架构原生 · 默认安全
安全不再是后期补丁,而是处理器的固有组成部分,实现开箱即用、默认安全。
JA700 将安全能力融入处理器底层架构,以 PUF 原生认证、PQC 量子安全和动态异构冗余,构建从启动到运行的全栈防护。
JA700 不是在传统处理器外附安全模块,而是从芯片设计源头构建内生安全体系,以硬件级细粒度访问控制和主动防御实现零信任。
安全不再是后期补丁,而是处理器的固有组成部分,实现开箱即用、默认安全。
从第一个电压信号起建立不可篡改的信任链,逐级保障 BOOT、操作系统与运行环境可信。
多个不同类型处理器内核协同运行,使针对单一指令集或架构的漏洞难以横向生效。
硬件实时比对多核执行结果,识别并隔离异常内核,依靠正常内核保持任务连续运行。
独立安全状态监控内核在片内形成决策、执行和监察相互制衡的安全机制。
从可信启动、敏感任务执行到密码运算,JA700 为运行全流程建立分层、动态、可验证的安全边界。
内置硬件可信根,对启动与运行环节逐级度量;检测到篡改即阻止继续运行。
面向云与 AI 场景抽取关键任务进行隔离保护,即使高权限管理员也无法窥探重要明文数据。
集成国密与国际算法协处理器,支持 Kyber、Dilithium、Sphincs+ 及可证明安全的定制 PQC 算法。
集成兼容 RISC-V 的安全 AP 核、经典公钥与抗量子一体化 KP 核,以及独立安全策略 SP 核。
团队融合近三十年的安全、密码与应用积累,在性能、功耗、成本、封装、接口、认证、DFT/DFM/DFD 和规模量产之间实现工程平衡。
256 位 ECC 签名验签达 5,000 次/秒,Dilithium 签名达 50,000 次/秒;嵌入式 NVM 在 125℃ 下连续擦写超过 1,500 万次,PUF 稳定性达到 10⁻¹³ 量级。
支持 EVM、WASM 与 Native 应用、智能合约和 TLS 1.3,并兼容 StrongBox、eSIM、HSM、eSE、Secure Boot、TPM、AUTOSAR 与 GP IoT。
采用主动容错、多模冗余和前向纠错,在遭受攻击时仍能保障资产安全并继续完成任务,面向车规 Grade 1 可靠性。
提供基于 GEM5、精度可调的软件开发仿真环境与全栈工具链,支持客户快速开发、验证和量产落地。
以下指标遵循国际标准检测方法,体现安全、性能与可靠性的综合平衡。
注:上述为真实芯片实测结果。不同工艺、存储架构与应用约束下的单项密码性能不宜脱离安全性、可靠性与成本进行直接比较。
JA700 正在对长期安全、持续运行和高可靠性有严格要求的关键行业推进应用。
JA700 以 PUF 实现原生认证,以 PQC 面向量子时代,以动态异构冗余实现从启动到运行的全栈防护,并兼顾普适兼容性、高性能与高可靠性。