安谋中国自成立以来，持续深耕CPU、AI及多媒体等产品线，其中安全产品线“山海”系列始终占据战略核心地位。2019年8月，山海E10与E20解决方案率先面世，专注于基于Cortex M系列微控制器的IoT安全防护。值此安谋中国成立三周年之际，面向Cortex A/R处理器的山海S12正式登场，凭借更强劲的性能与更完善的安全特性，精准响应AIoT市场日益增长的安全需求。

山海两代产品的发布节点 / 安谋中国

安全技术究竟在解决哪些核心问题？安谋中国产品研发常务副总裁刘澍给出了清晰的解答框架：第一是信息保护，第二是信息隔离，第三是设备安全性管理。山海系列的目标，正是围绕这三大支柱构建全方位的安全防护体系。

智能网联设备面临的安全风险，早已不再是科幻电影中的遥远场景。智能网联车、智能手机、智能摄像头、智能零售……任何一个环节出现安全漏洞，都可能引发连锁反应。为应对这些严峻挑战，Arm在架构层面引入了众多安全技术，例如历经十余年演进的TrustZone，Armv8.3、8.4、8.5中集成的PAC、BTI、MTE，以及Armv9中的CCA与PSA。而山海S12正是将这些先进技术落地为面向AIoT的全栈安全方案，覆盖硬件、软件与云端服务三大层面。

具体到安全连接，山海S12采用TLS协议，基于通信双方标准的X509身份认证机制，在Arm TrustZone内部生成一次性密钥，对通讯数据进行加密与完整性校验。这样一来，数据的私密性与完整性便得到了坚实保障。

与上一代山海E系列相比，S12面向Cortex A/R系列应用处理器，在处理性能、数据吞吐能力以及加解密性能方面均有显著提升，并且支持同时管理多达16个虚拟机。这些差异化优势使山海S12的应用场景从对性能要求相对较低的IoT领域，拓展至手机、汽车、安防以及云端设备等高性能需求场景。

山海S12硬件架构 / 安谋中国

安谋中国安全产品经理耿建华进一步拆解了S12的三大核心组成部分：硬件加解密引擎、固件与软件、以及SaaS服务。其中，硬件加解密引擎TrustEngine-600是核心组件，采用通用加解密算法来生成密钥并完成计算任务，既支持SHA、AES等国际通用算法，也支持SM国密算法。引擎中还集成了真随机数生成器（TRNG）与一次性编程存储器（OTP），为密钥存储与随机数生成提供硬件级安全保障。

山海S12软件架构 / 安谋中国

在固件与软件层面，山海S12提供了安全固件以及安全环境下的TEE可信操作系统。TEE系统支持TrustZone技术，并内置了安全连接、身份认证、证书存储等可信应用。在非安全环境下，同样提供了丰富的固件支持，包括文件加解密系统以及Linux系统安全增强功能。至于云端SaaS服务，不仅支持固件在线升级（FOTA）与安全烧录，还提供语段级的设备管理能力。

耿建华特别强调了山海S12的核心优势：作为一款Turnkey方案，它实现了端、管、云一体化的全栈安全解决方案，合作伙伴能够快速集成，大幅缩短产品上市周期。同时，灵活的配置能力让客户可以根据自身安全需求灵活调整功能模块，从而有效降低系统复杂度与成本。

更值得关注的是，山海S12是完全本地化开发的产品，安谋中国能够提供及时且高效的本土技术支持，尤其在PSA认证与国密认证方面具有明显优势。耿建华透露，目前安全产品线已有20余家授权客户，其中5款集成了山海IP的芯片正处于流片或量产阶段。

当被问及未来是否会支持Armv9的CCA与PSA特性时，安谋中国安全产品研发架构师、技术总监吕达夫回应：目前团队正与Arm总部紧密合作，尽快将Armv9的CCA架构支持起来，力争早日实现本土自主可控的Armv9安全架构升级。

面对本土安全标准与认证需求，安谋中国也已做好充分准备。以往的国密认证主要面向芯片和设备层面，而山海走的是IP认证路线。山海E系列已通过PSA认证，国密认证正在积极推进中，进展顺利的话年内有望获得认证。刘澍补充道，国密认证有一个硬性条件——所有开发团队与开发工作必须在中国国内完成。而山海的整个设计工作均在国内进行，自然不受进出口管制的影响。

山海虽然主攻安全领域，但并非与安谋中国其他IP相互孤立。以多媒体IP为例，它们负责数据处理与分析，而山海则充当“保险箱”角色，为DRM等内容保护提供底层安全保障。

对于山海S12在国内市场的定位，耿建华表达了明确的期待：“我们在安全领域拥有多年积累与丰富经验，按照Arm开发流程与交互标准提供的产品，品质有可靠保障。希望半导体行业在需要安全IP时，首先想到安谋中国。我们希望通过持续创新赋能中国的安全生态，与本土合作伙伴共同成长。”