2025年平安夜，安谋科技选择在这个节点发布了一款重磅产品——新一代安全IP“山海”S30FP/S30P。这并非一个简单的功能模块，而是一套完整的HSM（硬件安全模块）子系统，同时兼顾了功能安全与信息安全，其功能安全等级直接达到了车规级最高标准ASIL D。此外，该产品具备软硬件双层面的抗物理攻击能力，能够帮助芯片厂商顺利实现CC EAL4+、国密二级等高等级安全认证。从硬件IP层、软件中间件到云端服务，整个安全体系实现了一站式打通，为高性能计算芯片送上了一份实打实的“数字平安福”。

一、双重安全基石：强功能安全+信息安全

1、抗物理攻击强，支持高等级信息安全认证

这款产品在硬件和软件层面均部署了充分的物理攻击防护措施——能够有效抵御SPA、DPA等常见攻击手段，甚至连故障注入这种更激进的手法也能防御。这意味着芯片厂商基于它申请CC EAL4+、国密二级等高等级安全认证时，至少已经打牢了根基。

2、功能安全认证强

“山海”S30FP的算法引擎已获得ISO 26262最高等级ASIL D的产品认证，关键在于它还支持灵活配置，同一款设计既能满足ASIL B的需求，也能升级到ASIL D。软件测试库（STL）同样通过了ASIL B级别的系统能力认证，实用性非常扎实。

3、信息安全适应场景广

本质上，这是一套完整的HSM安全子系统，支持的算法种类相当丰富。不同场景对安全等级的要求千差万别，而这款产品通过可配置手段满足差异化的需求，适用面很广。

4、隔离层级丰富

独立的HSM子系统，内部CPU支持运行RTOS操作系统。在隔离能力上，它提供了内核隔离、应用隔离等多种手段，给HAS内部支持多TA运行提供了足够的安全保障。

5、同源互补防护强

它还默认支持Arm TrustZone和硬件虚拟化，这意味着与整个Arm生态的协同能力是天然具备的，为底层的同源互补防守打好了基础。

二、软硬件协同设计+Arm生态同源互补防护强，筑牢底层安全根基

在高性能计算场景中谈安全，早已不只是“信息保密”那么简单。真正的难点在于：既要保护好密钥本身，又要具备抵御多样化攻击的能力，同时系统还得保持高稳定性和高可靠性。“山海”S30FP/S30P的应对思路十分清晰——从硬件IP层、软件中间件到云端服务，将芯片底层到应用层建立起一整套安全防护体系。 硬件层面，它是一套完整度极高的HSM子系统，支持多种国际通用算法和中国商用密码算法，并能按需灵活配置。相比上一代，还新增了SHA3、Whirlpool、ED25519/448等算法。更重要的是，它通过多种软硬件手段强化了抗物理攻击能力，无论是SPA、DPA，还是FI（故障注入）这类攻击，都能有效防护。 在抗物理攻击强度方面，它直接按照Common Criteria（CC）Protection Profile PP-0117和“国密二级”的标准开发，并且经过了第三方测试机构的严格测试。客户想要拿到CC EAL4+或国密二级这类高等级认证，这道门槛基本已经迈过去了。 功能安全层面，“山海”S30FP达到了最高等级ASIL D，而且已经获得了权威功能安全认证机构颁发的产品级认证。同时它依旧支持灵活配置，无论是ASIL B还是ASIL D的场景都能适配——智能汽车、智能工业、智能交通、智慧医疗，这些对高可靠性有硬性要求的行业，都可以用上。 软件方面，迭代更丰富。HSM内部的CPU支持操作系统运行，为多个安全TA提供了更好的隔离能力；再加上完善的安全启动、安全调试以及丰富的固件，整个软件栈非常完整。值得一提的是，“山海”S30FP的软件测试库（STL）符合ASIL B功能安全要求，整个功能安全包为芯片安全子系统的快速搭建提供了扎实的软件模块，客户开发周期能明显缩短，上市速度也更从容。 此外，“山海”S30FP/S30P与Arm架构的融合是天然无缝的。它支持Arm TrustZone和虚拟化等底层安全架构，与Arm的底层安全体系实现了同源互补和系统协同，Arm整个安全体系的能力可以被充分激活——这才是芯片层面构建完整安全体系的关键所在。

三、灵活适配，覆盖多元智能计算领域

在不同场景下，“山海”系列的选择也很清晰： 在AI、AI PC、数据中心、机器人这些对信息安全要求极高的领域，“山海”S30P出场——丰富的安全算法组合，加上软硬件协同的抗物理攻击能力，能够给高强度信息安全提供可靠支撑。 而在智能驾驶、智能交通、智能工业等对功能安全有硬性要求的场景，“山海”S30FP就派上了大用场：它不仅在信息安全上保住了强度，还能提供高达ASIL D级别的功能安全可靠性。 通过灵活的配置策略，“山海”S30FP/S30P可以广泛适配不同领域、不同场景下的多样化安全需求。说到底，它就是那个让高性能计算芯片稳定、可信运行的“安全之锚”。

写在最后

“山海”S30FP/S30P的发布，意味着安谋科技SPU IP产品家族又补上了一个重要的拼图。而整个“山海”SPU产品线，已经能够覆盖从边缘AI到移动终端、智能汽车，再到AI基础设施的诸多场景。在“AI+”计划持续推进的背景下，安谋科技正在把信息安全产品的进化与计算效能的升级同步起来——为AI时代打造的，不止是技术底座，更是一层值得信赖的安全基石。