加密芯片，也稱為加密協(xié)處理器和安全芯片，是特定用于數(shù)據(jù)與身份安全的專用芯片，加密芯片能安全保存一個(gè)或多個(gè)密鑰，并在數(shù)據(jù)加密中使用這些密鑰。并允許用戶安全的進(jìn)行端到端的加密。廣泛應(yīng)用于設(shè)備防克隆，物聯(lián)網(wǎng)身份識(shí)別，醫(yī)療，工業(yè)與生產(chǎn)管理安全等領(lǐng)域
對(duì)于萬物聯(lián)網(wǎng)的智能時(shí)代，我們身邊的所有設(shè)備本身已經(jīng)成為獨(dú)立和碎片化的信息通道，同時(shí)也成為隱私和信息泄露的管道，這也是安全屏障最脆弱的一環(huán)，攻擊者一般通過對(duì)電子設(shè)備進(jìn)行設(shè)備克隆、修改設(shè)備固件和軟件以及數(shù)據(jù)盜版等攻擊手段來進(jìn)行入侵。
如果有入侵者要監(jiān)聽你的電子設(shè)備的數(shù)據(jù)輸出，他們只需要對(duì)設(shè)備進(jìn)行常規(guī)的攻擊訪問來獲得會(huì)話密鑰， 同時(shí)鏈路上傳輸?shù)臄?shù)據(jù)也會(huì)被他們接收，這樣就能通過解密獲得關(guān)鍵隱私數(shù)據(jù)和控制數(shù)據(jù)。
舉一個(gè)卡車的例子：一般現(xiàn)在的卡車會(huì)安裝一個(gè)全球定位設(shè)備，傳輸?shù)娇刂浦行?，以識(shí)別卡車的問題（用于管理或發(fā)動(dòng)機(jī)故障）。入境者僅僅接收到這個(gè)位置就足以讓非法用戶知道何時(shí)何地進(jìn)行挾持。在這種情況下，傳輸?shù)娜魏螖?shù)據(jù)都必須安全地加密，以防止?jié)撛诘陌踩L(fēng)險(xiǎn)發(fā)生。
于是加密芯片的作用開始體現(xiàn)了。
加密芯片最常見的目的是加密傳輸數(shù)據(jù)。在接收端，可以使用加密芯片來高效地解密傳入的信息。信息數(shù)據(jù)使用對(duì)稱加密或非對(duì)稱加密進(jìn)行加密。
加密芯片另一個(gè)常用的功能是安全密鑰的存儲(chǔ)。我們經(jīng)常見到設(shè)備內(nèi)部集成了SE，意思就是加密芯片在起作用。加密芯片相當(dāng)于一個(gè)密鑰和關(guān)鍵數(shù)據(jù)的保險(xiǎn)箱。存儲(chǔ)的密鑰是那些只應(yīng)該在內(nèi)部使用的密鑰；而且永遠(yuǎn)不會(huì)傳輸?shù)叫酒獠俊?br/>舉一個(gè)通過根密鑰或證書體系進(jìn)行認(rèn)證的例子：加密芯片中預(yù)制密鑰和相關(guān)證書并對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行簽名，同時(shí)電子設(shè)備引導(dǎo)程序可以要求加密芯片通過密鑰以及其密碼算法進(jìn)行驗(yàn)簽或者校驗(yàn)，-如果不匹配，軟件執(zhí)行將被拒絕。
如前所述，如果數(shù)據(jù)對(duì)用戶至關(guān)重要，則通過加密實(shí)現(xiàn)安全性就變得很關(guān)鍵。當(dāng)操作在某種程度上是關(guān)鍵的或?qū)Ｓ械?，尤其是某些參?shù)的泄露可能會(huì)危及整個(gè)系統(tǒng)時(shí)。數(shù)據(jù)的保密性對(duì)操作的可持續(xù)性就至關(guān)重要，通信信道應(yīng)該進(jìn)行硬件級(jí)別的加密防護(hù)：這是加密芯片變得至關(guān)重要的地方。
除數(shù)據(jù)保護(hù)外，軟件身份驗(yàn)證也非常有用，這確保只有設(shè)備的所有者才能對(duì)設(shè)備上的固件和軟件進(jìn)行升級(jí)等操作。
盡管密碼芯片因?yàn)槠浒踩允沟脙?nèi)部設(shè)計(jì)非常復(fù)雜，但對(duì)于使用者來說非常簡(jiǎn)單加密芯片，其提供了完全的接口API，只需要調(diào)試完成I2C通訊，按照訪問手冊(cè)規(guī)則即可很容易的進(jìn)行集成與使用。
