合兴软件重磅推出高性能HSM固件 国密算法赋能汽车信息安全新防线

SM2、SM3、SM4系列国密算法全量搭载，实现国产商用密码技术硬核落地

此次合兴软件发布的HSM固件产品，兼具国际标准适配性与国产密码算法核心优势，不仅深度契合AUTOSAR SHE规范、EVITA-Full等国际信息安全标准，更全面搭载SM2、SM3、SM4系列国密算法，实现国产商用密码技术在汽车硬件安全模块的深度落地。固件依托目标芯片高性能硬件加速引擎，为国密算法以及AES、HASH、PRNG、RSA、ECDSA等国际通用密码学算法提供专属硬件加速支持。其中，SM2 签名验签环节利用 PKC 硬件加速引擎，相较传统非对称算法方案具备更优的性能表现，大幅提升汽车电子系统加密解密、身份认证的效率与安全性。

在核心功能与安全性能上，合兴软件HSM固件展现出强劲实力。固件支持大容量安全存储空间，支持用户自定义管理各类密钥、证书与安全日志，满足汽车电子“一车一密”的密钥派生与存储需求；搭载的高可靠性安全启动功能，支持自定义配置多段校验区域、算法及惩罚措施，严格实现全数据校验200ms的高效要求，从启动源头杜绝非法篡改与入侵。

同时，固件构建了全周期安全防护策略，提供完善的HSM生命周期管理、属性管理与权限管理能力，覆盖汽车电子系统从研发、生产到运营、维护的全阶段安全需求，还可实现密钥证书管理、安全固件更新、安全调试、安全日志记录等丰富业务功能，全方位保障车辆数据在存储、传输、使用过程中的机密性、完整性与真实性。

作为汽车信息安全解决方案的核心组成，合兴软件HSM固件可与公司自研的AUTOSAR信息安全协议栈、安全Bootloader、MPU信息安全软件形成深度协同，打造MCU+MPU双端全覆盖的纵深防御体系。其中，安全Bootloader底层无缝适配HSM固件，借助国密算法实现高性能的安全刷写、身份认证与签名验签，适配CAN、Lin等多种汽车总线传输协议；HSM固件驱动适配标准AUTOSAR信息安全加密栈，可与标准AUTOSAR CP组件平滑衔接，结合HSM固件的国密算法能力，为汽车电子系统提供安全访问、安全升级、安全通信等全场景安全支撑。

此外，基于ARM TrustZone集成OpenTEE方案的MPU信息安全软件，搭配HSM固件的硬件安全能力，可实现对网络流量、CAN报文、防火墙状态的实时监控，构建起“硬件防护+软件检测”的双重入侵防御体系。

未来，合兴软件将持续深耕汽车信息安全领域，不断迭代HSM固件的国密算法优化能力，拓展芯片适配范围，完善全场景信息安全解决方案。同时，合兴软件将积极携手芯片厂商、整车企业等产业链合作伙伴，推动国密算法在智能网联汽车领域的规模化应用，以技术创新筑牢汽车信息安全防线，为构建安全、智能的汽车出行生态贡献核心力量。