珈港科技：原生安全芯片如何打通端边云可信链路

中央网络安全和信息化委员会近日印发《国家信息化“十五五”规划》，把宏观层面的安全要求进一步落到网络安全和数据安全保障能力建设上。人工智能、边缘计算与物联网加速融合，安全议题也随之从传统网络边界向智能终端、AI模型、信息传播和数据流通环节延伸。

换个角度看产业全局，如今的安全挑战早已不限于某一个环节。模型参与判断和决策，设备长期联网，数据在端、边、云之间来回流动，网络安全、AI安全、信息安全与数据安全因此交织在一起。另一边，量子计算在长周期上的演进，也迫使产业提前正视量子加密和抗量子密码。

也就是说，安全能力得在设备、网络、模型、信息和数据之间连成一条不断的防线。安全产业要解决的，已经不只是某个单点的保障，而是怎么让底层密码能力与上层业务场景对接起来，给智能系统提供覆盖全生命周期的可信支撑。

顺着这个趋势，芯片的角色也变了：它不只是算力载体，还得从架构设计和启动环节就把原生安全能力嵌进去，充当设备身份、密钥保护和可信运行的起点，让感知数据从产生那一刻起就具备可验证、可追溯的基础。系统层面，则要把终端、边缘节点与云平台的认证、授权和策略管理串起来，为AI模型和业务应用提供统一、可验证的身份与运行环境。数据流通环节同样如此，密码能力要随数据走完采集、传输、存储、计算与共享的全过程，防止跨域协作时出现保护断点。

睿创微纳旗下的安全芯片企业珈港科技，布局正是沿这三个层面铺开：用原生安全芯片守住设备和网络的信任起点，借统一的密码基础设施打通设备注册、证书签发与身份验证，再把安全能力延伸到数据采集、存证核验和授权计算，芯片、系统、数据流通协同防护。

安全能力前移到芯片启动阶段

芯片这块，珈港科技把基于物理不可克隆函数（PUF）的密钥派生机制做进芯片底层架构，同时搭配主动防御技术和硬件级颗粒度访问控制，尝试让零信任架构在芯片层落地。按这套设计，信任链从芯片上电后的第一个电压信号就开始建立，安全防护覆盖设备启动以及之后的运行环节。

针对不同场景，珈港科技已经铺开多条产品线：车载、工业安全场景有 JA7XX 系列车规安全任务处理器；设备身份认证有 JC1XX 系列消费级防伪认证芯片；物联网无线安全通信有 JC5XX 系列安全连接 SoC；原生安全功能开发场景对应 JC3XX 系列安全 MCU；底层基础设施则有 JS2XX 系列服务器密码芯片。

碰上终端、边缘节点和云平台同时参与的项目，珈港科技能用统一的密码基础设施把设备注册、证书签发、身份验证与证书更新等环节衔接起来。原生安全的软硬件协同设计，也有助于系统在性能、功耗和部署成本之间找到平衡点。

为后量子时代提前落子

《规划》提出，推动量子安全防护技术研究，加快抗量子计算密码研究。相关技术正从理论研究一步步走向应用，密码算法能不能长期适用，成了芯片选型时的重要考量。车载场景尤其明显，相关节点往往要陪整车走过很长的生命周期，安全方案必须留出持续演进的空间。

抗量子密码学算法（PQC）这块，珈港科技提前做了布局。JA7XX 系列安全任务处理器用多核异构设计：一颗是自主设计、兼容 RISC-V 指令集的安全 AP 核；一颗是 KP 核，把经典公钥算法和抗量子算法做了一体化设计；还有一颗独立的安全策略 SP 核。ML-KEM、ML-DSA 和 SLH-DSA 这些后量子密码算法，该系列原生支持。产品符合 CC EAL5+ 认证标准，设计时把兼容性、性能与可靠性都考虑了进去。眼下，电力、卫星通信、金融和数字资产保护等行业正在推进相关产品和方案的导入。

数据流动，保护要更靠近源头

产业数字化越走越深，一台设备采集的数据，可能就成了另一套系统判断和下指令的依据。设备身份可不可信、数据在传输中有没有被篡改，直接决定后续业务能不能稳定跑起来。《规划》提出，深化区块链、隐私保护计算等技术在数据流通交易中的应用，强化数据安全密码保护。

但落到工程实践，设备到网关、边缘节点再到云平台这条数据链路仍有多重难题。密钥放在通用 MCU 的 Flash 里、明文传输、软件加密、硬编码密钥，这些都可能变成安全短板。传统处理器只是加个安全模块，很难从根本上把这些风险盖住。

珈港科技的办法是把安全能力从芯片端继续往系统和应用端推。公司围绕密码算法、安全芯片、片上操作系统、密码机服务器等硬件产品，以及标识管理系统、密钥管理系统、Token 服务平台等系统产品，搭起数据安全管理能力。设备端加密采集、区块链存证核验和平台授权计算等技术融合之后，数据能在受保护的前提下参与计算，做到“数据可用不可见”。需求方不用拿到原始明细，也能得到想要的结果，数据流动因此更可管、可控、可追溯。

从“连得上”到“信得过”

设备可信、单条链路加密，不等于整个系统可信。跨域协作里，身份碎片化、凭证不统一、行为难追溯，常常让系统“连得上”却“信不过”。可验证的身份底座，正成为智能体互信互联互操作的前提。

从工程层面看，得回答三个问题：身份是不是唯一可信，内容是不是完整、有没有被篡改，责任能不能追溯、能不能界定。零信任不是部署一个网关就完事，而是每次跨域访问都要重新验证。实现路径之一，是把信任根下沉到芯片，让端、边、云基于同一套密码体系拉通，身份、数据和行为在不同系统之间保持可验证、可追溯。

人工智能带来的安全威胁越来越复杂，信息安全已不只是技术问题，还牵涉企业运营和产业安全。产业得具备持续创新和前瞻布局的能力，构建覆盖全生命周期的防护体系。

政策部署与AI应用持续推进，安全芯片的意义已经不只是一颗元器件，它正在成为连接网络、AI、信息、数据和密码体系的底层支点。它在真实业务场景中的规模化落地，也将成为观察原生安全产业化进程的重要样本。