2、核心芯片选型（上）：主流加密芯片厂商对比
好，咱们直接进入正题。加密狗的核心是什么？说白了就是那颗加密芯片。芯片选对了，项目就成功了一半。选错了？嗯，后面改板子、换方案，那叫一个痛苦。
今天这节，我重点聊聊主流加密芯片厂商。ST、NXP、Microchip，还有咱们的国产替代。我会结合自己的项目经验，把每个厂商的脾气秉性给你捋清楚。
2.1 安全等级划分：别被那些数字唬住
先讲安全等级。你肯定见过CC EAL4+、EAL5+、EAL6+这些词。它们到底代表什么？
CC，全称Common Criteria，是国际通用的安全评估标准。EAL是评估保证等级，从EAL1到EAL7，数字越大越安全。
我简单解释一下：
- EAL4+：这是目前工业界的主流。能防住软件攻击和简单的物理攻击。说白了，普通黑客拿你没办法。我大部分项目都用这个级别，性价比最高。
- EAL5+：这个级别开始，芯片能防住中等强度的物理攻击。比如探针、激光、电磁分析。我做过一个金融支付项目，客户硬性要求EAL5+。嗯，成本确实上去了。
- EAL6+：这是顶级安全了。能防住最专业的实验室级攻击。军用、政府、高端金融才会用到。说实话，我从业十几年，只用过一次EAL6+的芯片。
我的建议：别盲目追求高等级。EAL4+对绝大多数商业应用已经足够。你想想看，你的加密狗是保护固件还是保护密钥？如果是前者，EAL4+完全够用。
2.2 ST（意法半导体）：老牌劲旅，生态完善
ST的加密芯片，我用得最多。尤其是STSAFE系列，从A100到A110，再到最新的A120，我都摸过。
优点：
- 文档极其详细。我当年第一次用STSAFE-A100，看了一天文档就能上手。这点必须点赞。
- 开发工具链成熟。ST的CubeMX直接支持，省了很多事。
- 供货稳定。疫情期间，ST虽然也缺货，但比NXP好多了。
缺点：
- 价格偏高。尤其是A110系列，一颗要十几块人民币。量大的话，成本压力不小。
- 安全等级集中在EAL4+。更高等级的型号选择不多。
个人经验：我有个项目，用STSAFE-A100做固件加密。当时图省事，直接用了ST的参考设计。结果量产时发现，A100的I2C地址和另一颗传感器冲突了。嗯，后来改板子，多花了两周。所以啊，参考设计也要仔细看，别全信。
2.3 NXP（恩智浦）：安全领域的标杆
NXP的加密芯片，业内公认的硬核。尤其是EdgeLock系列，安全等级从EAL4+到EAL6+全覆盖。
优点：
- 安全等级最高。SE050系列支持EAL6+，适合对安全有极致要求的场景。
- 内置多种安全机制。比如防侧信道攻击、防故障注入。这些是ST和Microchip不具备的。
- 支持多种接口。I2C、SPI、甚至单线接口，灵活性很高。
缺点：
- 开发门槛高。NXP的文档写得比较晦涩，我当年第一次看SE050的datasheet，差点崩溃。
- 价格贵。EAL6+的芯片，一颗要几十块。不是所有项目都承受得起。
- 供货周期长。尤其是高端型号，订货周期经常要12周以上。
避坑指南：我曾经在一个项目中选了NXP的SE050。结果发现，它的初始化流程特别复杂，需要先通过安全通道注入证书。这个步骤如果没做好，芯片直接锁死。我们团队当时有个人把证书写错了，整批1000颗芯片全部报废。嗯，那叫一个惨。
2.4 Microchip（微芯）：性价比之选
Microchip的加密芯片，主打性价比。尤其是ATECC608系列，价格便宜，功能也够用。
优点：
- 价格低。ATECC608一颗只要两三块人民币。适合大批量、低成本的产品。
- 功耗极低。待机电流不到1微安。电池供电的设备首选。
- 上手简单。Microchip的文档写得通俗易懂，我半天就能调通。
缺点：
- 安全等级低。ATECC608只有EAL4+。而且它的物理防护能力偏弱，专业攻击者有可能破解。
- 功能单一。只支持基本的加密操作，比如签名、验证、密钥存储。复杂的加密流程做不了。
- 存储空间小。密钥槽只有16个，多了存不下。
我的建议：如果你的产品是消费电子，比如智能家居、小家电，ATECC608完全够用。但如果是工业控制、医疗设备，我建议至少用STSAFE-A110。
2.5 国产替代：性价比与风险并存
最近几年，国产加密芯片发展很快。像国民技术、紫光同芯、华大电子，都推出了自己的产品。
优点：
- 价格便宜。比ST和NXP便宜30%-50%。
- 供货稳定。不用担心缺货问题。
- 支持定制。有些厂商可以按需定制安全功能。
缺点：
- 安全等级偏低。大部分国产芯片只有EAL4+，EAL5+的很少。
- 文档质量参差不齐。我见过一份国产芯片的datasheet，错别字都有好几个。
- 生态不完善。开发工具、参考设计、社区支持，都比不上国际大厂。
避坑指南：我曾经在一个项目中用了某国产加密芯片。结果发现，它的I2C时序和标准不太一样，需要额外加延时。这个问题在datasheet里根本没提。我花了整整一周才排查出来。所以啊，用国产芯片之前，一定要先做充分的验证。
2.6 选型对比表
为了方便你对比，我整理了一张表：
| 厂商 | 代表型号 | 安全等级 | 价格（批量） | 开发难度 | 适用场景 |
|---|---|---|---|---|---|
| ST | STSAFE-A110 | EAL4+ | 8-12元 | 低 | 工业控制、物联网 |
| NXP | SE050 | EAL6+ | 30-50元 | 高 | 金融、政府、高端工业 |
| Microchip | ATECC608 | EAL4+ | 2-4元 | 低 | 消费电子、电池设备 |
| 国产（国民技术） | N32G4FR | EAL4+ | 3-5元 | 中 | 成本敏感型产品 |
2.7 我的选型建议
说了这么多，到底怎么选？我给你三个原则：
- 安全等级够用就行。别为了一个消费电子产品，花大价钱买EAL6+的芯片。没必要。
- 优先考虑生态。ST和Microchip的生态最完善，开发效率最高。国产芯片虽然便宜，但开发周期可能多一倍。
- 留好备选方案。我现在的每个项目，都会选两个芯片做备选。一个主选，一个备选。万一主选缺货，马上切换。这个习惯救过我两次。
最后说一句：加密芯片选型，没有最好的，只有最合适的。你想想看，你的产品卖多少钱？目标客户是谁？安全风险有多大？把这些想清楚了，选型自然就简单了。
好，这节就到这里。下一节，我会继续讲核心芯片选型，重点聊聊接口选择、功耗分析，还有那些容易踩的坑。咱们下节见。