01、安全芯片

安全芯片是指芯片內帶有微處理器CPU、隨機數發生器、硬件密碼算法、存儲單元（包括隨機存儲器RAM、程序存儲器ROM（FLASH）、用戶數據存儲器EEPROM）以及芯片操作系統COS的智能芯片，相當于一臺微型計算機，不僅具有數據存儲功能，同時具有命令處理和數據安全保護等功能。 ? 安全芯片是集成了密碼算法的專用芯片。密碼技術是保護信息安全的主要手段，它通過對信息進行重新編碼，在保證信息的完整性和正確性的同時，也保證信息的機密性，防止信息被篡改、偽造和泄露。加密是使信息在非授權的情況下不可解讀的過程。加密依據是一種密碼算法和至少應有一種密鑰，對于加密信息即使知道了算法，沒有密鑰，也無法解讀信息。 ? ?

02、安全芯片分類

按使用環境分類：

按溫度為主的使用環境，安全芯片分為民用級、工業級、汽車級、軍工級，如下表所示：

? ? 按使用模式分類： 一般情況下，在現有嵌入式系統中增加安全芯片，嵌入式系統的MCU是主處理器，安全芯片是協處理器，安全芯片按MCU的指令工作。 在一些應用場景，要求設備體積小、低成本、低功耗，為此將MCU與安全芯片合二為一推出了安全MCU。用安全MCU替代嵌入式系統原有的MCU就可以升級位具有安全功能的嵌入式系統。

? 按算法分類： 密碼學中應用廣泛的的三類算法包括對稱算法、非對稱算法、雜湊算法（也稱摘要算法）。根據不同用途，安全芯片內置了不同的密碼算法。 常用的國際對稱算法有DES、3DES、AES，國密的對稱算法有SM1、SM4。 常用的國際非對稱算法有RAS、ECC，國密的非對稱算法有SM2。 常用的國際雜湊算法有HASH1、HASH256，國密的摘要算法有SM3。 ?

按COS分類：

固化軟件COS, 如符合PBOC規范的COS, 用戶使用芯片內部COS實現安全功能。

可編程, 芯片內置Boot 程序，用戶自主編程實現COS安全功能，然后下載到芯片內部實現功能。

03、安全芯片選型

工業級安全芯片： 采用英飛凌工業級安全芯片平臺，內置BroadStar COS，經過高低溫老化和嚴格測試。適合于工業領域和室外環境使用。

?

? 民用級安全芯片：

民用級安全芯片的特點是物美價廉，在0°C─70°C可以穩定可靠運行，適合于一般民用級電子產品（也稱商業級產品）。

國秘算法芯片：

商用密碼是指對不涉及國家秘密內容的信息進行加密保護或者安全認證所使用的密碼技術和密碼產品。商用密碼技術是商用密碼的核心，是信息化時代社會團體、組織、企事業單位和個人用于保護自身權益的重要工具。國家將商用密碼技術列入國家秘密，任何單位和個人都有責任和義務保護商用密碼技術的秘密。

商用密碼的應用領域十分廣泛，主要用于對不涉及國家秘密內容但又具有敏感性的內部信息、行政事務信息、經濟信息等進行加密保護。比如：商用密碼可用于企業內部的各類敏感信息的傳輸加密、存儲加密，防止非法第三方獲取信息內容；也可用于各種安全認證、網上銀行、數字簽名等。

為了保障商用密碼安全，國家商用密碼管理辦公室制定了一系列密碼標準，包括SSF33、SM1（SCB2）、SM2、SM3、SM4、SM7、SM9、祖沖之密碼算法等等。其中SSF33、SM1、SM4、SM7、祖沖之密碼是對稱算法；SM2、SM9是非對稱算法；SM3是哈希算法。目前已經公布算法文本的包括祖沖之序列密碼算法、SM2橢圓曲線公鑰密碼算法、SM3密碼雜湊算法、SM4分組密碼算法等。

安全MCU：

編輯：黃飛