加密芯片，也稱為加密協(xié)處理器和安全芯片，是特定用于數(shù)據(jù)與身份安全的專用芯片，加密芯片能安全保存一個或多個密鑰，并在數(shù)據(jù)加密中使用這些密鑰。并允許用戶安全的進(jìn)行端到端的加密。廣泛應(yīng)用于設(shè)備防克隆，物聯(lián)網(wǎng)身份識別，醫(yī)療，工業(yè)與生產(chǎn)管理安全等領(lǐng)域
對于萬物聯(lián)網(wǎng)的智能時代，我們身邊的所有設(shè)備本身已經(jīng)成為獨立和碎片化的信息通道，同時也成為隱私和信息泄露的管道，這也是安全屏障最脆弱的一環(huán)，攻擊者一般通過對電子設(shè)備進(jìn)行設(shè)備克隆、修改設(shè)備固件和軟件以及數(shù)據(jù)盜版等攻擊手段來進(jìn)行入侵。
如果有入侵者要監(jiān)聽你的電子設(shè)備的數(shù)據(jù)輸出，他們只需要對設(shè)備進(jìn)行常規(guī)的攻擊訪問來獲得會話密鑰， 同時鏈路上傳輸?shù)臄?shù)據(jù)也會被他們接收，這樣就能通過解密獲得關(guān)鍵隱私數(shù)據(jù)和控制數(shù)據(jù)。
舉一個卡車的例子：一般現(xiàn)在的卡車會安裝一個全球定位設(shè)備，傳輸?shù)娇刂浦行?，以識別卡車的問題（用于管理或發(fā)動機(jī)故障）。入境者僅僅接收到這個位置就足以讓非法用戶知道何時何地進(jìn)行挾持。在這種情況下，傳輸?shù)娜魏螖?shù)據(jù)都必須安全地加密，以防止?jié)撛诘陌踩L(fēng)險發(fā)生。
于是加密芯片的作用開始體現(xiàn)了。
加密芯片最常見的目的是加密傳輸數(shù)據(jù)。在接收端，可以使用加密芯片來高效地解密傳入的信息。信息數(shù)據(jù)使用對稱加密或非對稱加密進(jìn)行加密。
加密芯片另一個常用的功能是安全密鑰的存儲。我們經(jīng)常見到設(shè)備內(nèi)部集成了SE，意思就是加密芯片在起作用。加密芯片相當(dāng)于一個密鑰和關(guān)鍵數(shù)據(jù)的保險箱。存儲的密鑰是那些只應(yīng)該在內(nèi)部使用的密鑰；而且永遠(yuǎn)不會傳輸?shù)叫酒獠俊?br/>舉一個通過根密鑰或證書體系進(jìn)行認(rèn)證的例子：加密芯片中預(yù)制密鑰和相關(guān)證書并對關(guān)鍵數(shù)據(jù)進(jìn)行簽名，同時電子設(shè)備引導(dǎo)程序可以要求加密芯片通過密鑰以及其密碼算法進(jìn)行驗簽或者校驗，-如果不匹配，軟件執(zhí)行將被拒絕。
如前所述，如果數(shù)據(jù)對用戶至關(guān)重要，則通過加密實現(xiàn)安全性就變得很關(guān)鍵。當(dāng)操作在某種程度上是關(guān)鍵的或?qū)Ｓ械?，尤其是某些參?shù)的泄露可能會危及整個系統(tǒng)時。數(shù)據(jù)的保密性對操作的可持續(xù)性就至關(guān)重要，通信信道應(yīng)該進(jìn)行硬件級別的加密防護(hù)：這是加密芯片變得至關(guān)重要的地方。
除數(shù)據(jù)保護(hù)外，軟件身份驗證也非常有用，這確保只有設(shè)備的所有者才能對設(shè)備上的固件和軟件進(jìn)行升級等操作。
盡管密碼芯片因為其安全性使得內(nèi)部設(shè)計非常復(fù)雜，但對于使用者來說非常簡單加密芯片，其提供了完全的接口API，只需要調(diào)試完成I2C通訊，按照訪問手冊規(guī)則即可很容易的進(jìn)行集成與使用。
