华邦电子TrustME Secure Flash为AI设备构建安全防线

AI正在加速走进越来越多终端设备。

从Edge AI到工业系统，随着AI应用不断普及，设备中的代码、Firmware（固件）和数据也面临更加复杂的安全挑战。数据投毒、模型篡改、后门注入，甚至AI模型逆向工程，都可能影响AI系统的可信运行。

AI设备的安全

为什么要从Firmware开始？

这些攻击的最终落脚点，往往是对设备底层Firmware的篡改。Firmware负责硬件初始化和系统运行，是连接硬件与上层软件的重要基础。一旦Firmware遭到未经授权的修改，系统的可信基础也可能受到影响。

因此，安全不能只在应用层“加锁”，还需要从设备启动之初建立可信基础。

华邦电子W77Q Secure Flash支持Hardware-based Root of Trust（硬件信任根）。系统上电后，从初始Boot Code开始验证，并逐级延伸至Operating System和Application Code，建立Chain of Trust（信任链），确保各阶段代码在执行前经过认证。

从第一行代码开始，让设备“只运行可信的代码”。

防得住

还要能发现、能恢复

面对Firmware攻击，确保“不被篡改”只是安全的第一道防线。

NIST SP 800-193提出的平台固件韧性（Platform Firmware Resilience）强调三个关键目标：

Protection（保护）→ Detection（检测）→ Recovery（恢复）

华邦W77Q架构与这一原则相呼应：

通过硬件认证限制Firmware只能由经过签名和授权的镜像修改；通过安全哈希比较检测Firmware损坏；并在安全存储区域保存备用Firmware镜像，在需要时触发恢复。

换句话说，设备不仅需要“防攻击”，还要具备发现异常并恢复到可信状态的能力。

当量子计算向前发展

安全也要为未来做好准备

PQC

除了应对当下的攻击手段，安全设计还需要放眼未来。量子计算的发展也让Post-Quantum Cryptography（PQC，后量子密码）受到越来越多关注。

对于工业、基础设施、高性能IoT等生命周期较长的联网设备而言，今天建立的安全架构，还需要考虑未来密码学环境的变化。

针对这一需求，华邦电子推出的W77Q-NW TrustME Secure Flash在W77Q-JW QSPI NOR架构基础上整合PQC功能，支持符合CNSA 2.0指南的软件与Firmware签章，并采用符合NIST SP 800-208的LMS-OTS技术，支持Secure OTA以及安全供应链管理。

这也意味着，Secure Flash正在从代码存储进一步参与到设备生命周期安全之中。

TrustME：

让安全从硬件开始

AI时代，安全并不是设备联网之后才需要考虑的问题，而应该从系统架构设计之初就开始布局。

从Hardware Root of Trust、Secure Boot和Chain of Trust，到Firmware的Protection、Detection和Recovery，再到面向未来的PQC，硬件安全机制正在为智能设备构建更加完整的可信基础。

华邦电子TrustME Secure Flash通过将代码存储与硬件安全能力相结合，持续强化Firmware韧性；W77Q-NW进一步加入PQC能力，为高性能IoT、工业、基础设施和高阶服务器等应用提供面向未来的安全支持。

AI需要更强的算力实现智能，也需要从硬件开始构建可信、安全并具备韧性的运行基础。