命周期中供應(yīng)鏈各環(huán)節(jié)的安全保障措施和建議，以實現(xiàn)提高我國集成電路供應(yīng)鏈安全的目的。

關(guān)鍵詞：集成電路;供應(yīng)鏈;安全;風(fēng)險;生命周期

1 引言

集成電路供應(yīng)鏈已經(jīng)延伸至全球范圍，目前微軟的Windows操作系統(tǒng)和Intel的處理器構(gòu)成Wintel架構(gòu)的計算機技術(shù)體系，長期以來一直壟斷著世界桌面計算機領(lǐng)域，產(chǎn)品供應(yīng)鏈非常成熟，并發(fā)展出了完善的生態(tài)體系。在物流術(shù)語中，供應(yīng)鏈的定義為“供應(yīng)鏈?zhǔn)巧a(chǎn)及流通過程中，涉及將產(chǎn)品或服務(wù)提供給最終用戶活動上游與下游組織所形成的網(wǎng)鏈結(jié)構(gòu)”，而集成電路供應(yīng)鏈從傳統(tǒng)的物流運輸環(huán)節(jié)上升到集成電路的采購、設(shè)計、研發(fā)、生產(chǎn)、存儲、運輸、銷售、維護等全生命周期中的各個環(huán)節(jié)。

集成電路供應(yīng)鏈安全風(fēng)險一般有三種來源，第一種是假冒偽劣，集成商為降低成本，使用劣質(zhì)元器件或芯片代替完好的，或者把不正規(guī)渠道獲得的產(chǎn)品包裝成正規(guī)產(chǎn)品投入使用，引發(fā)相應(yīng)的安全問題。第二種是惡意更改，集成電路產(chǎn)品由正規(guī)渠道獲得，但是在供應(yīng)鏈生命周期中被人為將電路原來的設(shè)計邏輯篡改、植入某種特殊功能的邏輯部分或者存在某種未知指令，在某種條件下被觸發(fā)，可能會造成非法竊取重要信息、改變電路功能、控制系統(tǒng)權(quán)限、直接造成物理損壞等嚴(yán)重后果。第三種是中斷供應(yīng)，因為政治因素、自然或者人為因素、不正當(dāng)競爭、關(guān)鍵設(shè)備發(fā)生故障等中斷對集成電路產(chǎn)品或服務(wù)的供應(yīng)。

2 我國集成電路供應(yīng)鏈現(xiàn)狀

我國是世界上最大的芯片進(jìn)口國，也是全世界芯片需求增長最快的國家，但是由于缺乏核心技術(shù)，在電子元器件上嚴(yán)重依賴進(jìn)口，特別是集成電路進(jìn)口比例最高，根據(jù)中國半導(dǎo)體行業(yè)協(xié)會提供數(shù)據(jù)顯示，2018年我國集成電路的進(jìn)口總額達(dá)到3120.6億美元，出口額只有846.4億美元，進(jìn)出口逆差達(dá)到了2274.2億美元，并且近幾年我國集成電路貿(mào)易逆差逐年擴大，特別是高端芯片大部分依賴進(jìn)口。

集成電路供應(yīng)鏈有著顯著的全球化特點，帶動了芯片制造各個環(huán)節(jié)的外包，芯片在一個國家設(shè)計，另一個國家流片生產(chǎn)，再在其它國家進(jìn)行測試和封裝已經(jīng)成為普遍采用的模式。由于工藝能力的限制，我國許多芯片都是在國內(nèi)設(shè)計國外流片，如果芯片被植入某些惡意的邏輯，當(dāng)前的硬件安全分析技術(shù)很難檢測出來。集成電路是國家的戰(zhàn)略性產(chǎn)業(yè)，一旦供應(yīng)鏈出現(xiàn)了安全問題，將會嚴(yán)重影響到相關(guān)系統(tǒng)的安全。

經(jīng)過多年的技術(shù)積累，再加上國外引進(jìn)和國內(nèi)培育，我國培養(yǎng)出了一批芯片設(shè)計、晶圓制造、芯片封裝以及測試的典型企業(yè)，初步形成了集成電路從設(shè)計、流片、封裝、測試等全生命周期各環(huán)節(jié)的生態(tài)鏈。近年來，我國的集成電路中低端產(chǎn)品市場國產(chǎn)化比例逐漸增加，在專用芯片的設(shè)計方面進(jìn)步較快，核心路由器芯片等部分企業(yè)產(chǎn)品達(dá)到世界先進(jìn)水平。但是，在嵌入式芯片和高端通用芯片的設(shè)計和制造方面，我國與世界先進(jìn)水平相比還有很大的差距。每年進(jìn)口的集成電路產(chǎn)品中，有百分之七十以上是CPU和存儲器芯片，而國內(nèi)從事計算機CPU設(shè)計的企業(yè)在民用領(lǐng)域占比非常小，對科研項目經(jīng)費和政府補貼的依賴性較強，掌握核心技術(shù)的能力薄弱，高端芯片長期依賴進(jìn)口，加大了我國集成電路安全的風(fēng)險。

2019年初，美國政府以供應(yīng)鏈安全為名對華為公司展開了新一輪調(diào)查，并在同年的5月份將華為列入“實體清單”，要求所有的美國公司向華為出售產(chǎn)品時都必須事前獲得許可特批。近兩年的中美貿(mào)易戰(zhàn)使我國核心技術(shù)受制于人的局勢更加嚴(yán)峻，要改變這種被動局勢，確保供應(yīng)鏈安全是應(yīng)對集成電路安全挑戰(zhàn)的必然選擇。目前，我國的集成電路核心技術(shù)尚未掌握，信息類產(chǎn)品關(guān)鍵部件高度依賴于進(jìn)口，在材料和設(shè)備受制于人的情況較為嚴(yán)重的形勢下，提高我國的集成電路供應(yīng)鏈安全勢在必行。

3 我國集成電路供應(yīng)鏈面臨的主要問題

目前，我國集成電路的設(shè)計和生產(chǎn)技術(shù)與國際先進(jìn)水平還有一定差距，由于工藝技術(shù)水平的短板，我國僅能夠生產(chǎn)中低端的芯片，高端精密的芯片研發(fā)制造能力薄弱，并且我國集成電路的設(shè)計過程中需要把設(shè)計放在國外進(jìn)行流片，或者直接使用第三方提供的IP核，增加了集成電路產(chǎn)品的安全風(fēng)險。本文對我國集成電路供應(yīng)鏈中目前存在的安全問題從設(shè)計、制造、封裝、設(shè)備、材料等方面進(jìn)行介紹。

（1）集成電路設(shè)計安全問題

目前，我國的集成電路的設(shè)計研發(fā)隊伍規(guī)模相對較小、人才缺乏，設(shè)計方法、設(shè)計規(guī)范和流程等都有待提高。集成電路的開發(fā)環(huán)境，如EDA等和國外存在較大的差距。

（2）集成電路制造安全問題

集成電路制造是我國的薄弱環(huán)節(jié)，世界范圍內(nèi)集成電路產(chǎn)業(yè)從14到28納米的工藝技術(shù)相對成熟，10到14納米的工藝技術(shù)已經(jīng)進(jìn)入量產(chǎn)，國際上一些龍頭企業(yè)正在投資建設(shè)5到7納米的工藝技術(shù)生產(chǎn)線。目前，我國集成電路制造企業(yè)技術(shù)工藝水平主要集中在28納米以上，僅部分企業(yè)達(dá)到了28納米。

（3）集成電路封裝安全問題

集成電路的封裝技術(shù)門檻相對較低，我國有一定的技術(shù)基礎(chǔ)和產(chǎn)業(yè)規(guī)模，目前沒有明顯的技術(shù)劣勢，正在逐漸追趕世界先進(jìn)水平，部分企業(yè)有望達(dá)到世界領(lǐng)先水平。目前，封裝技術(shù)中的3D堆疊、晶圓級封裝和凸塊技術(shù)均被國內(nèi)廠商廣泛采用，但是存在封裝成本高和技術(shù)創(chuàng)新能力差的問題。

（4）集成電路設(shè)備安全問題

集成電路的制造設(shè)備比較復(fù)雜，目前我國集成電路制造設(shè)備整體發(fā)展速度較快，多種設(shè)備實現(xiàn)了零突破。例如等離子刻蝕機、清洗劑等實現(xiàn)了國產(chǎn)，但是硅片制造設(shè)備在技術(shù)和成品良率方面與國際先進(jìn)水平相比都有很大差距，晶圓制造設(shè)備核心技術(shù)還掌握在其它少數(shù)國家的手中，國內(nèi)企業(yè)整體還不具備面向先進(jìn)工藝的成套工藝能力。

（5）集成電路材料安全問題

集成電路材料具有規(guī)模大、技術(shù)門檻高、細(xì)分領(lǐng)域多的特點，它是集成電路產(chǎn)業(yè)的基礎(chǔ)，對集成電路制造的技術(shù)創(chuàng)新和安全可靠發(fā)展起著重要作用。集成電路的材料主要分為晶圓制造材料和封裝所用材料。晶圓制造材料包括硅片、特種氣體、高純度化學(xué)制劑、光刻膠等。封裝材料包括封裝基板、引線框架、芯片粘結(jié)材料、包裝材料等。其中硅片是芯片制作的基礎(chǔ)材料，它占芯片成本的30%左右，硅片直徑越大，在一塊硅片上集成的電路就越多，芯片生產(chǎn)成本相對應(yīng)越低。但是硅片尺寸越大，對材料、設(shè)備、技術(shù)的要求會更高。目前，國內(nèi)對拉單晶技術(shù)、單晶氧碳含量、缺陷控制等都存在明顯不足，大硅片的生產(chǎn)技術(shù)急需提升。在2018年之前，我國從事半導(dǎo)體硅片技術(shù)的工作人員在六千人左右，雖然數(shù)量在繼續(xù)擴充，但是目前這些人員的工作經(jīng)驗、技術(shù)水平、熟練程度等與國際上大型芯片制造企業(yè)的員工有一定差距，技術(shù)人才的缺乏成為芯片制造行業(yè)面臨的一大問題。

由于全球?qū)杵氖袌鲂枨蟪掷m(xù)加大，一些國際龍頭企業(yè)為保障自身技術(shù)和產(chǎn)量增加不受影響，與硅片制造企業(yè)簽訂了長期協(xié)議，形成緊密合作研發(fā)關(guān)系，生產(chǎn)定制化的設(shè)備，導(dǎo)致全世界范圍內(nèi)的硅片供應(yīng)愈發(fā)緊張。國內(nèi)企業(yè)尚不具備大尺寸硅片的持續(xù)供應(yīng)能力，對于大尺寸硅片來說，我國之前嚴(yán)重依賴進(jìn)口，并且只能購買沒有優(yōu)化的產(chǎn)品，在這樣的大背景下使得我國的硅片企業(yè)只能重新獨立研發(fā)，由于技術(shù)進(jìn)度始終落后于世界先進(jìn)水平，導(dǎo)致我國集成電路產(chǎn)業(yè)面臨被境外硅片企業(yè)斷供的風(fēng)險。

總體來講，我國集成電路的材料各細(xì)分領(lǐng)域發(fā)展速度較快，在小尺寸芯片、光刻膠、金屬靶材等方面取得了一定成績。但是，我國整體實力偏弱，產(chǎn)品主要集中在中低端，高端產(chǎn)品嚴(yán)重依賴進(jìn)口，供給能力遠(yuǎn)未達(dá)到我國市場發(fā)展需求，是目前制約我國集成電路產(chǎn)業(yè)發(fā)展的重要一環(huán)。

（6）集成電路供應(yīng)鏈其它方面的安全問題

目前，我國集成電路的核心技術(shù)受制于人，技術(shù)架構(gòu)需要國外授權(quán)，缺乏自主知識產(chǎn)權(quán)技術(shù)，材料、設(shè)備和國外技術(shù)水平相差較大，關(guān)鍵部件嚴(yán)重依賴進(jìn)口，供應(yīng)商可替代性差，隨時還會受到政治或人為等因素影響，存在斷供風(fēng)險，一些國家和政府嚴(yán)格管制本國集成電路技術(shù)的出口和合作，限制外國企業(yè)在本國進(jìn)行技術(shù)方面的收購和投資，使中國企業(yè)在海外通過并購提升技術(shù)水平的方式屢屢受阻，導(dǎo)致我國集成電路供應(yīng)鏈存在較高的風(fēng)險。

4 提高集成電路供應(yīng)鏈安全的對策

提高集成電路供應(yīng)鏈安全，需要厘清芯片供應(yīng)商、制造商、系統(tǒng)集成商、服務(wù)提供商、經(jīng)銷商等多個合作方的角色和職責(zé)范圍內(nèi)存在的安全風(fēng)險。產(chǎn)學(xué)研相互結(jié)合共同努力，建立成熟的產(chǎn)業(yè)生態(tài)，提出自主知識產(chǎn)權(quán)的標(biāo)準(zhǔn)，在供應(yīng)鏈的全生命周期各個環(huán)節(jié)都要加強安全保障措施，嚴(yán)防后門植入，才能確保安全，建議集成電路供應(yīng)鏈的各環(huán)節(jié)提高安全性。

（1）集成電路采購合同安全

保障產(chǎn)品供需雙方簽署合同內(nèi)容條款的充分完整性，應(yīng)包含必要的約束條款、懲罰機制條款等。

（2）知識產(chǎn)權(quán)安全

保障集成電路開發(fā)過程中，有合法的指令集架構(gòu)授權(quán)、專利授權(quán)或第三方IP使用授權(quán)，授權(quán)方式、授權(quán)內(nèi)容以及授權(quán)時間期限等均不存在糾紛，特有的技術(shù)特征申請專利。

（3）集成電路設(shè)計安全

保障集成電路設(shè)計開發(fā)的核心源代碼工程文件和文檔資料規(guī)范、全面、完整，并妥善存放于指定服務(wù)器中，內(nèi)容可以讀取并且可進(jìn)行更改調(diào)整。保障集成電路前端、后端設(shè)計滿足安全性的要求，有設(shè)計驗證環(huán)境，可以核查產(chǎn)品的設(shè)計驗證能力。如整體架構(gòu)、邏輯綜合、布線布局等均為自主設(shè)計。

（4）集成電路設(shè)備安全

保障集成電路在設(shè)計、制造、封裝過程中使用的各種工具和設(shè)備的安全性、穩(wěn)定性和可替代性，如這些設(shè)備都有完整的功能、性能說明，對其進(jìn)行安全性分析，明確有同類設(shè)備可以進(jìn)行替代等。

（5）集成電路制造安全

通過引進(jìn)加自主研究的方式，盡快提高我國集成電路的制造技術(shù)水平，確定集成電路流片過程的所在地。如在國外要保障工藝安全，相關(guān)文件材料完整無缺失，在條件允許的情況下盡快從國外轉(zhuǎn)移到國內(nèi)。

（6）集成電路封裝安全

保障集成電路封裝的技術(shù)工藝和封裝地點安全。如在國外要保障采用國內(nèi)要求的封裝工藝，封裝環(huán)節(jié)相關(guān)文件完整無缺失，在條件允許情況下，盡快從國外轉(zhuǎn)移到國內(nèi)。

（7）集成電路設(shè)計驗證安全

保障集成電路產(chǎn)品封裝完成后各項功能達(dá)到設(shè)計時的要求指標(biāo)，確定測試地點。如在國外要保障測試向量滿足自主設(shè)計的要求，測試相關(guān)文件完整無缺失，在條件允許的情況下，盡快轉(zhuǎn)移到境內(nèi)進(jìn)行測試。

（8）集成電路材料安全

保障集成電路制造過程中所需要的各類原材料可連續(xù)、穩(wěn)定、保質(zhì)、保量供應(yīng)，并且有可靠的替代源，加大技術(shù)引進(jìn)和自主研發(fā)，培養(yǎng)專業(yè)人才隊伍。

（9）集成電路售后服務(wù)安全

保障集成電路在交付、維護過程中的安全，供應(yīng)商應(yīng)嚴(yán)格執(zhí)行售后服務(wù)相關(guān)規(guī)范和承諾。如及時對產(chǎn)品進(jìn)行功能升級、發(fā)布漏洞補丁等。

（10）集成電路突發(fā)事件應(yīng)急安全

保障在出現(xiàn)人為或自然突發(fā)事件導(dǎo)致集成電路供應(yīng)鏈中斷后，能夠快速恢復(fù)到正常狀態(tài)。如有完善的應(yīng)急響應(yīng)制度、有專業(yè)的應(yīng)急響應(yīng)團隊、應(yīng)急響應(yīng)流程規(guī)范等。

（11）集成電路研發(fā)團隊人員安全

保障集成電路研發(fā)團隊人員的國籍、辦公場所、核心研發(fā)團隊的穩(wěn)定性等均需要滿足安全性要求。如核心研發(fā)人員均為中國國籍、辦公場所均在中國境內(nèi)、核心研發(fā)團隊人員在項目結(jié)束前沒有人員流動現(xiàn)象等。

（12）集成電路供應(yīng)鏈管理策略安全

支持集成電路供應(yīng)鏈各環(huán)節(jié)的產(chǎn)品和服務(wù)供應(yīng)商之間進(jìn)行互相認(rèn)證，通過合作提高安全性，對元器件供應(yīng)商的認(rèn)證和考核加強管理，對技術(shù)和管理方面的要求有切實可行的條款，嚴(yán)格把關(guān)采購準(zhǔn)入門檻，根據(jù)情況對供應(yīng)商建立可信名錄并且按期進(jìn)行考核和調(diào)整，集成商采購的元器件，對方必須是可信的或者是許可的供應(yīng)商，保障了集成電路生命周期各環(huán)節(jié)的供應(yīng)商有備選的供應(yīng)方案。如果在產(chǎn)品中發(fā)現(xiàn)劣質(zhì)元器件或者存在安全漏洞時，集成商必須負(fù)責(zé)更改或重新調(diào)整所造成的一切后果。建議政府通過加大專項研發(fā)資金的投入，支持我國集成電路供應(yīng)鏈薄弱環(huán)節(jié)的發(fā)展，開展關(guān)鍵技術(shù)攻關(guān)，合理的引導(dǎo)技術(shù)推廣，促進(jìn)技術(shù)產(chǎn)業(yè)化發(fā)展，提高企業(yè)供貨能力，提升國產(chǎn)化比例。以基金的形式通過多渠道，鼓勵國內(nèi)企業(yè)對外進(jìn)行技術(shù)收購，同時鼓勵國內(nèi)半導(dǎo)體企業(yè)進(jìn)行優(yōu)化組合，建立良好的生態(tài)體系。集成電路供應(yīng)鏈安全問題及應(yīng)對策略如表1所示。

5 結(jié)束語

近些年我國在5G、物聯(lián)網(wǎng)、人工智能、移動支付、電商等新興技術(shù)和互聯(lián)網(wǎng)應(yīng)用方面都取得了較大的進(jìn)步，隨著這些新興技術(shù)的大范圍推廣應(yīng)用，我國集成電路的需求市場規(guī)模將會快速增長。由于對集成電路進(jìn)行安全檢查的技術(shù)和設(shè)備不足，大量安全性未知的芯片會進(jìn)入國內(nèi)，這是我國近期所面臨的一個重要安全問題。

我國在集成電路產(chǎn)業(yè)發(fā)展過程中不斷受到各種挑戰(zhàn)，即是困難又是機遇，促使我國必須全力發(fā)展集成電路技術(shù)，保障了供應(yīng)鏈的安全，為此研究人員應(yīng)該對集成電路供應(yīng)鏈的安全開展進(jìn)一步的研究，對集成電路的攻擊、檢測和防御等多個方面進(jìn)行切入，完善系統(tǒng)性研究。

參考文獻(xiàn)

[1] 崔曉通.集成電路生產(chǎn)外包過程中的安全問題研究 [D].重慶：重慶大學(xué)， 2018.

[2] 張騰飛，蔡戩，王衛(wèi)東，吳金平，古文剛.半導(dǎo)體集成電路行業(yè)供應(yīng)鏈研究與發(fā)展展望[J].科學(xué)技術(shù)創(chuàng)新，2019（03）：195-196.

[3] 趙廣立. 中國如何應(yīng)對硬件供應(yīng)鏈安全挑戰(zhàn)[N].中國科學(xué)報， 2018-10-18 第5版.

[4] 李璐，許欣，周承敏，蔣皓.淺談ICT產(chǎn)品供應(yīng)鏈中的安全檢測方法[J].保密科學(xué)技術(shù)，2019（05）：31-36.

[5] 李祥兵，王光林，孫志偉，李科，權(quán)曉文，黃銳.ICT供應(yīng)鏈安全評價技術(shù)研究綜述[J].信息安全與通信保密，2018（10）：57-64.

[6] 朱明明.集成電路產(chǎn)業(yè)主導(dǎo)權(quán)掌控的實現(xiàn)路徑研究[J].網(wǎng)絡(luò)空間安全，2018，9（8）：38-41.