隨著軟件定義汽車的架構(gòu)發(fā)展，汽車系統(tǒng)的設(shè)計(jì)方式也因全新的信息安全與法規(guī)上線而必須升級。歐盟近期發(fā)布的《無線電設(shè)備指令》與EN 18031 規(guī)范，意味著制造商必須在其平臺中加強(qiáng)安全機(jī)制。

安全閃存在保護(hù)關(guān)鍵數(shù)據(jù)、維護(hù)固件完整性以及確保區(qū)域合規(guī)性方面，扮演關(guān)鍵角色。華邦推出的 TrustME? W77T 安全閃存，即是針對這些需求所打造，嚴(yán)謹(jǐn)遵循法規(guī)、保護(hù)數(shù)據(jù)機(jī)制以及高效的車載整合特性。

從設(shè)計(jì)即落實(shí)信息安全與法規(guī)

W77T 安全閃存內(nèi)建多項(xiàng)安全機(jī)制，旨在協(xié)助工程師滿足嚴(yán)格的法規(guī)要求，并防御現(xiàn)有與潛在的信息安全威脅：

· 安全啟動(dòng)機(jī)制（Secure Boot Mechanisms） ：通過開機(jī)時(shí)的密碼簽章驗(yàn)證，W77T 可確保僅有經(jīng)過認(rèn)證的固件得以執(zhí)行。該設(shè)備可信任根密鑰儲存在安全且不可修改的區(qū)域，并支持一次性可編程（OTP）密鑰儲存與硬件層級的開機(jī)程序代碼驗(yàn)證，以防止未授權(quán)或遭竄改的程序運(yùn)行。

· 后量子密碼學(xué)（PQC） ：W77T 整合硬件加速的 LMS算法，符合 NIST 擬定的后量子數(shù)字簽名標(biāo)準(zhǔn)草案。LMS是基于哈希函數(shù)的簽名技術(shù)，具備前向安全性，能有效抵御量子計(jì)算機(jī)運(yùn)算帶來的密碼攻擊風(fēng)險(xiǎn)。此算法特別適用于資源受限的嵌入式環(huán)境（如 ECU），可在不犧牲性能的情況下實(shí)現(xiàn)長期有效的數(shù)據(jù)保護(hù)與驗(yàn)證機(jī)制。

· NIST 800-193 固件恢復(fù)力 ：設(shè)備支持固件防回滾機(jī)制、安全復(fù)原機(jī)制以及受保護(hù)的固件更新路徑。這些防護(hù)措施能防止程序代碼損壞與未授權(quán)修改，使系統(tǒng)能夠檢測并應(yīng)對異常固件狀態(tài)。

· LMS-OTS 遠(yuǎn)程驗(yàn)證（NIST 800-208） ：借由結(jié)合LMS 與一次性簽名（One-Time Signature , OTS）技術(shù)，W77T 可在制造與部署期間執(zhí)行固件的遠(yuǎn)程驗(yàn)證。此機(jī)制能以密碼學(xué)方式驗(yàn)證設(shè)備上安裝的固件是否與可信映像相符，確保整個(gè)供應(yīng)鏈中固件的端到端完整性。

這些功能共同構(gòu)成一套完整的信息安全防護(hù)架構(gòu)，涵蓋整個(gè)車輛生命周期中的安全啟動(dòng)、可信固件更新與固件驗(yàn)證，即使在資安法規(guī)日益嚴(yán)峻的情況下，仍能確保系統(tǒng)維持穩(wěn)定可信的安全狀態(tài)。

W77T 安全閃存技術(shù)概述

華邦電子的W77T 安全閃存提供高可靠性、安全性與卓越效能，專為車規(guī)應(yīng)用設(shè)計(jì)，結(jié)合先進(jìn)內(nèi)存架構(gòu)與功能安全與網(wǎng)絡(luò)安全合規(guī)要求：

圖1. 汽車認(rèn)證使華邦電子的安全內(nèi)存成為車用信息安全應(yīng)用的理想選擇。

· 高速接口支持 ：W77T 支持 Octal/xSPI 接口，雙倍數(shù)據(jù)傳輸速率（DTR）模式下運(yùn)作時(shí)頻率達(dá) 200 MHz，實(shí)現(xiàn)高達(dá) 400 MB/s 的讀取帶寬。此特性非常適用于對實(shí)時(shí)性要求高的應(yīng)用場景，如先進(jìn)駕駛輔助系統(tǒng)（ADAS）、車載信息娛樂系統(tǒng)以及快速 OTA 固件更新。此外，還兼容 Quad SPI 模式，提供跨架構(gòu)設(shè)計(jì)的整合彈性。

· 可擴(kuò)展容量配置 ：提供從 64Mb 至 1Gb 的容量范圍，可支持從基礎(chǔ)ECU 的程序儲存，到進(jìn)階車載域控制器的數(shù)據(jù)記錄與執(zhí)行內(nèi)存等多元應(yīng)用。多元的容量組合讓設(shè)計(jì)工程師能依據(jù)成本、效能與功耗需求，靈活配置適用的內(nèi)存解決方案。

· 多樣封裝形式 ：W77T 提供 TFBGA（Octal SPI）、SOIC 與 WSON（Quad SPI）等封裝類型，針對車規(guī)級焊錫可靠性、封裝空間限制與熱效能優(yōu)化設(shè)計(jì)。所有封裝樣式均通過 AEC-Q100 認(rèn)證，具備優(yōu)異的熱循環(huán)耐受能力。

· 數(shù)據(jù)可靠性與完整性 ：內(nèi)建錯(cuò)誤修正碼（Built-in ECC）功能，在讀寫操作中可校正單位元錯(cuò)誤并偵測雙位錯(cuò)誤。裝置還整合了回放保護(hù)單調(diào)計(jì)數(shù)器（RPMC），為安全啟動(dòng)與固件更新流程提供抗竄改時(shí)間戳與防回滾保護(hù)。

· 功能安全與信息安全合規(guī)性 ：W77T 根據(jù) ISO 26262 ASIL-D 需求開發(fā)，支持診斷涵蓋率、系統(tǒng)性故障避免等功能安全機(jī)制。同時(shí)符合 ISO/SAE 21434 標(biāo)準(zhǔn)，在開發(fā)流程中導(dǎo)入系統(tǒng)化信息安全防護(hù)，防范固件篡改、密鑰泄漏與故障注入等常見攻擊手法。

關(guān)鍵汽車應(yīng)用場景

W77T 專為在各種關(guān)鍵汽車子系統(tǒng)中支持高速且安全的數(shù)據(jù)儲存而設(shè)計(jì)。先進(jìn)駕駛輔助系統(tǒng)（ADAS）需要能夠快速、低延遲地存取感測并融合數(shù)據(jù)與 AI 推論結(jié)果，在嚴(yán)苛的時(shí)間限制下支持實(shí)時(shí)決策。得益于其高速讀取帶寬，該裝置可支持快速開機(jī)（Fast Boot），并為車載信息娛樂系統(tǒng)與連接模塊提供實(shí)時(shí) OTA 固件更新的能力。

在電動(dòng)汽車（EV）與電池管理系統(tǒng)中，W77T 可通過內(nèi)建的回放保護(hù)單調(diào)計(jì)數(shù)器與 ECC 技術(shù)，防止校準(zhǔn)數(shù)據(jù)、固件與操作日志遭到竄改，確保關(guān)鍵數(shù)據(jù)完整性。

針對軟件定義車輛，透過整合的后量子密碼算法（PQC）與遠(yuǎn)程驗(yàn)證機(jī)制，實(shí)現(xiàn)橫跨多個(gè)車用領(lǐng)域的安全且彈性的軟件部署，有效維護(hù)固件真實(shí)性與信任鏈。

保護(hù)供應(yīng)鏈與固件完整性

隨著供應(yīng)鏈安全性日益受到關(guān)注，華邦在W77T 安全閃存中導(dǎo)入了遠(yuǎn)程驗(yàn)證功能。此功能可確保僅安裝經(jīng)驗(yàn)證的固件，有效防止在生產(chǎn)與配送過程中遭到竄改。

它同時(shí)有助于阻止偽造組件與未授權(quán)的數(shù)據(jù)變更，實(shí)現(xiàn)端對端的安全性保障。

符合全球汽車資安標(biāo)準(zhǔn)

除了符合歐盟的無線電設(shè)備指令（RED）與EN 18031 等法規(guī)外，W77T 安全閃存亦針對廣泛的國際信息安全與功能安全標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，確保其適用于全球車用平臺。

該設(shè)備支持Common Criteria（CC）EAL 級別的保證評等，驗(yàn)證其在安全嵌入式環(huán)境中對軟件與實(shí)體攻擊的抵抗能力；同時(shí)符合美國政府的加密模塊安全標(biāo)準(zhǔn) FIPS 140-3，證明其在密鑰儲存、安全密鑰生成與防竄改偵測方面的強(qiáng)大能力。W77T 安全閃存還通過 SESIP認(rèn)證，證明了其安全硬件實(shí)作與生命周期管理機(jī)制的完整性。

這些認(rèn)證的組合使汽車制造商能夠?qū)77T 安全導(dǎo)入針對多個(gè)區(qū)域市場的平臺，確保一致的安全防護(hù)水平、法規(guī)一致性，以及加速跨區(qū)合規(guī)流程。

在安全性與市場擴(kuò)展性之間取得平衡

高保證等級的安全功能——如后量子密碼學(xué)（PQC）、遠(yuǎn)程驗(yàn)證與安全啟動(dòng)——通常伴隨著更高的系統(tǒng)復(fù)雜度、更大的芯片面積與額外的設(shè)計(jì)負(fù)擔(dān)。然而，W77T 安全閃存的架構(gòu)設(shè)計(jì)能在緊湊且具成本效益的封裝內(nèi)，實(shí)現(xiàn)強(qiáng)大且符合標(biāo)準(zhǔn)的安全性，使其適用于高階與大量生產(chǎn)的車用平臺。

W77T安全閃存整合了輕量但高強(qiáng)度的 PQC 算法（包含已獲 NIST 認(rèn)可的 LMS），適用于資源受限的應(yīng)用平臺，并透過硬件實(shí)現(xiàn)以降低運(yùn)算負(fù)擔(dān)與加密操作延遲。此外，W77T 還支持硬件加速的 SHA 與 TRNG 功能，使安全運(yùn)算可獨(dú)立于主處理器執(zhí)行，進(jìn)而釋放系統(tǒng)資源并簡化整合流程。

結(jié)合多種容量配置（64Mb 至 1Gb）與針對汽車應(yīng)用優(yōu)化的多種封裝形式，W77T 安全閃存讓 OEM 與 Tier 1 廠商能夠以單一安全閃存平臺，橫跨多種 ECU 應(yīng)用部署，同時(shí)不犧牲效能、法規(guī)合規(guī)性或成本目標(biāo)。

未來車輛的可擴(kuò)展架構(gòu)

隨著產(chǎn)業(yè)從Level 2 自動(dòng)駕駛邁向 Level 5，對于安全且高容量內(nèi)存的需求將持續(xù)攀升。華邦正持續(xù)開發(fā)相關(guān)技術(shù)，以滿足這些未來需求，包括：

· 更高容量的安全閃存： 設(shè)計(jì)用于處理自駕平臺中更大量的關(guān)鍵數(shù)據(jù)。

· 擴(kuò)展的功能安全機(jī)制： 在ISO 26262 ASIL-D 基礎(chǔ)上強(qiáng)化，以支持日益復(fù)雜的汽車系統(tǒng)。

· 具量子抗性的信息安全防護(hù)： 為應(yīng)對長期網(wǎng)絡(luò)威脅而設(shè)計(jì)的未來型密碼技術(shù)。

結(jié)語

華邦的W77T 安全閃存為設(shè)計(jì)工程師提供一項(xiàng)安全且高速的解決方案，專為新一代網(wǎng)聯(lián)汽車所打造。它結(jié)合了固件保護(hù)、后量子密碼技術(shù)與遠(yuǎn)程驗(yàn)證功能，全面支持系統(tǒng)信息安全與全球合規(guī)需求。

憑借其高度可擴(kuò)展性、業(yè)界認(rèn)證與具成本效益的設(shè)計(jì)，W77T 安全閃存不僅僅是內(nèi)存產(chǎn)品，更是協(xié)助制造商打造更安全、更可靠的未來車輛系統(tǒng)的關(guān)鍵角色。