سیاست‌های تضمین خاستگاه سخت‌افزار به‌سرعت از تکیه بر «کانال مجاز» و مدارک کاغذی به مدل‌های مبتنی بر شواهد و عدم‌اعتماد صفر منتقل شده‌اند. برای سامانه‌های دفاعی، هوانوردی، زیرساخت‌های حیاتی و مراکز دادهٔ بزرگ، قابلیت اثبات‌پذیری قطعات و ماژول‌ها هم‌رتبهٔ اهمیت با عملکرد فنی است.

چرا مدل سنتی کارخانهٔ مورد اعتماد ناکافی است

مدل‌های سنتی که اعتماد را بر پایهٔ وضعیت کانال تأمین یا گواهی‌های مرسوم قرار می‌دادند، با واقعیت‌های جدید همخوانی ندارند: جعل مدارک گسترش یافته، کپی‌های پیچیده از قطعات تولید شده‌اند، تولید تحت مجوز یا نشان خصوصی تضمین‌کنندهٔ کنترل کامل طراحی و ساخت نیست و مسائل حوزهٔ قضایی تولیدکننده می‌تواند آسیب‌پذیری‌های پنهان پدید آورد. پرونده‌هایی مانند فروش بیش از 60,000 قطعه موتور هواپیما با گواهی‌های مجعول (پرونده AOG Technics) و گزارش‌هایی دربارهٔ رفتار نامشخص برخی اینورترها نشان می‌دهد چشم‌انداز تهدید پیچیده‌تر شده است.

رویکرد پیشنهادی: تفکیک مبتنی بر ریسک و اثبات‌پذیری

نیاز به تضمین باید بر اساس ریسک تعیین شود: همهٔ قطعات به یک سطح بررسی نیاز ندارند و همهٔ تولیدکنندگان معیارهای یکسانی مطالبه نمی‌کنند. عوامل افزایش‌دهندهٔ ریسک شامل موارد زیر هستند:

  • ردیابی ضعیف در زنجیرهٔ تأمین
  • پیچیدگی بالای محصول
  • وجود قابلیت برنامه‌پذیری یا اتصال شبکه‌ای
  • تولید تحت مجوز یا با نشان خصوصی
  • تولید در حوزه‌های قضایی پرخطر
  • منسوخ شدن قطعات
  • هر ناهنجاری بی‌توضیح در عملکرد یا مدارک

برای قطعات حساس باید شواهد خاستگاه، اندازه‌گیری‌های فنی و راستی‌آزمایی مستقل الزامی شود.

ابزارها و بلوک‌های فنی برای اثبات خاستگاه

چند مفهوم و فناوری کلیدی امکان ردیابی در سطح دستگاه را فراهم می‌کنند:

رشتهٔ شناسهٔ مجازی و ردیابی در سطح die

  • رشتهٔ شناسهٔ مجازی (Virtual Identifier Thread - VIT) پیگیری منحصربه‌فرد دستگاه را از مرحلهٔ آزمون ویفر تا بسته‌بندی، مونتاژ برد و ورود به میدان ممکن می‌سازد؛ شناسه‌های یکتا به داده‌های تولید و آزمون متصل می‌شوند تا هر قطعه در زنجیرهٔ بالا و پایین قابل شناسایی بماند.
  • استانداردهای سازمان‌هایی مانند SEMI و مدل‌های سلسله‌مراتبی شبیه به SEMI E142 در نگاشت موقعیت و هویت دستگاه در ویفر و بسته‌بندی کمک می‌کنند.

اندازه‌گیری فیزیکی و آزمایشگاه‌های مستقل

برای قطعات مشکوک یا حیاتی، روش‌های فنی شامل بررسی‌های X-ray، دیکپسولیشن، آنالیز لایه‌به‌لایه، آزمون پارامترهای الکتریکی و آزمون‌های پیری شتاب‌دهی است. داده‌های این آزمون‌ها باید با شناسه‌های یکتا مرتبط و به‌صورت رمزنگاری‌شده ثبت شوند تا هر گونه تطابق یا تناقض بین شواهد فنی و مدارک عرضه‌کننده مشخص شود.

ریشهٔ سخت‌افزاری اعتماد و اعتبارسنجی نرم‌افزاری

استفاده از ریشه‌های اعتماد سخت‌افزاری—مانند عناصر امن، مدارهایی که شناسهٔ یکتا تولید می‌کنند و ویژگی‌های فیزیکی غیرقابل تکثیر (PUF)—به همراه امضای رمزنگاری‌شدهٔ فریمور و مکانیزم‌های attestation محلی، امکان تأیید اصالت دستگاه را پیش از راه‌اندازی فراهم می‌کند. این سازوکار کاستن از فرض اعتبار و الزام هر مولفه به ارائهٔ شواهد را عملی می‌سازد و با مبانی عدم‌اعتماد صفر هم‌راستا است.

یکپارچه‌سازی داده‌ها و تبادل امن

پلتفرم‌هایی که داده‌های آزمون تجهیزات OSAT (شرکت‌های مونتاژ و تست برون‌سپاری‌شده) و خطوط تولید را به‌صورت خودکار ثبت، برچسب‌گذاری و مرتبط می‌کنند، ستون فقرات ردیابی را تشکیل می‌دهند. این نهادهای تبادل داده باید انتقال‌های رمزنگاری‌شده، لاگ‌های تغییرناپذیر و قابلیت‌های جستجوی مبتنی بر شناسهٔ یکتا ارائه کنند؛ نمونه‌هایی از این راهکارها توسط شرکت‌هایی مانند PDF Solutions عرضه می‌شود.

مسیرهای عملی برای کاهش ریسک

  • تفکیک ریسک در خرید: تدوین معیارهای شناسایی قطعات حیاتی و اعمال مراحل اعتبارسنجی بیشتر برای آن‌ها.
  • درخواست شواهد دیجیتال: الزام به ارائهٔ زنجیرهٔ دیجیتال شواهد تولید، گزارش‌های آزمون و شناسه‌های یکتا که در آزمایشگاه‌های مستقل قابل بررسی باشند.
  • تأیید مستقل: نمونه‌برداری و آزمون توسط آزمایشگاه‌های معتبر با استانداردهای بین‌المللی (مثلاً مراجع مرتبط با SAE International).
  • استفاده از ریشهٔ اعتماد سخت‌افزاری: تجهیز سیستم‌ها به قابلیت attestation و امضای فریمور پیش از استقرار.
  • نظارت پس از استقرار: ابزارهای مانیتورینگ رفتار فیزیکی و سایبری برای شناسایی سریع هرگونه اختلاف عملکرد.

چالش‌ها و ملاحظات اجرایی

پیاده‌سازی اثبات خاستگاه هزینه‌بر و پیچیده است: نیاز به استانداردسازی شناسه‌ها، خوانش در محیط‌های تولیدی با محدودیت‌های انرژی، هماهنگی میان بازیگران زنجیرهٔ تأمین و حفاظت از حریم خصوصی و اطلاعات تجاری وجود دارد. سازوکارهای حقوقی و قراردادی باید تعهدات حوزه‌های قضایی مختلف و نقش پیمانکاران فرعی را پوشش دهند؛ بندهای DFARS تنها بخشی از چارچوب حقوقی‌اند و تکمیل‌شدن با شواهد فنی الزامی است.

چشم‌انداز: ترکیب شواهد فیزیکی و دیجیتال

ادغام شناسه‌های یکتا، لاگ‌های آزمون تغییرناپذیر، ریشه‌های اعتماد سخت‌افزاری و راستی‌آزمایی مستقل، زنجیرهٔ شواهدی یکپارچه تولید می‌کند که از طریق استانداردهای بین‌المللی و پلتفرم‌های تبادل امن قابل‌پرس‌وجو و اتکا خواهد بود. سازمان‌ها باید روی ابزارهای اندازه‌گیری، فرایندهای تأیید و همکاری‌های زنجیره‌ای سرمایه‌گذاری کنند تا به‌جای اتکا به اعتبار ضمنی کانال، بر شواهد معتبر متکی شوند.

تصمیم‌گیرندگان فنی و مدیران تدارکات اکنون مکلف‌اند مدل‌های خرید و تضمین کیفیت را بازطراحی کنند: انتخاب هوشمندانهٔ تأمین‌کنندگان، الزام به اثبات دیجیتال خاستگاه و بهره‌گیری از آزمایش مستقل از گزینه‌های تکمیلی به عناصر اساسی مدیریت ریسک در محیطی با تهدیدات و پیچیدگی رو به فزونی هستند.

منابع مفید: صفحات مرتبط با Trusted Foundry، استانداردهای SAE و مفاهیم عدم‌اعتماد صفر.