Rambus推出嵌入式硬件安全模块RT-648 将基于Arm的信任根引入汽车CSS生态系统

随着汽车行业全面向软件定义汽车（SDV）转型，安全架构必须从独立功能演进为集成化的平台级能力。新一代汽车片上系统（ SoC）不仅需要更强大的安全防护，还要求具备标准化、可扩展的基础架构，以适应更广泛的半导体生态系统。

针对这一行业需求，Rambus正式推出车规级 CryptoManager RT-648。该产品是Rmbus首款基于Arm ^®^ 处理器打造的嵌入式硬件安全模块（eHSM），专为预集成到 Arm 计算子系统（CSS）生态系统而设计。

这一里程碑标志着重大突破：将Rambus 成熟的硬件安全专业技术与Arm架构的可扩展性、互操作性及生态系统兼容性相结合。

全新基础架构：集成于Arm 生态系统的信任根

RT-648是Rambus首款搭载32位Arm Cortex-M33处理器的信任根（RoT）产品，能够自然适配基于Arm架构的片上系统（SoC）设计环境，例如汽车计算子系统（CSS）。Arm CSS 通过汽车专用版本 Zena CSS，为汽车SoC开发人员提供了更标准化且预集成的底层架构，用于构建软件定义汽车所需的复杂计算平台。

Arm Zena CSS通过将计算、安全、互连和软件的关键构建模块整合到经过验证的子系统架构，有效降低集成工作量、缩短开发周期，同时实现软件提前适配。整车厂商与芯片供应商可基于该平台，灵活拓展先进驾驶辅助系统（ADAS）、车载信息娱乐系统（IVI）、中央计算等各类负载，同时保留产品差异化设计空间。

在这一架构中，RT-648并非独立的外置模块，而是扩展了平台的安全基础。该产品预集成至Arm CSS生态，可帮助片上系统（SoC）设计人员降低设计复杂度，使用熟悉的Arm工具链与开发流程，将硬件级安全能力顺畅融入现代汽车架构。最终打造的信任根不仅自身具备可靠安全能力，又深度适配塑造下一代汽车 SoC 开发的更广泛生态系统。

硬件信任根：从第一条指令锚定安全

从本质上讲，RT-648 从设备运行的最早阶段就建立了硬件信任根。它运行于独立、防篡改的隔离环境，提供支撑系统全生命周期完整性的关键安全服务：

· 安全启动与身份认证

· 安全密钥存储与管理

· 加密加速

· 生命周期状态管控

通过将上述能力锚定于硬件，RT-648可确保在任何更高层级软件执行前就已建立信任。

经车规级硅芯片验证：与Telechips合作部署

RT-648 并非概念性产品，如今已投入实际应用。

Telechips已将RT-648信任根集成到旗下汽车SoC，用于构建一体化硬件安全架构。详情可查阅公司白皮书

Telechips平台广泛应用于车载信息娱乐、数字座舱、先进驾驶辅助系统以及域控制器等场景，RT-648在其中承担一系列任务：

· 实现从上电开始的可信系统初始化

· 提供安全密钥管理与防护能力

· 为不同安全等级的混合负载构建强隔离机制

· 支持全产品系列的安全能力扩展

此次集成使Telechips能将多样化工作负载整合到集中式SoC ，同时严守安全与功能边界。这也是软件定义汽车架构的一项基本要求。

Telechips产品战略规划部副总裁Leanne Lee表示：“随着汽车平台向软件定义汽车演进，安全能力必须从架构设计之初就深度植入。我们将Rmbus RT-648信任根集成至汽车片上系统后，搭建起统一的硬件安全框架，可在车载信息娱乐、数字座舱、先进驾驶辅助系统、域控制器等全系列汽车平台中，实现安全启动、域隔离以及长期安全能力拓展。”

由此可见，RT-648已在真实汽车场景部署验证，为客户提供了经过实测、可直接量产的安全SoC设计基础。

以隔离、韧性和安全为设计核心，兼顾后量子安全需求

RT-648集成的Arm Cortex-M33 处理器采用双核锁步 (DCLS) 配置，支持安全固件独立执行并内置故障检测功能。该设计确保了与主应用处理器的安全隔离，即使更高层级的软件遭到破坏也能提供保护，同时符合汽车功能安全要求。RT-648严格遵循 ISO 26262功能安全标准及ISO/SAE 21434网络安全工程规范开发，支持ASIL-B等级，通过提供可认证的安全感知信任根，有效减轻SoC开发人员工作负担。

RT-648是RT-64x系列升级产品，集成了经典加密与抗量子加密技术，包括 FIPS 203 ML-KEM、FIPS 205 SLH-DSA 和 FIPS 204 ML-DSA。这确保了汽车平台能够应对新兴威胁，而无需重新设计硬件架构。

**Rambus开启汽车安全业务新篇章 **

软件定义汽车要求安全架构不仅要坚固可靠，还须具备标准化、可复用性，并能在产品全生命周期持续演进。RT-648正是针对这些需求打造的硬件安全底层架构，可深度集成于Arm 架构汽车平台，降低集成风险，同时支持平台复用与软件迭代升级。

凭借对Arm生态系统的深度适配以及与Telechips等合作伙伴完成量产落地，RT-648的推出将Rambus安全领导者地位拓展到汽车安全领域。它将深厚的硬件安全专业知识、生态系统协同及实际部署相结合，为SoC开发人员构建安全、可扩展的汽车平台提供了切实可行的基础。