2024年4月18日，国民技术第四代可信计算芯片NS350 v32/v33系列产品正式发布并开始量产供货。NS350 v32/v33是一款高安全、高性能、超值可信密码模块2.0 （TCM 2.0）安全芯片，适用于PC、服务器平台和嵌入式系统。

国民技术自2007年推出全球第一款TCM可信计算芯片以来，产品历经多次迭代，现已发展到全新第四代可信计算芯片NS350系列。NS350芯片基于40nm工艺设计，在技术性能和安全性方面均有较大提升。芯片支持I2C和SPI接口，提供QFN32、QFN16等封装形式，符合我国新一代TCM2.0可信密码模块标准要求，同时兼容TPM2.0国际可信计算标准应用（TPM2.0 Spec 1.59）。目前该芯片已经获得商用密码产品认证安全芯片第二安全等级证书，正在开展商用密码产品可信密码模块认证、CC EAL4+安全认证，产品还将通过FIPS 140-3等安全资质认证。

产品关键技术特性

● 符合TCM 2.0及TPM 2.0标准：

  ─ GM/T 0012-2020 可信计算 可信密码模块接口规范；

  ─ ISO/IEC 11889-2015 信息安全 可信计算 第一部分到第四部分；

● 支持算法：支持SM2、SM3、SM4商用密码算法；

● 背书密钥（EK）：支持完全个性化的背书密钥（EK）证书；

● PCR寄存器：支持24 个 PCR寄存器（SM3）；

● 安全特性：

  ─ 主动屏蔽层和环境传感器；

  ─ 环境参数（功率、温度）监测；

  ─ 针对故障注入的硬件和软件保护；

  ─ 根据GM/T 0062《密码产品随机数检测要求》 标准实现的随机数发生器（RNG）；

● 支持物理存在授权引脚；

● 支持可信 GPIO功能；

● 支持多路设备的主动度量功能（杂凑和签名验证）；

● 通讯接口：支持SPI/I2C接口；

● 固件升级：支持现场升级，允许安全的固件更新；

● 工作电压：1.8V或3.3V；

● 工作温度：-40~+85℃（增强型）环境温度。

产品应用领域

NS350系列可信计算芯片可兼容通用Windows、Linux、BSD UNIX等操作系统，以及银河麒麟、统信、方德、神州网信政府版Windows等国产操作系统，在PC、服务器平台和嵌入式系统等领域用途广泛，可应用于：

● 基于x86架构的可信计算PC、移动计算终端、服务器；

● 通用Arm平台；

● 国产龙芯、飞腾、兆芯、海光、鲲鹏、申威等国产处理器平台；

● AMI、Insyde、百敖、昆仑等厂商BIOS应用；

● 工业计算和可编程逻辑控制器；

● 嵌入式安全应用；

● 其他网络设备（路由器、网关、交换机、接入点、多功能打印机等）。

国民技术可信计算产品面向联想、同方、长城等国内所有主流终端电脑厂商供货，同时也是联想、微软、英特尔、DELL等国际厂商可信计算芯片供应商。

产品订货信息

近日，国民技术可信计算芯片Z32H330TC通过可信密码模块产品认证，获得国家密码管理局商用密码检测中心颁发的商用密码产品认证证书（二级）。

左：密码模块商用密码产品认证证书（二级）

（证书编号：GM004412320230970）

右：安全芯片商用密码产品认证证书（二级）

（证书编号: GM004412020220694）

国民技术Z32H330TC是首个获得可信密码模块类商用密码产品第二安全等级认证证书的业内产品，标志着中国标准的可信计算单芯片进入了“双商密认证”和“双商密二级”的新阶段，必将助力推动我国可信计算产业迈上新的台阶。

自2007年国民技术推出全球第一款支持SM2、SM3、SM4商用密码算法的TCM可信计算芯片以来，包括当前量产的第三代可信计算芯片Z32H330TC在内，国民技术多款可信计算芯片均通过了国密检测认证，始终维护有安全芯片商用密码产品认证安全第二等级认证证书。

国民技术Z32H330TC完全支持TCM2.0并兼容TPM2.0（TPM2.0 Spec 1.38），提供SPI接口，支持主动度量，与Intel平台可信启动无缝配合，完整支持微软Windows可信应用，支持Intel、AMD、高通等国际及国内主流计算平台应用，可用于搭建基于TCM/TPM/TPCM等可信计算架构的应用平台。Z32H330TC单芯片同时通过安全芯片和可信密码模块两类商用密码产品二级认证，不仅表明其安全能力值得信赖，更是为产品在不同应用场景下的广泛使用提供了权威的选型依据。

由知名媒体机构大比特资讯举办的“创新驱动 擎领未来”2023年BLDC电机控制器优秀企业年度评选活动落下帷幕，评选结果在11月9日召开的第23届（深圳）电机驱动与控制技术研讨会上正式揭晓，国民技术N32G430系列MCU凭借其高性能、高可靠性、小尺寸、硬件安全等综合领先优势，荣获“2023年度领创大奖”。

获奖的N32G430系列是一款高性价比通用MCU产品，该芯片采用Arm® Cortex®-M4内核，针对既对性能有要求又对成本敏感的应用优化了芯片设计和资源配置，在性能与成本之间取得最佳平衡，与同价产品相比其性能在业内领先，更加适用于高性能且成本敏感型应用。产品于2022年6月发布并量产，有7种封装形态，16个子型号可供选择，目前在工业控制、电机控制、能源管理、汽车电子、消费电子等领域获得了行业标杆客户批量应用。

获奖产品优势特点

N32G430在电控领域的主要优势特点如下：

1、高性能：采用Arm® Cortex®-M4内核，支持浮点运算单元，算力达到160 DMIPS，CoreMark跑分420，满足复杂的FOC电控算力要求，轻松完成20万转erpm的电机控制任务。集成更快速的ADC，内置4.7Msps-10Msps高速ADC，最高12bit转换精度，灵活的触发机制，确保实现电控应用中精确的电流采样，实现绿色节能的电机控制。

2、高可靠性：更可靠的IO端口、更强的ESD能力、高精度高可靠时钟HSI系统、-40~105°C宽环境温度，适应复杂的工业应用场景，具备强抗干扰表现。内置高速模拟比较器，与PWM进行硬件联动，实时检测流过MOS/IGBT等功率器件的电流，提供及时的过流保护，提高系统的可靠性。

3、小尺寸：共提供7种封装形式，其中的UQFN20（3mmx3mm）封装是业内尺寸最小性能最强产品，可满足空间受限的电机应用需求。

4、更安全：采用Flash存储加密技术、多用户分区管理技术、写保护（WRP）及多种读保护（RDP）等级（L0/L1/L2）技术、加密下载等芯片级安全技术，保护用户的核心知识产权。

打造持续“领创”的电控产品方案及开发生态

国民技术聚焦“通用+安全”战略，针对电控领域最新发展趋势布局BLDC电机控制行业应用市场，提供丰富的N32系列通用/专用电控产品和多电机解决方案，并创新打造了行业领先的“N32通用电控平台”开发生态。

• 产品丰富，资源与性能适配各类电控应用
  

基于M0/M4/M7全平台战略打造的N32系列MCU涵盖从48MHz到600+MHz不同算力的丰富产品，芯片资源配置适合多电机应用需求，并且BLE、PD、BMS、AFE、SEC、电控SIP、车规等MCU+生态齐全，可以满足不同复杂度项目对MCU的需求。

• 通用电控平台，开发便捷

国民技术提供的基础软件SDK对所有N32 MCU产品具有一致的操作界面，电控参考设计基于多电机应用需求，可以提高客户电控产品的设计起点，并大大降低开发难度。

• 支持多中间件，便于电控系统扩展

在面对复杂项目需求时，有更多软件中间件可供选择，可更好地与电控软件协同工作。

研讨会现场，国民技术受邀展出了N32系列通用MCU、电控MCU、电池管理等产品在汽车、绿色能源、家电市场等领域的丰富应用和产品开发生态。

2023年10月7日，国民技术正式推出兼具高精度计量、高可靠、更高安全、低功耗等产品优势特性的NB201/NB401系列电池管理芯片。这是国民技术在电源管理领域首次发布的应用于pack侧的消费级电池管理芯片。

当前新能源应用市场需求旺盛，国民技术全面发展新能源电池及电源管理技术，协同负极材料发展电化学电池计量算法，拥有支撑电池安全计量的核心技术优势和业内领先的高精度SOC计量算法，面向消费、工业、汽车电子领域提供AFE、MCU、BMS及算法整体解决方案。除了本次发布的2-4串消费级NB201/NB401系列电池管理芯片，更多串数的工业级和汽车级BMS产品也正在开发中。

NB201/NB401系列芯片集成了高精度电量计算法，具有电池监控、计量、保护、认证等多项功能，支持2-4串锂离子电池或锂聚合物电池管理与计量。芯片集成2个分别用于采集电压（或温度）和电流的16位高精度ADC，同时集成硬件保护和唤醒功能，支持SMBus通讯、智能充电管理以及多种安全认证，具有超低功耗特性，可满足消费电子领域大部分电池管理或计量应用需求，适用于笔记本、平板电脑、手机、相机、无人机、电动工具、移动电源等电子设备的电池包应用。

NB201/NB401系列产品优势特点

1. 高精度计量与电池充放电保护

• 芯片集成高精度电量计算法，同时具备电池监测管理和计量功能，支持2/3/4串100mAh~29Ah电芯应用。电量计精度：1%（常温）/3%（全温）；ADC采样精度：电压±1mV、电流±1mA、温度±2℃。

• 提供多种硬件快速保护功能，包括放电过载保护、放电短路保护，充电短路保护等。

2. 数字身份证与基于硬件算法的电池认证

• 芯片集成EC-KCDSA、SHA-1/224/256硬件算法，签名数据基于真随机数，电池认证安全性更高。

• 内置固件与硬件配合实现电池数字身份证，并可记录电池pack序列号、首次上电时间，电池健康SOH、认证计数等电池信息。

3. 出色的功耗控制与电池均衡

• 芯片提供均衡MOS导通不超过150Ω(常温)/350Ω(全温)的导通阻抗，典型应用下支持16mA-25mA均衡电流。

• 采用先进的低功耗管理技术实现超低的硬件功耗，配合自研软件可提供Sleep功耗低至55uA、Normal功耗低至330uA、Shutdown功耗低至1uA的整体解决方案。

4. 支持SMBus通讯协议，可扩展性好

• 接口支持SMBus2.0协议标准，1.2V~5V宽电压应用范围，尤其适合低电压平台通讯，无需额外增加电平转换芯片，节省成本。

• 内置128KB Flash空间可支持更多功能代码，存储更多基础数据和计算表格，扩展算法提升计算精度。

5. 高可靠性

• 工作电压2.3V~26V，工作温度-40℃~85℃。

• ESD HBM达到±4kV，Latch up为±100mA Class II。

全面、便捷的客户支持

NB201/NB401系列产品目前提供NB201YBF6C、NB401KBQ6C 两个产品型号，芯片封装分别为DFN12(2.5mm x 4mm)和QFN32(4mm x 4mm)，与主流产品P2P硬件兼容。完整的产品套件包括：集成应用代码的封装片、参考设计、Demo；调试与量产工具；电化学Chem-ID；参考文档、代码、评估板等。

国民技术可为客户提供方案定制化服务，提供部分功能库，如充放电策略、均衡、部分SOC、SOH的算法库等；或者为客户自有方案提供软硬件支持，包括直接帮助客户编写部分代码、协助调试与生产等。提供本地化的电源管理IC技术支援服务。

8月11日，为期三天的密码与安全行业盛会——“2023商用密码大会”在郑州国际会展中心降下帷幕，国民技术携带近40个优秀安全应用案例参展，全面展示了国民技术“芯安全 新发展”成果。首次亮相的可信计算NS350系列TCM2.0密码安全新品等可信计算相关产品与应用案例在展会上尤为受到关注。

中国可信计算核心推动者

国民技术是中国可信计算芯片产业的主要创建者与核心推动者，发起并主导制定了中国可信计算标准，同时参与了可信计算国际标准的制定，是国际可信计算产业唯一来自中国的核心产品与服务商。产品支持Intel、AMD、高通等国际及国内主流计算平台应用，与Intel平台可信启动无缝配合，完整支持微软Windows可信应用。

早在2007年，国民技术就推出了全球第一款TCM可信计算芯片SSX44，该芯片支持SM2、SM3、SM4等商用密码算法，符合TCM1.0标准要求。

2013年，国民技术第二代TCM可信计算芯片Z32H320TC问世，该芯片兼容TPM2.0国际标准（TPM2.0 Spec 1.16）。

2014年，国民技术可信计算产品开始进入国际主流企业，Microsoft、Lenovo、DELL在国内机型上配置国民技术可信计算产品，支持中国以及全球可信应用。

2015年，国民技术配合国家成功推动应用我国商用密码算法体系的可信计算标准正式成为ISO/IEC 11889国际标准，这是我国商用密码算法首次被ISO国际标准采纳。

2017年，国民技术量产第三代可信计算芯片Z32H330TC，该芯片兼容TPM2.0（TPM2.0 Spec 1.38），提供SPI接口，支持主动度量，可用于搭建基于TCM/TPM/TPCM等可信计算架构的应用平台。

2023年，国民技术推出第四代可信计算芯片NS350并将于年底量产，该芯片支持TCM2.0标准，同时兼容TPM2.0标准（TPM2.0 Spec 1.59）。

中国标准可信计算产品进入“双商密认证”新时代

可信计算芯片属于密码安全芯片，需要符合商用密码产品认证安全芯片检测认证相关标准要求，国民技术TCM安全芯片始终维护商用密码产品认证安全第二等级认证证书，已成为产业的标准要求，可提供防止侧信道攻击、侧信道分析和故障注入等物理现场攻击的能力。随着可信密码模块产品类别进入商用密码产品认证目录，可信计算芯片还需要满足TCM 2.0安全协议标准要求，提供防止字典攻击、重放攻击、中间人攻击等安全特性，以及满足密码模块对于权限访问控制等应用安全要求。国民技术Z32H330TC芯片即将获得可信密码模块第二安全等级商用密码产品认证证书。从此中国标准的可信计算单芯片进入了“双商密认证”、“双商密二级”的新时代。

国民技术可信计算产品方案特点

国民技术可信计算系列产品符合TCM标准，兼容TPM国际标准，产品获得商用密码产品型号证书，技术性能、功耗等指标方面在国内、国际处于领先水平，同时还通过了多个第三方检测机构测试。产品具有如下技术优势：

• 单芯片实现可信密码模块（TCM）, 兼容TPM标准（不同固件版本）

• 基于国民技术32位安全技术架构平台

• 内置TCM固件与大容量数据Flash

• 集成硬件非对称加密引擎、硬件对称加密引擎、杂凑算法硬件加速器

• 具有存储加密、复位过滤、环境传感器等安全机制

• 片内集成时钟发生器

• 同时支持1.8V/3.3V工作电压

• 支持SPI接口和I2C接口

• 工作温度范围更宽，支持-20度到85度

主要应用案例

国民技术可信计算芯片在国内具有领先地位，广泛应用于各大主流品牌的笔记本、平板、台式机、服务器等电脑设备，用于实现防字典攻击、防中间人攻击、防重放攻击、数据安全保护等各种安全功能。此外，在移动可信网关、物联网节点设备等方面也有大量应用。

国民技术已经面向联想、同方、长城等国内所有主流电脑厂商供货，同时也是联想、微软、英特尔、DELL等国际厂商在华的独家可信计算芯片供应商。

国民技术第四代可信计算芯片NS350面世

国民技术NS350系列TCM2.0密码安全新品在2023年商用密码大会上首次亮相，该产品完全支持我国新一代TCM2.0可信密码模块标准，并兼容TPM2.0（TPM2.0 Spec 1.59）国际标准应用。NS350芯片基于40nm先进工艺设计，支持I2C和SPI接口，提供QFN16/20/32和TSSOP28等多种封装形式。芯片在技术性能和安全性方面具有较大提升，目前已经获得商用密码产品认证安全芯片第二安全等级证书，正在开展CC EAL4+安全认证，产品还将通过FIPS 140-3等资质认证。联系国民技术可获取NS350芯片样品，产品在2023年12月开始量产供货。

关于可信计算

1. 基本概念

可信计算旨在解决人与程序之间、人与机器之间的信息安全传递，成为信息安全发展的必由之路。可信计算首先在计算机系统中建立一个信任根，信任根的可信性由物理安全、技术安全与管理安全共同确保。从信任根开始，到硬件平台、操作系统、以及应用，一级度量认证一级，一级信任一级，由此建立起一条信任链，从而把这种基于可信根的信任扩展到整个计算机系统。

可信计算具有三大基础核心作用：

• 度量平台完整性，建立平台免疫力，提供一把安全度量的“尺子”。

• 作为平台身份唯一性标识，提供一个安全认证的“身份证”。

• 实现硬件级密码学计算与密钥保护，提供一把信息安全保护的“数据锁” 。

2. 可信计算平台

可信计算平台（Trusted Computing Platform，TCP）是构建在计算系统中用于实现可信计算功能的支撑系统。可信计算密码支撑平台是可信计算平台的重要组成部分，包括密码算法、密钥管理、证书管理、密码协议、密码服务等密码学功能，为可信计算平台自身的完整性、身份可信性和数据安全性提供密码支持。可信计算密码支撑平台的产品形态主要表现为可信密码模块（Trusted Cryptography Module，TCM）和可信密码服务模块（TCM Service Module，TSM）。

在可信计算平台技术架构体系下，包含了三大关键的密码学基础功能：

• 可信报告根(Root of Trust for Reporting，RTR)：提供密码学机制，对TCM的状态和信息进行数字签名

• 可信存储根(Root of Trust for Storage，RTS)：提供密码学机制，保护TCM外部存储的数据信息

• 可信度量根(Root of Trust for Measurement，RTM)：提供密码学机制，有序度量平台的状态

3. 可信密码模块

TCM可信密码模块是可信计算平台的硬件模块，为可信计算平台提供密码运算功能，具有受保护的存储空间。为了支持和规范中国可信计算的研究和应用，国家密码管理局于2006年组织制定了《可信计算平台密码技术方案》，把TCM可信密码模块作为商用密码产品专项产品进行型号鉴定和管理。

TCM作为系统可信安全、自主可控，并且独立于主计算设备的单独部件存在，在PC、服务器等各种计算设备主板上作为可信报告根、可信存储根、可信度量根发挥关键作用。在TCM基础上，可以采用多种方案搭建可信计算平台。

4. 可信安全度量

TCM在计算设备上作为单独的安全计算部件，采用南桥SPI或者LPC总线与主计算设备（CPU、内存、BIOS等）通讯来提供基础安全功能，其中TCM的可信度量功能用于可信计算体系建立过程，以及基于TCM的通讯流程、通讯数据等安全。TCM为可信计算环境度量提供了度量算法（SM4、SHA）、度量结果保存（PCR存储）、度量结果签名算法（SM2、ECC、RSA）等基础功能。

TCM在上电、自检后，由度量根开始发起度量，度量根可以是TPCM、也可以是BIOS、或者是操作系统启动程序等。可信执行环境度量的部件可以包括但不限于：BIOS、设备硬件配置、操作系统Loader、操作系统内核、安全应用等。

TCM在主板上电的第一时间同时上电，其优先级属于第一优先级，主板的EC（电源控制单元）会首先给南桥设备（包括TCM安全芯片、键盘等）上电。度量发生在主板上电，TCM上电自检之后。

启动度量时首先通过TCM GPIO拉住CPU复位，阻止PCH-CPU处于复位状态，TCM SPI主通讯线路读取BIOS SPI ROM内容，而后TCM在内部进行度量Hash计算。在完成度量后，TCM与内部存储的预置标准度量值进行对比验证，验证通过后，再通过GPIO释放CPU复位，通知CPU-PCH继续启动，启动BIOS执行。主动度量模式可以度量SPI BIOS ROM中存储的所有程序、数据等内容。