产品安全

安全方案总览

在乐鑫，维护产品安全是我们的重要原则。我们通过技术实力的提升与自主研发的软硬件创新，积极应对日益复杂的安全威胁。在产品开发的每一个阶段，乐鑫都融入了可靠的安全机制，确保我们物联网解决方案的安全性、稳定性与高效性。

领先的硬件安全功能

乐鑫的 SoC 搭载 Xtensa 与 RISC-V 内核，集成多项先进安全功能，为每款设备提供可信基础。平台支持安全启动、外部存储器加密、数字签名外设、加密加速器、存储器保护及硬件隔离，有效抵御物理和远程攻击。这些特性基于业界标准的加密算法构建，助力客户满足严格的合规与可信要求。

跨无线协议的安全通信

乐鑫的 SDK 可在 Wi-Fi、蓝牙和 Thread 网络中提供加密与认证通信。通过对传输层安全性协议 (TLS) 和安全配网机制的支持，设备能够安全地连接云端服务并与其他网络节点交互。这一完整的网络安全模型能够有效防御窃听、伪装和数据篡改等攻击，覆盖所有受支持的通信协议。

无缝对接的软件集成

乐鑫提供全面集成的安全软件组件，保障设备在整个生命周期中的安全运行，包括安全 OTA 升级、安全网络配网、加密存储以及安全控制 API。这些功能与 ESP-IDF 深度集成，有助于简化产品在合规认证和零信任架构实施过程中的开发路径。

ESP-TEE: 硬件保障的可信执行环境

乐鑫面向 RISC-V 架构独家支持的可信执行环境 (ESP-TEE)，可将加密运算、密钥管理和安全 API 等关键操作运行于独立的、由硬件保障的隔离区域，与主应用程序完全分离。即使应用层代码受到攻击，敏感任务依然得到有效保护，为安全可控的 AIoT 部署提供坚实基础。

可信工厂预配置，支持客户可控密钥

乐鑫提供安全的制造流程，使每台设备都具备唯一的加密身份，从而实现基于证书的无缝接入主流 IoT 云平台。

客户可以选择基于 CA 的预配置方式，由乐鑫注入已签名的 X.509 证书；也可以选择自主管理方式，在 HSM 或安全令牌等安全硬件中生成并签署设备凭证。这些签名凭证会通过安全渠道传输至乐鑫进行烧录，确保整个过程中私钥不会暴露。这种灵活的方式既让客户能够完全掌控信任根，又能利用乐鑫安全、可靠的大规模量产制造能力。