专为新一代网联汽车打造：华邦电子W77T安全闪存满足汽车安全需求

随着软件定义汽车架构的发展，汽车系统的设计方式也必须随着新的信息安全和法规的上线而升级。欧盟最近发布的《无线电设备指令》和EN 18031规范意味着制造商必须加强其平台的安全机制。

安全闪存在保护关键数据、维护固件完整性和确保区域合规性方面发挥着关键作用。华邦推出的TrustME W77T安全闪存就是为了满足这些需求而打造的，具有严格符合法规、数据保护机制和高效的车辆集成功能。

从设计即落实信息安全与法规W77T安全闪存具有多种内置安全机制，旨在帮助工程师满足严格的监管要求并防御现有和潜在的信息安全威胁：

·安全启动机制（Secure Boot Mechanisms）：通过启动时的密码签名验证，W77T 确保仅执行经过认证的固件。该器件信任根密钥存储在安全且不可修改的区域，并支持一次性可编程(OTP) 密钥存储和硬件级启动代码验证，以防止未经授权或篡改的程序运行。

·后量子密码学（PQC）：W77T集成硬件加速LMS算法，符合NIST提出的后量子数字签名标准草案。 LMS是一种基于哈希函数的签名技术，具有前向安全性，可以有效抵御量子计算机运算带来的密码攻击风险。该算法特别适合资源受限的嵌入式环境（例如ECU），在不牺牲性能的情况下实现长期有效的数据保护和验证机制。

·NIST 800-193 固件恢复力：设备支持固件防回滚机制、安全恢复机制、受保护的固件更新路径。这些保护措施可防止程序代码损坏和未经授权的修改，从而使系统能够检测并响应异常固件状态。

·LMS-OTS 远程验证（NIST 800-208）：通过将LMS与一次性签名（OTS）技术相结合，W77T可以在制造和部署过程中对固件进行远程验证。该机制以加密方式验证设备上安装的固件是否与可信映像匹配，从而确保整个供应链中固件的端到端完整性。

这些功能共同构成了完整的信息安全防护架构，涵盖整个车辆生命周期的安全启动、可信固件更新和固件验证，确保在信息安全法规日益严格的情况下，系统仍保持稳定可信的安全状态。

W77T 安全闪存技术概述华邦电子的W77T安全闪存提供高可靠性、安全性和卓越的性能。它专为汽车应用而设计，将先进的内存架构与功能安全和网络安全合规要求相结合：

图1. 汽车认证使华邦电子的安全存储器成为汽车信息安全应用的理想选择。

·高速接口支持：W77T 支持Octal/xSPI 接口，工作频率为200 MHz，双倍数据传输速率(DTR) 模式，读取带宽高达400 MB/s。此功能非常适合实时性要求较高的应用，例如高级驾驶辅助系统(ADAS)、车载信息娱乐系统和快速OTA 固件更新。此外，它还兼容Quad SPI模式，为跨架构设计提供集成灵活性。

·可扩展容量配置：提供64Mb至1Gb的容量范围，支持从基本ECU的程序存储到高级汽车域控制器的数据记录和执行存储器等多种应用。多样化的容量组合使设计工程师能够根据成本、性能和功耗要求灵活配置合适的内存解决方案。

·多样封装形式：W77T提供TFBGA（八路SPI）、SOIC和WSON（四路SPI）等封装类型，旨在优化汽车级焊接可靠性、封装空间限制和热效率。所有封装样式均符合AEC-Q100 标准，并具有出色的热循环耐受性。

·数据可靠性与完整性：内置ECC功能，可在读写操作时纠正单位错误并检测双位错误。该器件还集成了重放保护单调计数器(RPMC)，为安全启动和固件更新过程提供防篡改时间戳和防回滚保护。

·功能安全与信息安全合规性：W77T根据ISO 26262 ASIL-D要求开发，支持诊断覆盖和系统故障避免等功能安全机制。同时符合ISO/SAE 21434标准，在开发过程中引入系统的信息安全防护，防止固件篡改、密钥泄露、故障注入等常见攻击手段。

关键汽车应用场景W77T 旨在支持各种关键汽车子系统中的高速、安全数据存储。高级驾驶辅助系统(ADAS) 需要快速、低延迟地访问数据和人工智能推理结果的传感和融合，以支持严格时间限制下的实时决策。得益于其高速读取带宽，该器件可以支持快速启动，并为车载信息娱乐系统和连接模块提供实时OTA 固件更新。

在电动汽车（EV）和电池管理系统中，W77T可以通过内置的重放保护单调计数器和ECC技术来防止校准数据、固件和操作日志被篡改，以确保关键数据的完整性。

对于软件定义汽车，通过集成后量子密码（PQC）和远程验证机制，实现跨多个汽车领域的安全灵活的软件部署，有效维护固件的真实性和信任链。

保护供应链与固件完整性随着供应链安全越来越受到关注，华邦在W77T安全闪存中引入了远程验证功能。此功能可确保仅安装经过验证的固件，有效防止生产和分发过程中的篡改。

它还有助于防止假冒组件和未经授权的数据更改，实现端到端安全。

符合全球汽车资安标准除了符合欧盟无线电设备指令(RED) 和EN 18031 等法规外，W77T 安全闪存还针对广泛的国际信息安全和功能安全标准进行设计，以确保其适用于全球汽车平台。

该器件支持通用标准（CC）EAL级保证评级，验证其在安全嵌入式环境中对软件和物理攻击的抵抗力；它还符合美国政府的密码模块安全标准FIPS 140-3，证明了其在密钥存储、安全密钥生成和防篡改检测方面的强大能力。 W77T安全闪存还通过了SESIP认证，证明了其安全硬件实现和生命周期管理机制的完整性。

这些认证的结合使汽车制造商能够将W77T 安全地导入针对多个区域市场的平台，确保一致的安全保护水平、监管合规性并加速跨区域合规流程。

在安全性与市场扩展性之间取得平衡高保证的安全功能——，例如后量子加密（PQC）、远程身份验证和安全启动——通常伴随着更高的系统复杂性、更大的芯片面积和额外的设计负担。然而，W77T 安全闪存的架构设计在紧凑且经济高效的封装中实现了强大且符合标准的安全性，使其适合高端和大批量生产的汽车平台。

W77T安全闪存集成了轻量级但高强度的PQC算法（包括NIST批准的LMS），适用于资源受限的应用平台，并通过硬件实现，以减少计算负担和加密操作延迟。此外，W77T还支持硬件加速SHA和TRNG功能，允许安全操作独立于主处理器执行，从而释放系统资源并简化集成过程。

W77T 安全闪存将多种容量配置（64Mb 至1Gb）与针对汽车应用优化的多种封装格式相结合，使OEM 和一级制造商能够跨多个ECU 应用部署单一安全闪存平台，而无需牺牲性能、法规遵从性或成本目标。

未来车辆的可扩展架构随着行业从2级自动驾驶迈向5级，对安全、大容量存储器的需求将持续上升。华邦正持续开发相关技术以满足这些未来需求，包括：

·更高容量的安全闪存：旨在处理自动驾驶平台中的大量关键数据。

·扩展的功能安全机制：基于ISO 26262 ASIL-D 进行增强，以支持日益复杂的汽车系统。

·具量子抗性的信息安全防护：旨在对抗长期网络威胁的未来密码学。

结语华邦的W77T安全闪存为设计工程师提供了专为下一代联网汽车设计的安全高速解决方案。它结合了固件保护、后量子加密和远程验证功能，全面支持系统信息安全和全球合规要求。

凭借其高可扩展性、行业认证和经济高效的设计，W77T安全闪存不仅仅是一个存储器产品，而且是帮助制造商创建更安全、更可靠的未来车辆系统的关键角色。