在数字经济加速渗透的今天，从日常使用的智能手机、智能家居，到关乎国计民生的金融支付、工业控制、智能汽车，再到前沿的物联网、自动驾驶、量子通信，每一个数字终端、每一次数据传输、每一笔在线交互，都离不开安全的保驾护航。
IoT推动安全启动
关键与数字经济加非关键系统边界日渐模糊，在物联网的普及下，几乎所有嵌入式系统都成为关键系统。嵌入式系统不再孤立，故障与性能影响不再局限于设备本地；物联网互联带来便利的同时，也打破了风险隔离壁垒。
任何联网嵌入式设备都可能成为安全风险源头，而世界各地的全球用户都会因此受到波及，固件故障注入的潜在危害空前严峻。电源浪涌、通信故障等这类自然故障的问题依旧存在，传统安全启动对这类问题仍可防护。但人为恶意的故障注入，其种类和复杂度都在激增。
过去攻击者需物理接触设备单点入侵，如今只需攻破一个网络节点，即可批量入侵远程设备，引发设备被控、系统与云端数据遭非法访问、恶意数据泄露等风险。因此，安全启动方案具备抗网络攻击、防故障注入能力，这已经成为刚需。
保护启动过程
安全启动有两大核心要素：固件完整性检测、检测过程自身完整性防护。
固件完整性检测，是通过加密散列算法为固件生成专属的数字指纹摘要，以此来识别固件是否被篡改。
要保障检测过程完整，适合的方式就是把检测代码固化在ROM等不可改写存储中，规避电源浪涌、内存异常等故障损坏风险。为了适配市场灵活需求，也常用锁定型Flash、EEPROM，或TrustZone这类专用安全执行环境来替代ROM。 
筑牢制造防线
若安全启动方案生产与物流成本过高，终将被市场淘汰。因此，合格的安全启动既要校验固件与检测流程完整性，又不能额外增加生产时长和成本。
虽然开放生态适配非对称密钥启动，封闭生态适配对称密钥启动，但是加密元件可以突破这一界限，让任意一种安全启动都适用于任意一个生态系统，同时保障密钥的机密性。
其中非对称密钥灵活性更强，便于在开放合作生态中，搭建逻辑严密、安全可靠的信任链体系。
产品
ATSHA204A-STUCZ-T正是面向量产制造场景设计的硬件加密芯片，它以低成本、小体积、易集成、高一致性的特点，完美匹配大规模生产需求，不增加产线耗时、不抬高物流成本，同时实现固件完整性校验与密钥防破解能力。
05
现货库存
技术方案
