ICS 35.040 CCS L 80 湖 43 南 省 地 方 标 准 DB43/T 2080—2021 图形处理器安全可控评价指标 Controllability evaluation index for security of graphics processing unit 2021 - 08 - 28 实施 2021 - 05 - 28 发布 湖南省市场监督管理局 发 布 DB43/T 2080—2021 目 次 前言························································································································ Ⅲ 1 范围 ····················································································································· 1 2 规范性引用文件 ······································································································ 1 3 术语和定义、缩略语 ································································································ 1 3.1 术语和定义 ······································································································ 1 3.2 缩略语 ············································································································ 2 4 评价指标项 ············································································································ 2 5 评价方法 ··············································································································· 2 5.1 评价材料要求 ··································································································· 2 5.2 指标评价方法 ··································································································· 3 5.2.1 优先评价项评价 ·························································································· 3 5.2.2 一般评价项评价 ·························································································· 3 5.3 计分方法 ········································································································· 6 I DB43/T 2080—2021 II DB43/T 2080—2021 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第 1 部分：标准化文件的结构和起草规则》的规 定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由湖南省工业和信息化厅提出并归口。 本文件起草单位：长沙景嘉微电子股份有限公司、湖南融创微电子有限公司、湖南金智标准科技发 展有限公司。 本文件主要起草人：石大勇、焦永、林苍松、曹泽文、杨盼、石琼、晏田平、刘祥远、谈斌、杨国 庆、姜海彬、邓伟林。 III DB43/T 2080—2021 IV DB43/T 2080—2021 图形处理器安全可控评价指标 1 范围 本文件规定了图形处理器安全可控的评价指标项及相应的评价方法。 本文件适用于评价实施方对图形处理器产品的安全可控程度进行评价，也可供信息技术产品供应方 和应用方在产品供应和应用过程中保障产品安全可控进行参照。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25069—2010 信息安全技术 术语 GB/T 36630.1—2018 信息安全技术 信息技术产品安全可控评价指标 第 1 部分：总则 GB/T 36630.2—2018 信息安全技术 信息技术产品安全可控评价指标 第 2 部分：中央处理器 GB/T 36630.3—2018 信息安全技术 信息技术产品安全可控评价指标 第 3 部分：操作系统 3 术语和定义、缩略语 3.1 术语和定义 GB/T 25069—2010 及 GB/T 36630.1—2018 界定的及下列术语和定义适用于本文件。 3.1.1 固定渲染架构 fixed function architecture 是指采用硬件电路自动完成图形渲染的各阶段操作（顶点处理、图元装配、光栅化、片段处理、着 色）的一种 GPU 体系架构，这些逻辑相关的硬件电路的基本操作和顺序是不能改变的，因此称为固定渲 染管线。开发者通过一些配置接口来控制这些管线，完成对流水线阶段的控制。 3.1.2 统一渲染架构 unified shader architecture 是指允许开发者使用统一的高级编程语言来实现各种不同着色器的一种 GPU 体系架构。这些开发者 自己编程实现的着色器，可以完成不同的功能，如顶点着色、几何着色、像素/片段着色等，因此称为 统一渲染着色器。包含统一渲染着色器并完成图形渲染的各阶段操作的硬件电路称为统一渲染管线。 3.1.3 图形处理器（GPU） graphics processing unit 一种执行图像和图形相关运算工作的处理器，设计有一组高度可并行化处理任务的运算器，可以完 成 2D、3D 图形处理加速及科学计算，并实现显示设备的接口时序。 3.1.4 着色器 shader 1 DB43/T 2080—2021 是用于替代固定渲染管线的可编辑程序，可以实现 3D 图形学中的相关计算，由于其可编辑性，可 以实现各种图形效果而不受固定管线的限制，主要包括顶点着色器、几何着色器、像素/片段着色器等。 3.2 缩略语 下列缩略语适用于本文件。 IP 核：知识产权核（Intellectual Property Core） I/O：输入/输出（Input/Output） 4 评价指标项 依据 GB/T 36630.1—2018 中 5.2.1 的评价指标体系框架，结合图形处理器自身特点设定了评价指 标项，在优先评价项方面，根据国家法律和政策要求，产品供应方应合法拥有或使用产品相关知识产权， 包括通过自主研发、合作研发或外部授权等方式获得的知识产权，为此选取产品知识产权状况为优先评 价项。在一般评价项方面，选取了产品设计实现透明性、产品设计验证、产品关键技术研发能力、产品 安全生态适应性、产品持续供应能力、产品供应链保障能力、产品服务保障能力等七个指标项，如表 1 所示。 表 1 评价指标项及指标说明 编号 指标项 1 产品知识产权状况 2 产品设计实现透明性 根据产品供应方所提供的关键技术相关材料的真实性、可核查性、规范性和完备性， 对其设计实现透明性进行评价，必要时可通过技术手段等方式进行评价 3 产品设计验证 对产品设计验证环境、设计验证充分性、设计验证结果与产品一致性等进行评价， 必要时可通过技术手段等方式进行评价 4 产品关键技术 研发能力 对产品供应方关键技术掌控能力、基于安全可控需求修改 GPU 架构及修改或替换关 b 键 IP 核 的权限及能力进行评价 5 产品安全生态适应性 对产品所适配操作系统、中央处理器的安全可控程度进行评价，必要时可通过技术 测试的方式辅助评价 6 产品持续供应能力 7 产品供应链保障能力 8 产品服务保障能力 a b 5 指标说明 a 根据产品供应方所提供的知识产权拥有情况、获得外部授权情况及知识产权纠纷情 况等相关材料，对其产品知识产权进行评价 对产品供应方的产品供应情况和核心团队情况进行评价 对产品设计环节、流片环节、封装环节和测试环节的供应链保障能力进行评价 对产品供应方服务及时性和服务质量进行评价 特指图形处理器产品相关知识产权，包括但不限于商标、著作权、专利、集成电路布图。 关键 IP 核包括但不限于 2D 绘图、3D 绘图、视频输入、存储仲裁等。 评价方法 5.1 评价材料要求 评价材料包括提供给评价实施方的提交材料和供评价实施方现场核查的验证材料。提交材料包括但 不限于产品样品、供应方基本情况、产品基本信息、指标符合性证明文件等，验证材料则包括能证明产 品安全可控的相关材料。验证材料可保存在由产品供应方提供的核查环境中。评价材料要求如下： 2 DB43/T 2080—2021 a） 真实性：产品供应方所提供材料应真实反映图形处理器产品指定关键技术的工作原理、设计技 术和实现过程，并确保产品设计验证结果与市场销售的产品一致； b） 可核查性：产品供应方应确保所提供材料可核查，并为评价实施方核查提供必要的技术支持， 包括支持必要技术手段进行验证； c） 规范性：产品供应方所提供材料应符合业界通行标准和规范，能够支持评价实施方对相应技术 原理和实现机制的准确理解； d） 完备性：产品供应方所提供材料应覆盖本文件所要求