导语 物联网连接规模持续高速增长，设备安全风险随之凸显。GSMA 预测，2025 年全球物联网连接数将达 246 亿，我国物联网连接数有望达到 80 亿。随着欧盟 CRA、UN R155 等法规落地，EN 17927（SESIP）成为物联网产品出海重要安全评估依据。近日记者实地走访 GlobalPlatform 授权许可实验室 DPLS Lab（北京智慧云测设备技术有限公司），实地了解 SESIP 认证的测试全流程。
安全事件催生，SESIP 成为国际通用评估标准
SESIP 即物联网平台安全评估标准，由 GlobalPlatform 于 2020 年发布。该标准诞生源于真实的网络安全威胁，2017 年 Mirai 僵尸网络借助大量物联网设备漏洞发起大规模 DDoS 攻击，暴露出物联网底层平台安全短板。
传统安全评估模式存在重复测评的弊端，同一芯片被多款终端产品采用时，往往需要反复完整评估，抬高企业时间与资金成本。SESIP 提出组件复用的核心理念，经过认证的安全组件，下游厂商可在满足安全假设前提下复用评估结果。目前该标准已经被 CEN#x2011;CENELEC 采纳为欧洲标准 EN 17927，获得 NIST、汽车连接联盟 CCC、PSA 认证等机构引用。全球范围内仅设有 2 家 GlobalPlatform 认证机构与 8 家授权许可实验室，DPLS Lab 为国内少数具备完整 SESIP 测评能力的实验室。
多维度测评，证书背后是可复用安全证据
走进 DPLS Lab 测试区域，芯片工装、固件解析设备、硬件攻防测试平台有序部署。SESIP 认证不等同普通功能测试，整体分为文档评审、静态分析、软硬件攻防实测、评估证据归集四大环节。
实验室技术人员向记者介绍，测评首先开展文档审查，核验厂商提交的威胁模型、安全架构、产品生命周期材料，校验安全设计对攻击场景的覆盖程度。实物测试环节将针对密钥管理、安全启动、固件升级、系统隔离、随机数生成等核心安全能力开展验证，同时完成硬件侧信道、故障注入等物理攻防测试。
“SESIP 认证的核心产出不只是一张证书，而是一套带有明确安全边界的标准化证据包。” 现场技术人员表示，测试过程会明确芯片组件的适用条件与安全约束，这份证据包也是下游整机厂商实现复用评估的基础。NXP、ST、Winbond 等海外芯片企业已有多款产品完成 SESIP 认证，国内相关产业尚处于实践推广阶段。
行业观察：安全前置适配出海合规需求
走访中记者了解到，国内物联网产业正由功能优先向安全原生设计转变。SESIP 评估逻辑要求安全设计前置，在芯片、平台研发阶段就纳入威胁防护考量。
伴随欧洲相关网络安全法规逐步实施，SESIP 对应的 EN17927 标准的市场关注度持续提升。对于国内芯片及物联网企业而言，SESIP 认证既是海外市场的合规工具，也反向推动国内产品安全能力建设。
