在半导体行业之前的文章中，我们曾介绍过安谋中国的产品线、当中包括了CPU、AI、多媒体、安全、物理IP、系统IP和无线等一系列的产品。其中大部分我们也都曾做过了详细的介绍。但在安全产品线方面，我们却一直没有过多涉及。

　　安谋中国产品研发常务副总裁刘澍日前在的“山海”S12媒体发布会中也表示，安全系列算的上是他们最神秘的一款产品。“虽然这系列产品面向的是小众市场，但在系统中却非常重要”，刘澍强调。

　　他进一步指出，现在手机支付的繁荣和物联网的普及，让相关设备的数据安全备受关注。在关心数据安全之余，我们还需要考虑到数据的隔离和设备安全性管理的问题。这正是安谋推出推出这个神秘的安全产品线——“山海”的原因。

　　安谋中国安全产品研发架构师、技术总监吕达夫也告诉记者，安谋中国在成立之初就意识到了互联网设备正面临着各种各样的安全问题这样一个严峻的事实。为此在发布了面向IoT的安全解决方案 “山海”E系列的版本之后，公司历时两年时间，又开发出了一个面向AIoT设备的“山海”S12的安全产品。

　　和面向Cortex-M内核MCU的E系列不一样，新的S12是一个包括硬件、软件、云端服务三大部分的全栈安全解决方案，主要面向的是使用Cortex-A系列和R系列内核的应用处理器系统。

　　安谋中国安全产品经理耿建华进一步解析说，“山海”S12的第一部分是其硬件加密引擎——TrustEngine-600密码算法引擎。这也是其核心。

　　据介绍，TrustEngine-600支持包括对称算法、非对称算法和哈希算法在内的国际通用算法以及中国商用密码算法，可更好支持客户安全业务多样性的需求。TrustEngine-600默认还支持Arm TrustZone，其算法及安全能力可根据需要灵活配置。值得一提的是，一次性编程存储器（OTP）也是其中的重要组成部分，因为我们可以借此实现随机数，还能把根密钥以及非常机密的数据存储在OTP里面。

　　除了硬件引擎，“山海”S12的另一个巨大优势就在于其拥有丰富的固件和软件。

　　首先看固件方面，据耿建华介绍，“山海”S12将会提供一个安全启动的固件，让其客户能够直接使用。“山海”S12同时还会提供给大家一个可以商用的TEE操作系统。在TEE操作系统上面。“山海”S12会提供安全连接、身份认证、证书存储这些TA。

　　在非安全环境下，他们将会提供包括加密文件系统及Linux的一些加解密的增强，来到云端则可能是设备管理和固件升级FOTA这一块同时提供，如图上的所有软件在交付包里都会提供给客户，目标是能够在安全环境上支持连接、设备的身份识别和证书存储。

　　来到软件方面，“山海”S12的表现也较为亮眼。

　　据了解，“山海”S12会提供非常丰富的软件栈，当中还包括了安全启动、安全调试以及安全烧录、所谓安全烧录，就是把一些安全信息包括Root Key、设备key甚至是一些证书和定制化的数据，都可以通过这个工具烧录回到设备里。

　　耿建华总结道，“山海S12”有四大优势，分别是；

　　第一，这是一款以硬件加解密引擎为基础，并具备丰富的安全固件和SaaS软件能力的Turnkey解决方案，主要面向AIoT的端、管、云一体的安全方案。对合作伙伴而言，这样的产品能够帮助他们快速地集成产品，节约很多的时间。

　　第二，“山海”S12有丰富的功能并可灵活配置，客户可以根据自身产品的安全需求进行灵活的配置，灵活的裁减。这样就会减少复杂度、降低成本。更重要的是，这款产品还会对整个Arm未来的安全架构提供非常好的支持。

　　第三，安谋中国还能提供以客户为中心提供支持。这一方面得益于公司这款产品是在本地开发的；另外，本地工程师组成的本地化支持团队也是其中的一个方面。此外，因为这是一款支持国内和国际多个安全标准的产品、因此无论是PSA也好，还是国密也好，安谋中国都能给客户提供认证方面的支持，公司同时还会借助Arm强大的生态能力提供整个Arm生态支持。

　　第四，高质量的产品开发和交付标准。这主要因为公司的产品开发包括产品开发的流程以及文档、代码的标准上都遵循和Arm一样的标准。就连在产品的交付上，也同样遵循一样的标准。这就给客户节省了很多时间。

　　“作为在安全领域有多年积累和丰富经验的IP厂商，我们相信按照Arm的开发流程和交互标准提供的产品也是高质量的，所以我们还是希望半导体行业如果用到安全IP，会首先会想到安谋中国。我们希望通过创新来赋能中国的安全生态，与本土的合作伙伴一起共同成长”，耿建华最后说。