随着汽车行业全面向软件定义汽车(SDV)转型,安全架构必须从独立功能演进为集成化的平台级能力。新一代汽车片上系统( SoC)不仅需要更强大的安全防护,还要求具备标准化、可扩展的基础架构,以适应更广泛的半导体生态系统。
针对这一行业需求,Rambus正式推出车规级 CryptoManager RT-648。该产品是Rmbus首款基于Arm®处理器打造的嵌入式硬件安全模块(eHSM),专为预集成到 Arm 计算子系统(CSS)生态系统而设计。
这一里程碑标志着重大突破:将 Rambus 成熟的硬件安全专业技术与Arm架构的可扩展性、互操作性及生态系统兼容性相结合。
全新基础架构:集成于 Arm 生态系统的信任根
RT-648是Rambus首款搭载32位Arm Cortex-M33处理器的信任根(RoT)产品,能够自然适配基于Arm架构的片上系统(SoC)设计环境,例如汽车计算子系统(CSS)。Arm CSS 通过汽车专用版本 Zena CSS,为汽车SoC开发人员提供了更标准化且预集成的底层架构,用于构建软件定义汽车所需的复杂计算平台。
Arm Zena CSS通过将计算、安全、互连和软件的关键构建模块整合到经过验证的子系统架构,有效降低集成工作量、缩短开发周期,同时实现软件提前适配。整车厂商与芯片供应商可基于该平台,灵活拓展先进驾驶辅助系统(ADAS)、车载信息娱乐系统(IVI)、中央计算等各类负载,同时保留产品差异化设计空间。
在这一架构中,RT-648并非独立的外置模块,而是扩展了平台的安全基础。该产品预集成至Arm CSS生态,可帮助片上系统(SoC)设计人员降低设计复杂度,使用熟悉的Arm工具链与开发流程,将硬件级安全能力顺畅融入现代汽车架构。最终打造的信任根不仅自身具备可靠安全能力,又深度适配塑造下一代汽车 SoC 开发的更广泛生态系统。
硬件信任根:从第一条指令锚定安全
从本质上讲,RT-648 从设备运行的最早阶段就建立了硬件信任根。它运行于独立、防篡改的隔离环境,提供支撑系统全生命周期完整性的关键安全服务:
• 安全启动与身份认证
• 安全密钥存储与管理
• 加密加速
• 生命周期状态管控
通过将上述能力锚定于硬件,RT-648可确保在任何更高层级软件执行前就已建立信任。
经车规级硅芯片验证:与Telechips合作部署
RT-648 并非概念性产品,如今已投入实际应用。
Telechips已将RT-648信任根集成到旗下汽车SoC,用于构建一体化硬件安全架构。详情可查阅公司白皮书。
Telechips平台广泛应用于车载信息娱乐、数字座舱、先进驾驶辅助系统以及域控制器等场景,RT-648在其中承担一系列任务:
· 实现从上电开始的可信系统初始化
· 提供安全密钥管理与防护能力
· 为不同安全等级的混合负载构建强隔离机制
· 支持全产品系列的安全能力扩展
此次集成使Telechips能将多样化工作负载整合到集中式SoC ,同时严守安全与功能边界。这也是软件定义汽车架构的一项基本要求。
Telechips产品战略规划部副总裁Leanne Lee表示:“随着汽车平台向软件定义汽车演进,安全能力必须从架构设计之初就深度植入。我们将Rmbus RT-648信任根集成至汽车片上系统后,搭建起统一的硬件安全框架,可在车载信息娱乐、数字座舱、先进驾驶辅助系统、域控制器等全系列汽车平台中,实现安全启动、域隔离以及长期安全能力拓展。”
由此可见,RT-648已在真实汽车场景部署验证,为客户提供了经过实测、可直接量产的安全SoC设计基础。
以隔离、韧性和安全为设计核心,兼顾后量子安全需求
RT-648集成的Arm Cortex-M33 处理器采用双核锁步 (DCLS) 配置,支持安全固件独立执行并内置故障检测功能。该设计确保了与主应用处理器的安全隔离,即使更高层级的软件遭到破坏也能提供保护,同时符合汽车功能安全要求。RT-648严格遵循 ISO 26262功能安全标准及ISO/SAE 21434网络安全工程规范开发,支持ASIL-B等级,通过提供可认证的安全感知信任根,有效减轻SoC开发人员工作负担。
RT-648是RT-64x系列升级产品,集成了经典加密与抗量子加密技术,包括 FIPS 203 ML-KEM、FIPS 205 SLH-DSA 和 FIPS 204 ML-DSA。这确保了汽车平台能够应对新兴威胁,而无需重新设计硬件架构。
Rambus开启汽车安全业务新篇章
软件定义汽车要求安全架构不仅要坚固可靠,还须具备标准化、可复用性,并能在产品全生命周期持续演进。RT-648正是针对这些需求打造的硬件安全底层架构,可深度集成于Arm 架构汽车平台,降低集成风险,同时支持平台复用与软件迭代升级。
凭借对Arm生态系统的深度适配以及与Telechips等合作伙伴完成量产落地,RT-648的推出将Rambus安全领导者地位拓展到汽车安全领域。它将深厚的硬件安全专业知识、生态系统协同及实际部署相结合,为SoC开发人员构建安全、可扩展的汽车平台提供了切实可行的基础。
如需了解CryptoManager RT-648更多信息,请点击此处。