国民技术N32系列对位欧盟CRA三档与后量子密码：报道给出Class I／II／Critical梯度，PQC嵌入硬件信任根

恒森科技
国民技术欧盟CRA后量子密码安全芯片工业MCU
中国工控网2026年10月13日报道称，国民技术按内核平台把N32系列划入欧盟《网络韧性法案》（CRA）三档：Cortex-M0平台的N32G0／N32WB对位Class I，Cortex-M4／M7平台的N32H／N32G4对位Class II，已获CC EAL4+的N32S系列安全芯片对位Critical；MCU规划与SESIP、PSA Certified对齐。另据国民技术2026年5月26日官方公告，后量子密码已嵌入硬件信任根，原生集成自研CRYSTAL-Kyber与CRYSTALS-Dilithium算法IP，N32S032、N32S033、NS350已原生支持PQC组件。本文同时说明：CRA分类锚定终端产品核心功能而非元器件本身。

中国工控网 2026 年 10 月 13 日刊出《工业芯片进入「信任之争」：国民技术以高性能与安全构筑竞争新壁垒》。该文属采写／供稿性质，涉及 CRA 等级对应的表述是报道口径；本文保留出处，并对照欧盟委员会公开的分级规则补充说明。

报道给出的 CRA 对应梯度

报道按内核平台把 N32 系列划入欧盟《网络弹性法案》（CRA，Regulation (EU) 2024/2847）的三档要求，并给出认证对齐与合规流程两条支撑线。以下为报道原文口径：

  • N32G0、N32WB 等 Cortex-M0 平台 MCU —— 报道称满足 CRA Class I 要求；
  • N32H、N32G4 等 Cortex-M4 / Cortex-M7 平台 MCU —— 报道称符合 CRA Class II 要求；
  • N32S 系列安全芯片（已获国际 CC EAL4+ 认证）—— 报道称达到 CRA Critical 等级要求；
  • MCU 产品规划与 SESIP、PSA Certified 等安全认证体系全面对齐；
  • 端到端合规支撑四步：定级与威胁建模 → 开发安全实践 → 验证与物料 → 评估与 CE 归档。

报道另称国民技术是「国内第一家获得 EMVCo 认证的企业、第一批商业密码生产企业」，并已率先完成国内 CRA Critical 类别产品合规认证。

分级看终端产品，不看元器件

CRA 的产品分类锚定在终端产品的核心功能上。Regulation (EU) 2024/2847 于 2024 年 12 月 10 日生效；报告义务自 2026 年 9 月 11 日起适用，制造商须向 ENISA 与成员国 CSIRT 通报被主动利用的漏洞与严重事件；2027 年 12 月 11 日全面适用，届时投放欧盟市场的产品须满足基本要求并加贴 CE 标志。委员会于 2026 年 7 月 27 日发布首套 CRA 适用指引。

按欧盟官方的分级与合格评定规则：

  • 默认类别（如存储芯片、移动应用、智能音箱）：可自我评估；
  • 重要产品（Annex III，分 Class I 与 Class II，如操作系统、杀毒软件、路由器、防火墙）：未采用协调标准时，部分情形须公告机构介入；Class II 条目含「抗篡改微处理器」「抗篡改微控制器」；
  • 关键产品（Annex IV，如智能卡与安全元件、智能计量网关）：任何情况下都必须使用公告机构；
  • 技术描述由实施条例 (EU) 2025/2392（2025 年 11 月 28 日）规定。

这里有一处口径差异。CRA 分类取决于终端产品的核心功能，而非元器件本身；按第 7(1) 条 FAQ，把重要或关键产品集成进另一款产品，并不会使该另一款产品适用对应的合格评定程序。通用 MCU 若非抗篡改型，本身处于默认类别、可以自我评估，只有构成 Class I/II 或关键产品的组成部分时才被间接覆盖。因此报道中「N32G0/N32WB 满足 Class I」「N32H/N32G4 符合 Class II」的说法，宜理解为面向该类终端应用的配套合规支撑，而不是这颗 MCU 本身被欧盟列为 Class I 或 Class II 产品。

另需区分：本网站 2026 年 9 月 18 日已发布 N32H47x/N32H48x 获 SGS IEC 61508 SIL 2 认证的消息，功能安全处理的是失效风险，与 CRA 的网络安全不是同一套评价体系。

PQC 进入硬件信任根

国民技术 2026 年 5 月 26 日发布《量子赛道，芯安全》，把后量子密码直接嵌入硬件信任根（RoT）。按该公告，方案原生集成自研的 CRYSTAL-Kyber（密钥封装）与 CRYSTALS-Dilithium（数字签名）算法 IP，支持 LMS、XMSS、SPHINCS+ 等后量子数字签名算法与 SHA-2 / SHA-3 哈希。

  • 公告点名已原生支持 PQC 组件的芯片：N32S032、N32S033、NS350；
  • 迁移采用「固件升级＋硬件迭代」双轨：存量设备经远程固件升级注入 PQC 组件，新设备原生集成量子安全根；
  • 在研产品：pqSE（后量子安全元件）、pqTPM / pqTCM（后量子可信密码模块）、pqUSBToken（后量子 USB 令牌）。

公告给出的威胁逻辑：RSA 与 ECC 依赖的大整数分解与离散对数在 Shor 算法下失效；「先收割后解密」（HNDL）攻击可先截获存储密文，待量子算力成熟再解密。服役周期方面，工业与关键基础设施、物联网医疗终端与智能电表等设备的量级是 10~20 年，硬件无法频繁更换，因此需要「加密敏捷性」。

公告引用 MarketsandMarkets 数据称，全球 PQC 市场预计从 2025 年约 5 亿美元增至 2030 年约 28 亿美元，年复合增长率超过 45%。同一公告整理的政策时间表：NSA 要求软件与固件签名立即过渡、2030 年全面使用后量子签名算法；NIST 的 RSA-2048 与 ECC-256 将于 2035 年全面禁用；欧盟与英国要求 2030 年前完成关键基础设施量子安全升级。

支撑这套合规叙事的 MCU 与安全底座

  • MCU 梯度：N32H7xx 双核（Cortex-M7 600 MHz ＋ Cortex-M4F 300 MHz）面向多轴协同与机器人关节驱动；N32H47x/48x、N32MC471、N32MD473 搭载 240 MHz Cortex-M4F 覆盖伺服主流场景，其中 N32H47x/48x 支持 125 ps 分辨率 PWM 与 EtherCAT。
  • 安全底座：内置 AES/TDES/SHA、SM3、SM4、MD5 硬件算法引擎与 ECC、RSA、SM2；Flash 加密存储与不可逆读写保护；Secure Boot 上电校验固件完整性；安全升级与加密下载校验签名；L0/L1/L2 多级读保护。
  • 断路器选型：MCB → N32G003 / N32WB031；MCCB（125 A–800 A）→ N32G435 / N32G452 / N32G455；ACB（200 A–6300 A）→ N32G457 / N32H487。
  • 工业网关：车规 AEC-Q100、国密二级与 EAL5+ 的 N32S032 与获 CC EAL4+ 的 NS350，配合 N32H 系列 MCU 实现多协议通信、安全启动、数据加密与安全审计。

报道另引述第三方机构（未具名）数据：亚太占全球伺服驱动器市场约 46%，中国伺服电机收入 2025 年突破 400 亿元。

信息来源

恒森视角

CRA 的分级落点在终端产品的核心功能上，把 MCU 型号直接等同于 CRA 等级，是这一轮传播里最容易走偏的一步。按 Regulation (EU) 2024/2847，分类对象是产品及其核心功能；通用非抗篡改 MCU 处于默认类别、可自评，第 7(1) 条 FAQ 也明确，把重要或关键产品集成进另一款产品，不会让承载它的产品适用对应的合格评定程序。报道的对应关系只有落到「抗篡改微控制器」这类 Annex III Class II 条目上时才成立，是否引入公告机构则取决于是否采用协调标准。

时间轴是这条新闻里更硬的约束。报告义务已在 2026 年 9 月 11 日适用，全面适用落在 2027 年 12 月 11 日，中间只剩一年多；国民技术公告给出的设备服役量级是 10~20 年，NIST 计划 2035 年全面禁用 RSA-2048 与 ECC-256。三条线只有一个交点：现在定型、2028 年后仍在现场的工业网关与伺服驱动器，需要不停机完成算法换代。

这个判断有边界。若 2026 年 7 月发布的首套指引或协调标准把某类工业 MCU 明文列入 Annex III 乃至 Annex IV，或实施条例 (EU) 2025/2392 把评定下沉到元器件级，按元器件型号做合规规划会从误读变成必要动作；反之，只要分类仍以终端产品核心功能为锚，随元器件交付的合规价值就是文档、威胁建模与验证链条，而非芯片上的标签。