瑞芯微 RK3588M 芯片具备多种安全防护技术,主要包括以下几个方面:
- 获得 PSA Certified 安全认证:RK3588M 芯片作为 RK3588 系列中的一员,通过了 Arm PSA Certified Level 1 安全认证。该认证是国际权威认证,表明芯片在安全性方面达到了较高标准,能确保从设计到实际应用的安全性。
- 支持 TrustZone 技术:通过启用 Arm TrustZone 技术支持下的可信执行环境(TEE),可以在硬件层面隔离正常世界与安全世界,从而保护敏感数据和服务免受恶意软件攻击。
- 具备安全启动机制:采用全链路的安全启动 Secure Boot,通过 RSA/ECC 算法进行公钥基础设施(PKI)认证,确保只有经过授权的固件才能被加载和运行,防止固件被篡改。
- 硬件加密模块:支持哈希、AES、RSA、SM4 等加密算法,可对数据进行加密处理,保障数据在传输和存储过程中的安全性。
- 设置一次性可编程熔丝(OTP):可设置特定的一次性可编程熔丝位用来锁定某些重要配置项,如密钥等,一旦设定便无法更改,增强了物理层面的数据保密性和防篡改特性。
- 存储保护:可以对存储在本地设备中的数据进行加密,防止数据被未经授权的人员获取,即使存储设备被盗或丢失,加密后的数据也难以被破解和读取。