近年来，全球 AI 加速芯片、智能终端 SoC 供应链竞争愈演愈烈。尤其 2024–2025 年，AI PC、AI 手机及智能汽车域控的“安全算力”成为行业焦点。从设备侧到芯片侧的攻击手法愈加隐蔽，而国家组织级黑客事件频繁曝光，也让“硬件级安全可信”被推至风口。

在这一场全球攻防赛中，一个被多家科技巨头反复提到的关键词重新走入大众视野：CC 认证（Common Criteria）。

01 加密与系统安全的新周期：厂商为何拥抱 CC 认证？

AI 设备的计算规模暴涨后，安全威胁出现“结构性变化”：

• 攻击者利用模型更新机制植入恶意权重；

• 供应链攻击从软件渗透向固件与芯片底层延伸；

• AI 终端的大模型运行产生大量敏感数据，极易泄露；

• 智能汽车、无人机等领域要求系统具备“可证明”的安全性。

这些变化让企业发现，传统的安全测试不再足够，而 CC认证提供了跨国认可、体系化、可量化的安全证明能力。

其中最受关注的两个等级是：

• EAL4：强调系统化设计与开发过程安全，可覆盖智能终端系统、网关、物联网平台等；

• EAL5：需要半形式化验证，常用于安全芯片、加密模块、可信执行环境（TEE）。

随着全球攻防升级，EAL4 和 EAL5 已成为进入国际高安全市场的“入场券”。

02 AI 终端安全事件推动 EAL 认证需求激增

根据 2025 年多家安全机构发布的分析报告，今年多个典型热点事件直接驱动企业重新审视 CC 认证体系：

一：某型号 AI 芯片曝出硬件侧信道漏洞

攻击者通过功耗波形成功恢复设备密钥，引发行业震动。此类漏洞通常需要 EAL5 级别的侧信道抗攻击能力才能规避。

二：汽车智能座舱出现越权访问问题

车机系统未能有效隔离第三方应用权限，导致敏感数据泄露。此类问题在 EAL4 体系下能够通过严格的架构建模与安全机制验证避免。

三：供应链攻击增加

多家 OEM 披露固件更新通道被劫持，引发系统级异常。EAL4/EAL5 的供应链与开发过程控制可以提供有效防护。

这些热点事件共同推动企业加速采用更高等级的 CC 认证作为产品可信的核心指标。

03 CC EAL4 / EAL5 是如何提升产品竞争力的？

从市场角度来看，EAL4 与 EAL5 带来的优势体现在三个维度：

1. 提升全球客户的采购信任

海外大型运营商、政府采购、B2B 高安全市场通常要求至少 EAL4。

EAL5 能显著提升芯片、模块、密码产品的国际认可度。

2. 进入供应链体系的关键门槛

智能汽车、工业控制、运营商网络设备等行业的供应链审查中，CC 认证已成为硬性要求。

3. 强化产品研发能力

EAL4/EAL5 要求企业具备结构化文档体系、威胁建模能力、设计可追溯能力与严格的安全验证流程。

这些能力的提升会长期反哺企业的产品质量与技术实力。

04 未来：EAL5+ 与更高等级的竞争即将到来

随着各国加速推动关键领域安全标准升级，EAL5+ 与 EAL6 的需求也在逐步增长。未来三年，CC 认证将在 AI 芯片、边缘计算、安全终端与车载系统中发挥更大价值。

05 浙江望安科技助力企业加速获得国际认可

作为国内在 CC 认证及 EAL 高等级评估方面经验领先的咨询机构，浙江望安科技有限公司为芯片、模组、操作系统、物联网设备等行业提供从安全架构指导、文档体系建设到实验室对接的一站式服务，帮助企业快速迈入国际高安全市场。