探访DPLS Lab：解析SESIP认证的IoT安全评估链路

伴随物联网产业规模快速扩张，网络安全风险持续凸显。GSMA 数据显示，预计 2025 年我国物联网连接数将达到 80 亿，全球总连接数可达 246 亿。欧盟 CRA 网络弹性法案、汽车 UN R155 法规相继落地，EN 17927（SESIP）作为国际公认物联网平台安全评估标准，成为国产芯片、物联网产品出海的重要合规依据。近日，记者实地走访GlobalPlatform授权许可实验室 DPLS Lab（北京智慧云测设备技术有限公司），探访 SESIP 认证测试现场，观察国内实验室如何打通芯片厂商与 OEM 厂商之间的安全评估供应链链路。

一、SESIP：从安全事件催生的国际评估框架

SESIP 全称为物联网平台安全评估标准，由 GlobalPlatform 于 2020 年正式发布，现已被 CEN#x2011;CENELEC 采纳为欧洲标准 EN 17927，同时被 NIST、汽车连接联盟 CCC、PSA 认证等多个行业体系引用采信。

行业标准的出台源于真实安全威胁。2017 年 Mirai 僵尸网络利用大量物联网设备漏洞发起大规模 DDoS 攻击，暴露底层硬件平台安全缺陷带来的连锁网络风险。传统安全评估模式存在明显短板：同一颗安全芯片被不同终端产品集成时，往往需要重复开展全套安全测评，带来成本高、周期长、评估成果无法复用的行业痛点。

SESIP 核心设计思路是组件化、可复用评估：芯片、安全平台完成认证后，下游整机厂商可在满足安全假设前提下复用已有评估证据，不必每款产品从零开展完整测试，以此降低重复评估工作量，缩短产品上市周期。目前全球仅有 2 家 GlobalPlatform 认证机构、8 家授权许可实验室，DPLS Lab 是国内少数具备 SESIP 完整测评能力的授权实验室之一。

二、实验室现场：SESIP 认证的多维度测评流程

走进 DPLS Lab 测试区域，硬件攻防测试平台、芯片测试工装、固件分析设备有序排布。SESIP 评估并非单一的功能检测，分为文档评审、静态分析、软硬件攻防实测、评估证据归集四大环节。

据实验室技术人员介绍，测评首先开展文档层面审查，核查厂商提交的威胁模型、安全架构、产品生命周期资料，确认安全设计是否匹配预期攻击场景。实物测试环节覆盖密钥保护、安全启动、固件升级、隔离机制、随机数生成等核心安全能力，同时开展硬件侧信道、故障注入类攻防测试，验证芯片抵御物理攻击的能力。

与普通测评不同，SESIP 十分重视安全假设边界。实验室需要明确该芯片组件的适用条件、安全约束，形成标准化可复用证据包，而不只是输出一张认证证书。全部评估材料完成归集后，提交 GlobalPlatform 授权认证机构复核，最终颁发 SESIP 认证证书。

“证书只是结果，可复用的评估证据才是 SESIP 产业价值的核心。” 现场技术人员向记者表示，国际头部芯片厂商 NXP、ST、华邦 Winbond 等均已有产品取得 SESIP 认证，但国内产业对组件证据复用的落地实践尚处在发展阶段。

三、供应链痛点：芯片与 OEM 之间的评估壁垒

在物联网供应链中，上游芯片厂商、下游 OEM 整机厂商长期面临评估割裂问题。芯片完成安全测评后，输出的报告、证据包，不一定适配整机厂商实际业务环境。OEM 集成芯片开发新产品时，往往需要重新开展全套安全评估，推高项目成本，拉长产品上市周期。

尤其面向欧洲市场，UN R155 汽车法规、CRA 法案对供应链安全证据可追溯提出强制要求，车载 ECU、HSM 安全模块、物联网终端都需要完整可溯源安全材料。如果供应链各组件评估结果无法流转复用，整机企业合规压力将显著抬升。

行业现状显示，很多企业获取 SESIP 证书之后，下游 OEM 并不掌握如何正确复用组件评估结果，不清楚组件安全假设边界，导致认证成果难以转化为整机合规支撑。这也是 SESIP 机制在国内落地需要解决的现实问题。

四、产业协同：实验室搭建上下游评估对接通路

作为 GlobalPlatform 授权许可实验室，DPLS Lab 正在国内推动 SESIP 组件复用机制落地，承担标准解读、证据校验、上下游协同的枢纽角色，打通芯片厂商、检测实验室、OEM整机厂商的评估链路。

面向上游芯片厂商，实验室按照SESIP方法论完成完整评估，输出包含安全边界、适用场景、约束条件在内的标准化证据包，而非仅提供证书，为下游集成使用提供可信基础。

面向 OEM 整机厂商，实验室协助企业核查整机集成环境是否满足已认证芯片组件的安全假设，将测试资源聚焦整机新增固件、业务逻辑带来的增量风险，无需对芯片内部全部能力重复复测，输出适配欧盟CRA、R155法规的合规材料，支撑产品海外准入审查。

“SESIP 的价值，在于评估证据能够在供应链上下游有效流转。” 智慧云测相关业务负责人表示，实验室一方面承接芯片、平台 SESIP 测评项目，另一方面面向产业开展标准宣贯与技术交流，帮助上下游企业理解 EN17927 标准规则，规避“拿到证书但无法复用”的问题。

该测评链路可覆盖车联网、消费物联网、工业物联网多个赛道，适配车载 HSM、安全 MCU、智能家居终端、工业安全平台等产品，对接IEC62443等工业安全相关要求。

五、行业观察：安全合规驱动国产产品全球化

当前国内物联网产业正从功能优先向安全原生设计转型。SESIP 标准的引入，不只是满足海外市场准入门槛，也反向推动国内芯片企业在设计阶段前置安全威胁分析，完善安全架构设计。

受访行业人士表示，SESIP 并非唯一安全评估路径，但作为已经转化为欧洲官方标准的评估体系，伴随欧盟相关法规逐步生效，会有更多国产物联网、车载相关企业接触该认证。国内产业仍需要持续完善生态，打通从芯片组件到整机终端的安全证据流转链条，让国际安全标准真正服务国产产品出海。