Rambus推出嵌入式硬件安全模塊RT-648，將基于Arm的信任根引入汽車CSS生態系統

隨著汽車行業全面向軟件定義汽車（SDV）轉型，安全架構必須從獨立功能演進為集成化的平臺級能力。新一代汽車片上系統（ SoC）不僅需要更強大的安全防護，還要求具備標準化、可擴展的基礎架構，以適應更廣泛的半導體生態系統。

針對這一行業需求，Rambus正式推出車規級 CryptoManager RT-648。該產品是Rambus首款基于Arm^®處理器打造的嵌入式硬件安全模塊（eHSM），專為預集成到 Arm 計算子系統（CSS）生態系統而設計。

這一里程碑標志著重大突破：將 Rambus 成熟的硬件安全專業技術與Arm架構的可擴展性、互操作性及生態系統兼容性相結合。

全新基礎架構：集成于 Arm 生態系統的信任根

RT-648是Rambus首款搭載32位Arm Cortex-M33處理器的信任根（RoT）產品，能夠自然適配基于Arm架構的片上系統（SoC）設計環境，例如汽車計算子系統（CSS）。Arm CSS 通過汽車專用版本 Zena CSS，為汽車SoC開發人員提供了更標準化且預集成的底層架構，用于構建軟件定義汽車所需的復雜計算平臺。

Arm Zena CSS通過將計算、安全、互連和軟件的關鍵構建模塊整合到經過驗證的子系統架構，有效降低集成工作量、縮短開發周期，同時實現軟件提前適配。整車廠商與芯片供應商可基于該平臺，靈活拓展先進駕駛輔助系統（ADAS）、車載信息娛樂系統（IVI）、中央計算等各類負載，同時保留產品差異化設計空間。

在這一架構中，RT-648并非獨立的外置模塊，而是擴展了平臺的安全基礎。該產品預集成至Arm CSS生態，可幫助片上系統（SoC）設計人員降低設計復雜度，使用熟悉的Arm工具鏈與開發流程，將硬件級安全能力順暢融入現代汽車架構。最終打造的信任根不僅自身具備可靠安全能力，又深度適配塑造下一代汽車 SoC 開發的更廣泛生態系統。

硬件信任根：從第一條指令錨定安全

從本質上講，RT-648 從設備運行的最早階段就建立了硬件信任根。它運行于獨立、防篡改的隔離環境，提供支撐系統全生命周期完整性的關鍵安全服務：

• 安全啟動與身份認證
• 安全密鑰存儲與管理
• 加密加速
• 生命周期狀態管控

通過將上述能力錨定于硬件，RT-648可確保在任何更高層級軟件執行前就已建立信任。

經車規級硅芯片驗證：與Telechips合作部署

RT-648 并非概念性產品，如今已投入實際應用。

Telechips已將RT-648信任根集成到旗下汽車SoC，用于構建一體化硬件安全架構。詳情可查閱公司白皮書。

Telechips平臺廣泛應用于車載信息娛樂、數字座艙、先進駕駛輔助系統以及域控制器等場景，RT-648在其中承擔一系列任務：

• 實現從上電開始的可信系統初始化
• 提供安全密鑰管理與防護能力
• 為不同安全等級的混合負載構建強隔離機制
• 支持全產品系列的安全能力擴展

此次集成使Telechips能將多樣化工作負載整合到集中式SoC ，同時嚴守安全與功能邊界。這也是軟件定義汽車架構的一項基本要求。

Telechips產品戰略規劃部副總裁Leanne Lee表示：“隨著汽車平臺向軟件定義汽車演進，安全能力必須從架構設計之初就深度植入。我們將Rmbus RT-648信任根集成至汽車片上系統后，搭建起統一的硬件安全框架，可在車載信息娛樂、數字座艙、先進駕駛輔助系統、域控制器等全系列汽車平臺中，實現安全啟動、域隔離以及長期安全能力拓展。”

由此可見，RT-648已在真實汽車場景部署驗證，為客戶提供了經過實測、可直接量產的安全SoC設計基礎。

以隔離、韌性和安全為設計核心，兼顧后量子安全需求

RT-648集成的Arm Cortex-M33 處理器采用雙核鎖步 (DCLS) 配置，支持安全固件獨立執行并內置故障檢測功能。該設計確保了與主應用處理器的安全隔離，即使更高層級的軟件遭到破壞也能提供保護，同時符合汽車功能安全要求。RT-648嚴格遵循 ISO 26262功能安全標準及ISO/SAE 21434網絡安全工程規范開發，支持ASIL-B等級，通過提供可認證的安全感知信任根，有效減輕SoC開發人員工作負擔。

RT-648是RT-64x系列升級產品，集成了經典加密與抗量子加密技術，包括 FIPS 203 ML-KEM、FIPS 205 SLH-DSA 和 FIPS 204 ML-DSA。這確保了汽車平臺能夠應對新興威脅，而無需重新設計硬件架構。

Rambus開啟汽車安全業務新篇章

軟件定義汽車要求安全架構不僅要堅固可靠，還須具備標準化、可復用性，并能在產品全生命周期持續演進。RT-648正是針對這些需求打造的硬件安全底層架構，可深度集成于Arm 架構汽車平臺，降低集成風險，同時支持平臺復用與軟件迭代升級。

憑借對Arm生態系統的深度適配以及與Telechips等合作伙伴完成量產落地，RT-648的推出將Rambus安全領導者地位拓展到汽車安全領域。它將深厚的硬件安全專業知識、生態系統協同及實際部署相結合，為SoC開發人員構建安全、可擴展的汽車平臺提供了切實可行的基礎。

如需了解CryptoManager RT-648更多信息，請點擊此處。