Macronix 为 NOR Flash 内置硬件安全，应对欧盟《网络弹性法案》

欧盟《网络弹性法案》（CRA）将于 2027 年 12 月强制生效，要求联网设备从设计之初就内置安全能力，而非依赖事后软件补丁。Macronix 国际产品营销总监兼网络安全经理 Donald Huang 指出，仅靠软件更新无法应对电压、温度、时钟信号操纵等物理攻击，也无法防止总线窃听和命令重放，硬件信任根需要从处理器延伸到存储器件。 Macronix 的应对方案是 ArmorFlash 系列。公司自 2019 年推出安全存储产品线，把安全引擎、认证功能和安全协议直接集成进 NOR Flash，而不是像传统设计那样在标准 NOR Flash 之外再配一颗独立安全元件（SE）。ArmorFlash 通过标准 SPI 接口与主机连接，同时提供通用存储区和可配置安全区；由于采用标准 SPI 与引脚兼容设计，现有系统无需大幅改动电路即可加入硬件安全，从而降低硬件成本与设计复杂度。 产品分工上，ArmorBoot MX76 负责安全启动，在系统启动时校验 Flash 中引导代码的完整性，防止代码篡改和未授权执行，该保护也可延伸到 OTA 更新，并在异常时恢复安全版本。MX78 ArmorFlash 侧重数据与通信保护，支持多个独立数据区域，每个区域绑定根密钥，访问权限可配置为普通读、认证读或加密读；例如一颗 128-Mbit 器件可划分为 32 个独立的 4-Mbit 区域。它还支持对主机访问请求加密，并用 HMAC 等机制做消息认证，配合只能递增的单调计数器阻止 OTA 回滚攻击。 ArmorFlash 还集成 PUF 物理不可克隆功能，利用芯片制造过程中自然产生的物理与电学微小差异，为每颗芯片生成唯一标识和密钥，可用于设备认证，并在 Flash 与授权 SoC 之间建立密码学绑定。物理防护方面，器件内置有源金属屏蔽层和环境篡改检测传感器，监测电压浪涌、温度变化和时钟异常，检测到异常时触发保护响应。 车规与工业是安全 Flash 的主要市场。ArmorFlash 系列满足 AEC-Q100 Grade 1 可靠性要求，已通过 ISO 26262 ASIL D 功能安全和 ISO/SAE 21434 汽车网络安全标准，并支持 FIPS 140-2/140-3 密码模块合规。Huang 表示该系列已量产，累计出货超过数百万颗，已被多家国际主要公司的自动驾驶与高级驾驶辅助系统开发平台采用。随着 CRA 期限临近，Macronix 计划在 11 月 10 日至 13 日于慕尼黑举行的 electronica 2026 上展示包括安全 Flash 在内的最新 NVM 技术与应用方案，展位为 C5 馆 279 号。