当AI安全遇上量子时代：智能化系统的可信底座正在被重新定义

（原标题：当AI安全遇上量子时代：智能化系统的可信底座正在被重新定义）

近日，中央网络安全和信息化委员会印发《国家信息化“十五五”规划》（以下简称《规划》），将宏观安全要求进一步细化落实到网络安全、数据安全保障能力建设之中。在人工智能、边缘计算与物联网加速融合的背景下，安全议题正从传统网络边界向智能终端、AI模型、信息传播和数据流通环节延伸。

放到更广阔的产业背景中看，今天的安全挑战已不再局限于单一环节。模型参与判断与决策，设备持续联网，数据在端、边、云之间频繁流动，网络安全、AI安全、信息安全与数据安全由此深度交织；与此同时，量子计算的长期演进，也让量子加密和抗量子密码成为产业必须提前面对的方向。

这意味着，安全能力需要在设备、网络、模型、信息与数据之间形成连续防线。安全产业所面对的，也不再只是单一环节的安全保障，而是如何让底层密码能力与上层业务场景彼此衔接，为智能系统提供贯穿全生命周期的可信保障。

在这一趋势下，芯片不再只是算力载体，更需要从架构设计和启动环节就嵌入原生安全能力，成为设备身份、密钥保护与可信运行的起点，使感知数据自生成时便具备可验证、可追溯的基础。系统层面，则需要把终端、边缘节点与云平台的认证、授权和策略管理连接起来，为AI模型和业务应用提供统一、可验证的身份与运行环境。到了数据流通环节，密码能力还需要跟随数据覆盖采集、传输、存储、计算与共享全过程，避免跨域协作中出现保护断点。

睿创微纳旗下安全芯片企业珈港科技正是沿着这三个层面展开布局：以原生安全芯片筑牢设备和网络的信任起点，通过统一的密码基础设施衔接设备注册、证书签发与身份验证，再将安全能力延伸至数据采集、存证核验和授权计算，形成从芯片、系统到数据流通的协同防护。

安全能力向芯片启动阶段前移

在芯片方面，珈港科技的思路是将基于物理不可克隆函数（PUF）的密钥派生机制融入芯片底层架构，并结合主动防御技术和硬件级颗粒度访问控制，探索零信任架构在芯片层的落地。按照这一设计，信任链从芯片上电后的第一个电压信号开始建立，使安全防护覆盖设备启动和后续运行环节。

围绕不同场景需求，珈港科技已形成多条产品线：面向车载、工业安全场景的 JA7XX 系列车规安全任务处理器；面向设备身份认证的 JC1XX 系列消费级防伪认证芯片；面向物联网无线安全通信的 JC5XX 系列安全连接 SoC；面向原生安全功能开发场景的 JC3XX 系列安全 MCU；以及面向底层基础设施的 JS2XX 系列服务器密码芯片。

对于同时涉及终端、边缘节点和云平台的项目，珈港科技可通过统一的密码基础设施衔接设备注册、证书签发、身份验证与证书更新等环节。原生安全的软硬件协同设计，也有助于系统在性能、功耗和部署成本之间寻找平衡。

为后量子时代提前布局

《规划》提出，推动量子安全防护技术研究，加快抗量子计算密码研究。随着相关技术从理论研究逐步走向应用，密码算法的长期适用性正成为芯片选型的重要考量。尤其是在车载场景中，相关节点通常需要伴随整车较长的生命周期，安全方案必须具备持续演进能力。

针对这一需求，珈港科技提前布局抗量子密码学算法（PQC）。其 JA7XX 系列安全任务处理器采用多核异构设计，包括自主设计、兼容 RISC-V 指令集的安全 AP 核，经典公钥算法与抗量子算法一体化设计的 KP 核，以及独立安全策略 SP 核，原生支持 ML-KEM、ML-DSA 和 SLH-DSA 后量子密码算法。该系列产品符合 CC EAL5+ 认证标准，并在设计上兼顾兼容性、性能与可靠性。目前，相关产品和方案正在电力、卫星通信、金融和数字资产保护等行业推进导入。

数据流动需要更靠近源头的保护

产业数字化不断深入，一台设备采集的数据，可能成为另一套系统作出判断、下发指令的依据。设备身份是否可信、数据在传输中是否被篡改，直接关系到后续业务能否稳定运行。《规划》提出，深化区块链、隐私保护计算等技术在数据流通交易中的应用，强化数据安全密码保护。

不过，从工程实践看，设备到网关、边缘节点再到云平台的数据链路仍面临多重挑战。密钥存放在通用 MCU 的 Flash 中、明文传输、软件加密以及硬编码密钥等问题，都可能成为安全短板。传统处理器单纯增加安全模块，难以从根本上覆盖这些风险。

对此，珈港科技将安全能力从芯片端进一步扩展到系统和应用端。公司围绕密码算法、安全芯片、片上操作系统、密码机服务器等硬件产品，以及标识管理系统、密钥管理系统、Token 服务平台等系统产品，形成数据安全管理能力。通过设备端加密采集、区块链存证核验和平台授权计算等技术融合，数据可以在受到保护的前提下参与计算，实现“数据可用不可见”。需求方无需获得原始明细，也能取得所需结果，使数据流动更加可管、可控、可追溯。

从“连得上”走向“信得过”

设备可信、单链路加密，并不等于系统全局可信。跨域协作中，身份碎片化、凭证不统一、行为难追溯等问题，往往导致系统“连得上”却“信不过”。可验证的身份底座，正在成为智能体互信互联互操作的前提。

从工程层面看，这需要回答三个问题：身份是否唯一可信，内容是否完整且未被篡改，责任是否可追溯、可界定。零信任并非单一网关部署，而是每次跨域访问都重新验证。其实现路径之一，是将信任根下沉到芯片，使端、边、云基于同一套密码体系拉通，让身份、数据和行为在不同系统之间保持可验证、可追溯。

面对人工智能带来的复杂安全威胁，信息安全已不仅是技术问题，也关系到企业运营和产业安全。产业需要具备持续创新与前瞻布局能力，构建覆盖全生命周期的防护体系。

可以看到，随着政策部署与AI应用持续推进，安全芯片的意义已不止于一颗元器件，而正在成为连接网络、AI、信息、数据与密码体系的底层支点。其在真实业务场景中的规模化落地，也将成为观察原生安全产业化进程的重要样本。