很多人以为加密芯片的安全边界由算法复杂度决定，其实不然——当攻击者通过功耗分析、电磁泄漏等侧信道手段获取密钥时，AES-256与DES的防护效果并无本质差异。2019年德国鲁尔大学团队在CHES会议上演示的差分功耗攻击（DPA），仅需1000条功耗曲线即可破解某国际大厂宣称的「军用级」加密芯片，这暴露了传统软件加密方案的致命缺陷：密钥存储在非易失性存储器（NVM）中，必然留下可被探测的物理痕迹。
听起来可能反直觉，但在硬件安全领域，随机性才是终极防护。这正是物理不可克隆函数（PUF）技术崛起的核心逻辑。以某国产加密芯片厂商的SRAM-PUF方案为例，其利用芯片制造过程中不可避免的工艺偏差，在上电瞬间生成唯一且不可预测的「芯片指纹」。这种基于物理熵源的密钥生成机制，使得攻击者无法通过逆向工程或侧信道手段复现密钥——因为每次上电产生的响应都是独立的随机变量，且响应分布满足信息论安全的不可预测性。
2021年慕尼黑电子展期间，某欧洲车规级芯片厂商展示的加密模块遭遇「现场破解」：某安全团队通过热成像仪定位FPGA中的密钥存储区域，结合激光故障注入技术，在37分钟内提取了全部RSA私钥。这场事故的底层逻辑是：传统加密芯片将密钥存储在BBRAM或Flash中，而这类非易失性存储器在物理攻击面前如同「透明盒子」。
对比之下，深圳某物联网芯片企业采用的动态PUF方案展现了硬件安全的另一种可能。其加密芯片在每次上电时，通过环形振荡器（RO）阵列采集制造工艺偏差，生成256位动态密钥。该密钥仅在加密运算期间存在于寄存器中，运算结束后自动销毁。2022年该方案通过国家密码管理局GM/T 0008-2012认证时，测评机构用价值500万元的侧信道分析设备连续攻击72小时，最终仅获取到噪声级信号——这印证了动态PUF「用后即焚」特性对侧信道攻击的天然免疫性。
加密芯片的终极战场不在算法，而在物理层防护。当某国际大厂仍在宣传其「支持国密SM2/3/4算法」时，国内厂商已通过PUF+TRNG（真随机数发生器）的硬件安全架构，实现了从密钥生成到销毁的全生命周期防护。这种范式转移的背后，是对「安全即物理」这一本质规律的深刻认知——毕竟，在量子计算威胁下，任何基于数学难题的加密算法终将失效，而物理熵源提供的随机性，才是抵御未来攻击的终极屏障。
官方公众号
