加密芯片设计工程师

AI 摘要智能生成

安全芯片选型与方案设计：负责农机智能终端

职位描述

安全芯片选型与方案设计：负责农机智能终端、T-Box、控制器上加密芯片（SE / ESAM / TPM / 安全 MCU / 国密芯片）的选型、硬件接口设计与安全架构设计，输出安全方案与威胁分析（TARA）。 终端身份认证与防伪：实现"一机一密 / 一机一证"设备身份体系，支撑农机购置补贴监管要求，防止终端仿冒、套补、骗补。 作业数据可信认证：设计作业数据（面积、深度、轨迹）的签名与防篡改机制，确保北斗定位与作业量数据上传监管平台时不可伪造、不可重放——这是本岗位在农机行业的核心价值点。 密钥全生命周期管理：设计密钥体系与产线灌装流程，覆盖生成、注入（含产线安全环境要求）、存储、更新、吊销、销毁，解决"产线内鬼"等现实风险。 固件安全与 OTA：实现固件签名验证、安全启动（Secure Boot）、防降级回滚，防止终端被刷机、破解、屏蔽限速或篡改计量逻辑。 总线与通信安全：针对 CAN J1939 / ISO 11783（ISOBUS）报文设计校验与防重放机制，实现与云平台间的安全通信（TLS / 国密 SSL）。 国密合规与认证：推进商用密码算法（SM2/SM3/SM4/SM9）落地，配合完成商用密码应用安全性评估（密评）、国密型号/商密产品认证及相关资质材料准备。 攻防验证与防护加固：开展侧信道、故障注入、调试口（JTAG/SWD）探测等安全测试，完成防护加固；对接第三方安全测评并推动整改闭环。

任职要求

• 算法