从“信任根”到“抗量子”：伊世智能如何打造智能汽车芯片级量子安全底座

电子发烧友网报道随着L2 高阶自动驾驶、车联网等技术的加速普及，智能网联汽车正在经历一场深刻的架构变革。汽车从过去封闭的机电系统，演变为高度网联化、智能化的开放系统。

这一转变在带来驾乘体验飞跃的同时，也将汽车暴露在全新的安全风险之下。高度网联化也意味着攻击面从车外标准网络延伸至车内每一个控制器和ECU，一旦内部密钥泄露或安全漏洞爆发，攻击者可从云端和车外网络直接渗透到车内控制总线，对行车安全和用户隐私构成直接威胁。

于是，在当前的行业趋势下，车载信息安全从过去的“可选项”变为“必选项”，而芯片级硬件安全正是在这一背景下成为不可替代的防线。我们注意到，一家成立仅五年的公司，正以芯片级HSM固件和PQC后量子密码技术为核心武器，悄然成为芯片级安全产品细分赛道的隐形冠军。

四维壁垒，冲进封闭HSM固件生态

在当前的汽车智能化进程中，从硬件的角度来看，上述的安全风险可以总结为三大核心痛点。

其一，实时性能矛盾。高阶自动驾驶对动力、底盘等功能安全域的时延要求达到毫秒级，而传统软件安全方案与主核共享算力，密码运算容易导致时延超标。

其二，缺乏安全锚点。纯软件安全方案运行在通用操作系统之上，但操作系统永远存在被攻击的漏洞，一旦OS被攻陷，安全方案可被直接抹除，这意味着没有芯片级硬件信任根，安全体系便如同在沙地上筑堡垒，没有坚实的地基作为支撑。

其三，全球合规强制落地。联合国UN R155法规已对出口车型实施强制认证，中国国标GB44495《汽车整车信息安全技术要求》也已于今年对新车型实施强制性认证，两者均明确要求必须有硬件隔离的安全区域执行密钥管理和加解密运算。

为了解决这些问题，车载HSM（Hardware Security Module，硬件安全模块）开始在车规级芯片上被广泛应用，而HSM固件虽然运行在芯片上，但它本质上是一个高度专业化的密码学软件产品，需要覆盖安全启动、安全OTA、安全通信、密钥管理等七大功能域，每一项都需要深厚的密码学工程积累。

伊世智能副总经理李宏表示，HSM固件实际上是高度封闭的生态，这是由于HSM固件必须运行在支持特定硬件安全模块的车规级MCU之上，而车规级MCU厂商为了保护自身底层硬件的资源和开放度在一个比较小的范围内，一般只会授权少量信息安全合作伙伴。

目前真正具备大规模量产交付能力的HSM固件厂商，全球主要有四位玩家：Vector、博世旗下的ETAS、大陆旗下的EB，以及伊世智能UniSentry。

目前伊世智能定位为“芯片级量子安全”产品及解决方案厂商，核心产品是面向车规级MCU的商用HSM固件SecIC-HSM。该固件运行在MCU内部独立的硬件安全模块上，为整车提供安全启动、安全刷写/OTA、安全通信、安全访问、安全调试、安全存储、安全日志七大核心安全功能，可直接映射到R155和GB44495的安全要求，为整车合规提供底层支撑。并为未来应对全行业的后量子密码算法迁移提供量子安全产品及配套安全通信协议栈。

当然，能够在短时间内突围生态高度封闭的HSM固件市场，是伊世智能凭借性能、资质、生态和量产验证四大维度的优势，来构建起属于自己的技术壁垒。

从发展历程来看，李宏向电子发烧友网透露，伊世智能虽于2021年正式成立，但核心团队早在2017年就已组建“轩辕实验室”，是国内第一批深度解读ISO/SAE 21434标准的团队。公司成立后，在天使客户——东软睿驰和联合汽车电子的共同支持下，完成了面向合资主机厂的产品定义及项目交付——这也是业内公认的技术规范最复杂、要求最严苛的国际客户需求之一。

对于汽车供应链玩家而言，量产验证是最难啃的骨头。有真实的产品在量产车型上落地，才能拿到更多车企供应链的“入场券”。在英飞凌AURIX™ TC3X车规级MCU上顺利完成合资主机厂的量产交付，为伊世智能赢得了关键背书。随后迅速与瑞萨、恩智浦、TI、ST等国际芯片生态伙伴建立合作，落地了面向不同域、不同芯片系列的多个量产项目。

在性能方面，上电安全启动这一对时间极度敏感的场景，车规级要求通常在150-200毫秒内完成一次完整启动。伊世智能的SecIC-HSM针对AES-CMAC等算法做了大量特定优化，在有限硬件资源的情况下，达到业内更优的算法性能。这意味着SecIC-HSM为客户留出更多宝贵的业务时间，这一性能优势在高阶智能驾驶和中央计算平台等场景下尤为关键。

信息安全行业对资质和合规性有着极高的壁垒要求。在国际层面，伊世智能获得了NIST FIPS CAVP认证，全部23款密码算法均通过国际认证，是目前国内唯一真正拥有FIPS完整认证的HSM固件厂商，这为服务海外车企提供了关键通行证；截至日前，伊世智能是国内唯一一家获得国家密码局商用密码产品认证的MCU芯片级HSM固件厂商，也是国内首家配合芯片原厂获得中汽芯汽车芯片信息安全测试认证的厂商。

在生态合作方面，伊世智能已与全球五大车规级MCU原厂，包括英飞凌、瑞萨、恩智浦、TI、ST，建立了官方信息安全合作伙伴关系，同时与兆易创新、紫光同芯、芯驰、矽力杰、紫荆、二进制、芯旺微、芯必达、芯海等本土车规芯片厂商深度合作，并实现部分产品量产交付。

芯片平台适配是HSM固件的核心难点之一，每家芯片厂商都有多个芯片系列和子系列，每个平台的底层硬件架构、加速器、资源都不相同。针对不同芯片厂商、不同系列的底层硬件架构差异，伊世智能通过底层驱动适配的方式，将高度模块化的标准化HSM固件对接到各类MCU平台，为零部件用户提供统一化、标准化的接口。

这种全生态覆盖为用户带来两大核心价值，一是跨硬件平台的迁移，从上一代芯片迁移到新一代平台时，信息安全适配由伊世智能完全覆盖；二是跨软件平台的迁移，无论用户使用国际或国内主流厂商的AUTOSAR基础软件平台，均可实现平台化适配和零代码迁移。

PQC后量子密码，把握落地先机

近年来，量子计算正在从实验室走向工程验证阶段，而未来量子计算机的落地，将对传统信息安全形成根本性冲击。当前广泛使用的RSA、ECC、SM2等公钥密码体系，其安全性建立在经典计算机难以高效求解大数分解和离散对数问题之上。而量子计算基于全新的量子态跃迁原理，一旦达到1000个以上量子纠缠比特，通过Shor等算法可在数小时甚至分钟级别实现硬件级硬破解。

对汽车行业而言，这一威胁尤为紧迫。汽车生命周期长达10至15年，当下生产的车辆将运行至2035年甚至2040年之后，而业界普遍预计量子计算将在2030至2035年间进入商用化成熟阶段。攻击者可以现在截获车内通信数据，待量子计算成熟后再解密，这种“先存后解”模式，使不具备抗量子能力的车辆面临长期安全隐患。

为此，全球已开启PQC后量子密码的代际升级：2024年8月，美国NIST正式发布FIPS 203/204/205三款后量子密码标准；全球主要国家与组织将2035年定为关键基础设施量子安全升级的迁移限期。

在这一全球性密码迁移浪潮中，伊世智能率先将车规级PQC算法集成到SecIC-HSM固件中，实现了全球最早一批的车规级PQC商业化量产和交付。目前，伊世智能已在英飞凌AURIX™和TRAVEO™、瑞萨RH850系列、TI C2000™ F29x及芯驰E3系列等多个芯片平台完成PQC算法适配。

尤其在英飞凌AURIX™ TC3X这一资源有限的上一代MCU上，通过极致优化成为全球最早一批实现PQC算法部署和性能优化的厂商。其PQC算法已通过NIST FIPS认证，并率先完成了部分国内正在征集中的本土PQC算法的工程化。

在产品化层面，伊世智能的SecIC-HSM提供标准化统一接口，用户无需迁移硬件或基础软件即可获得涵盖PQC的完整固件支持。对于已量产车型，若固件空间未满且具备OTA功能，也有机会通过OTA实现PQC算法升级。在传统密码向PQC迁移的过渡期内，伊世智能正重点推进混合安全启动和OTA的方案，确保过渡期安全性与兼容性。

从千万台量产车型到星辰大海

目前，伊世智能SecIC-HSM已在80%以上的国内主流车企实现前装落地，累计装机量超千万台，覆盖动力、底盘、智驾、车身、座舱等全车域。量产车型涵盖了一汽、东风、长安、比亚迪、吉利、奇瑞、长城、上汽、北汽、赛力斯、零跑等自主品牌，以及广州本田、上汽大众、上汽通用、福田戴姆勒等合资品牌；还延伸至奔驰、福特、雷诺、斯堪尼亚、VinFast、CEER等海外车企。

面向未来，伊世智能的研发将聚焦三条主线：一是持续提升国际密码算法、国家商用密码算法及未来PQC后量子密码算法及通信协议栈，降低时延、提高吞吐率，满足高阶智驾与中央计算平台的高性能需求；

二是扩展SecIC-HSM的功能边界，从标准加解密与安全服务，延伸到云边端整体信息安全解决方案以及面向研产销的全生命周期安全防护能力，以应对AI时代更强的攻击手段；

三是推动PQC后量子密码算法从“能用”走向“好用”，在更多芯片平台上完成算法迁移，支持混合安全启动、OTA远程升级、安全通信等过渡期方案，平滑演进到纯PQC时代。

市场端，伊世智能制定了清晰的“三步走”战略：进一步提升市场份额，从高端车型向全系列渗透，抓住国家商用密码算法带来的市场转型机遇；跟随中国车企出海节奏拓展海外市场；积极参与汽车、AI数据中心、具身智能、商业航天等场景的安全标准化建设，在早期与生态伙伴建立深度黏性，实现产品快速渗透。

而伊世智能的产品布局并未局限于汽车。公司提出了“空天地智能体”战略愿景，以智能汽车为核心，向AI数据中心、具身智能、商业航天、低空飞行器等场景延伸——企业愿景是守护AI量子时代数字资产。

从汽车到数据中心、商业航天，场景拓展的背后逻辑在于，这些场景的控制系统都在大量使用MCU，其安全启动、安全通信、密钥管理等需求与汽车高度一致，芯片级标准化安全产品天然具备跨行业延展能力。

目前，伊世智能面向“空天地智能体”应用场景，构建了覆盖HSM固件协议栈工具链的产品体系：SecIC-HSM系列芯片级HSM固件、Bindu系列整机级硬件安全模块、Mantra系列PQC增强型安全通信协议栈，以及Sutra系列信息安全智能体工具链。

据李宏透露，伊世智能已与国内商业航天领域头部企业开展合作探索，参考“汽车/航空航天”（Surface Vehicle/Aerospace Standard）领域国际标准SAE JA7496-2022——Cyber-Physical Systems Security Engineering Plan (CPSSEP)信息安全标准计划，共同推进商业航天行业领域的星载控制器内生安全。

结语

从填补国产HSM固件空白，到PQC后量子密码的全球首批量产，再到商业航天的前瞻布局，伊世智能的发展路径，实际都始终围绕一个命题，即用芯片级量子安全密码硬件，重构智能网联时代的信息信任感。在“空天地”各类智能产品安全边界日渐消融的今天，这家企业的故事，或许才刚讲到精彩处。