股票 
板块 
用户 
资讯 在多密码体系并行与信创合规的背景下
固件安全不再只关注数据加密
还需要覆盖固件升级、版本控制与运行安全
H3361企业级SSD双模主控
国密算法、国际算法
德明利H3361企业级双模主控芯片在芯片与固件层引入国密算法（SM2/SM3/SM4）与国际算法（RSA/SHA/AES）双栈算法体系，将验签、加密、防回滚与策略管理纳入同一安全框架，帮助固件升级链路实现可验证、可约束、可追溯。
H3361固件可信安全体系解析
国密算法、国际算法??
下滑点击了解
上下滑动查看更多
01
适配国密算法和国际算法体系
存储系统由于使用场景的不同，需要分别适配不同的密码算法体系。H3361通过整体集成国密算法和国际算法密码模块，支持芯片按需配置密码算法来满足不同的客户、不同场景下的固件加密需求。
02
根据芯片配置选择国密算法
或国际算法验签机制
H3361将SM2/SM3/SM4与RSA/SHA/AES等算法能力统一纳入同一固件升级入口，根据芯片配置选择国密算法或国际算法验签机制，使不同密码算法体系下的固件都能进入同一套可信验证流程，减少多合规部署中的管理复杂度与安全风险。
上下滑动查看更多
01
“验签”的作用
确认固件来源可信、内容未被篡改、阻止恶意攻击，但攻击者可能利用已签名但存在漏洞的旧版本固件进行攻击。
02
解决方案
H3361通过对历史版本的可升级进行约束，避免固件被恶意降级回存在漏洞的版本。让系统不仅判断固件是谁发布的，也判断这个版本是否能升级。
上下滑动查看更多
01
固件加密保护的目的
确保固件落盘后不可直接读取，但在实际场景中政企与关键行业更强调国密算法，通用生态与跨境业务则更多依赖国际算法。若只采用单一加密路径，容易带来固件配置分裂和管理复杂度上升。
02
解决方案
H3361根据芯片配置，在统一固件框架下支持SM4/SM3或AES/SHA等加密能力，使系统可按业务和合规要求选择不同算法体系，减少多项目环境下的版本分裂。
上下滑动查看更多
01
密钥与策略决定“如何安全地使用”
H3361通过密钥不出域、生命周期管理、统一策略控制及升级验签审计，对算法选择、验签要求、版本升级和关键安全事件进行统一管理，从而确保固件的加密、验签与升级真正做到可管控、可追溯、可审计。
让固件安全可验证、可约束、可追溯
在多密码体系并行环境下
H3361不仅关注数据保护
更进一步强化固件来源
版本执行与风险追溯管理
为企业级存储场景构建固件级可信安全能力
评论 (0)