黑客攻擊？高溫考驗(yàn)？駕駛安全？通通沒(méi)在怕的！1月15日，華邦電子舉辦了“安全閃存強(qiáng)化車用電子安全性”為主題的線上研討會(huì)。為了讓沒(méi)能參加這場(chǎng)線上研討會(huì)的邦友們也可以清晰 Get 安全閃存關(guān)鍵知識(shí)點(diǎn)，邦博士開(kāi)啟寵粉模式，打包放送關(guān)于安全閃存的十大硬核問(wèn)答，文末更有新鮮出爐的干貨《滿足歐盟“無(wú)線電設(shè)備指令”（RED）信息安全標(biāo)準(zhǔn)》白皮書(shū)供您下載！

以下Q&A按照知識(shí)點(diǎn)難易程度進(jìn)行了分類，想了解安全閃存看這一篇就夠了！

初級(jí)新手村——基礎(chǔ)功能闡釋區(qū)

1華邦電子主要推出了哪些安全閃存產(chǎn)品？

華邦電子目前主要推出了 W77Q，W77T 以及 W75F 安全閃存系列產(chǎn)品。

2不同安全閃存產(chǎn)品加密方式都是怎樣的？

W77Q 是硬件加密為主的解決方案，通過(guò)內(nèi)置的硬件信任根、加密引擎、安全存儲(chǔ)和 RPMC 等機(jī)制，提供了強(qiáng)大的安全保護(hù)。同時(shí)，它還結(jié)合了軟件層面的安全機(jī)制，比如固件更新驗(yàn)證，以提供更全面的安全方案。

W77T 以遵循 TCG DICE 認(rèn)證機(jī)制的硬件信任根保護(hù)代碼和數(shù)據(jù)。硬件上采用嚴(yán)格認(rèn)證協(xié)議限制訪問(wèn)。軟件層面，依 NIST SP 800 - 208 規(guī)范和 LMS 算法遠(yuǎn)程安全更新軟件，防回滾攻擊；依 NIST 800 - 193 建議檢測(cè)并恢復(fù)系統(tǒng)；使用基于 LMS - OTS 的遠(yuǎn)程驗(yàn)證技術(shù)保障供應(yīng)鏈安全。

W75F 主要憑借自有的 SFI IP 加密存儲(chǔ)數(shù)據(jù)，安全閃存與 SoC 通過(guò)共享密鑰雙向綁定，無(wú)論是 SoC 還是安全閃存被更換都無(wú)法啟動(dòng)。每個(gè)電源周期生成新密鑰用于鏈路加密，內(nèi)置防攻擊功能，SPI 總線可建加密通道，以保護(hù) XiP、讀取、寫(xiě)入、擦除等任務(wù)。軟件層面通過(guò)冗余校驗(yàn)進(jìn)行內(nèi)部驗(yàn)證。

3這些閃存只能按照 4K 方式寫(xiě)入嗎？

一般 NOR FLASH 物理限制是一次最多 256B 寫(xiě)入。

4安全閃存的溫度耐受性如何？

華邦電子安全閃存可以經(jīng)受住一定的高溫考驗(yàn)。W77Q、W75F 能夠滿足在 -40~105°C 的溫度下運(yùn)行。

5數(shù)據(jù)存儲(chǔ)安全性會(huì)限制存儲(chǔ)時(shí)速度嗎？

使用安全 SPI 傳輸會(huì)降低一些傳輸速度，因?yàn)橛屑用?、解密和傳輸長(zhǎng)度的限制，但是 W77Q SPI clock 有滿足到 166 MHz 的速度，比一些普通閃存產(chǎn)品還要更快速。

資深專家——實(shí)際應(yīng)用揭秘區(qū)

1安全閃存如何在反編譯下防止被破解？

被劃分為安全存儲(chǔ)區(qū)域的數(shù)據(jù)，無(wú)法被普通程序員和 SPI 指令讀取。執(zhí)行讀取操作時(shí)，得到的結(jié)果都會(huì)是 “0x00”，且無(wú)法進(jìn)行反編譯。

2安全閃存如何在車載智駕系統(tǒng)中發(fā)揮作用？

在車載系統(tǒng)中，安全閃存扮演著存儲(chǔ)核心數(shù)據(jù)的角色。W77T 就是專為汽車行業(yè)設(shè)計(jì)的安全閃存產(chǎn)品系列，其關(guān)鍵特性主要包括在汽車行駛過(guò)程中進(jìn)行數(shù)據(jù)加密與存取控制、驗(yàn)證數(shù)據(jù)完整性、運(yùn)行防篡改及防黑客技術(shù)。

3華邦電子安全閃存在車用領(lǐng)域的優(yōu)勢(shì)？

華邦電子 W77T 安全閃存產(chǎn)品在車用領(lǐng)域優(yōu)勢(shì)明顯。符合 ISO 26262 ASIL-D 等多項(xiàng)行業(yè)認(rèn)證。有強(qiáng)大安全功能，可防黑客篡改。傳輸速率高，能提供高達(dá) 400MB/s 的讀取帶寬。存儲(chǔ)容量覆蓋范圍廣，從 64MB 至 1GB。供應(yīng)鏈安全可靠，生產(chǎn)于安全認(rèn)證自有工廠。

4安全閃存在應(yīng)對(duì)頻繁軟件更新時(shí)，如何確保數(shù)據(jù)存儲(chǔ)的連續(xù)性和安全性？

在更新后，W77Q 可以通過(guò)設(shè)置自行硬件檢查閃存內(nèi)容的完整性，確保數(shù)據(jù)完整。安全傳輸?shù)臄?shù)據(jù)也都經(jīng)過(guò)加密，并加入隨機(jī)數(shù)與單調(diào)計(jì)數(shù)器，讓數(shù)據(jù)更難被破解。

5在應(yīng)用層面，安全閃存需要做出哪些改進(jìn),以滿足 L5 級(jí)別自動(dòng)駕駛的需求？

L4（高級(jí)自動(dòng)駕駛）和 L5（完全自動(dòng)駕駛）這些等級(jí)對(duì)安全性和可靠性的要求極高，因?yàn)檐囕v在大部分或所有情況下都無(wú)需人類干預(yù)。華邦可能會(huì)在此等級(jí)的產(chǎn)品中采用最高等級(jí)的安全性，包括更強(qiáng)大的 PQC 算法、更完善的供應(yīng)鏈安全措施，以及更高的效能和可靠性。