MIPI 安全新动态：MIPI CCISE 与面向调试的安全

Ian Smith，MIPI 联盟（MIPI Alliance）技术内容顾问：2026 年 1 月 14 日
随着安全需求变得日益关键，MIPI 联盟持续拓展其标准化解决方案组合，于 2025 年末新增两项规范，并持续推进对 MIPI 相机安全框架（MIPI Camera Security Framework）规范的重要更新，预计将于 2026 年年中完成。
请继续阅读，深入了解这些新发布的规范，以及 MIPI 相机安全框架的未来走向。
新发布的 MIPI 命令与控制接口服务扩展（MIPI CCISE™）v1.0 于 2025 年 12 月推出，定义了一组安全服务扩展，可对基于 I2C 传输接口的 MIPI CSI-2® 相机控制接口施加数据完整性保护及可选加密。该保护在图像传感器与其相关联的系统级芯片（SoC）或电子控制单元（ECU）之间提供端到端保障。
MIPI CCISE 完善了现有的 MIPI 相机安全框架，该框架包括 MIPI 相机安全（MIPI Camera Security）v1.0、MIPI 相机安全配置（MIPI Camera Security Profiles）v1.0 以及 MIPI 相机服务扩展（MIPI CSE™）v2.0。这些规范共同定义了一种灵活的方法，为采用 MIPI CSI-2 的图像传感器应用添加端到端安全能力，可实现图像系统组件的认证、数据完整性保护、可选数据加密，以及图像传感器命令与控制通道的保护。这些规范为实施者提供了协议、加密算法、完整性标签模式和安全保护等级的多种选择，从而提供一种在安全覆盖范围与实施灵活性方面都独具成效的解决方案。
采用 MIPI 相机安全规范可使汽车系统满足高达 ASIL D 等级（依据 ISO 26262:2018）的高级驾驶辅助系统（ADAS）安全目标，并支持功能安全与安全机制，包括为数据传输总线实现高诊断覆盖率而推荐的端到端保护。
尽管相机安全框架最初的重点在于保护基于 CSI-2 的图像传感器与其相关处理 ECU 之间长距离、有线的车载网络连接，但这些规范对于采用基于 CSI-2 图像传感器的非汽车机器视觉应用同样高度相关。
一份可供下载的白皮书《面向汽车应用的 MIPI 相机安全框架指南》（A Guide to the MIPI Camera Security Framework for Automotive Applications）详细阐述了这些规范如何协同工作，以在应用层提供端到端数据保护。
近期通过的 MIPI 调试安全规范（MIPI Security Specification for Debug）定义了一种标准化方法，用于在调试与测试系统和目标系统之间建立安全的、经过认证的调试会话。
该规范旨在实现在测试实验室之外、可能充满敌意的真实环境中进行远程调试，允许对量产设备进行安全的远程调试，而不必仅依赖传统的物理保护手段，例如埋藏走线或限制访问调试端口。取而代之，它引入了一条可信的、受加密保护的通信路径，从物理调试工具一直延伸到目标器件的封装引脚，贯穿所有连接器、线缆、布线与桥接，覆盖端到端。
这一新规范在现有 MIPI 调试架构之上添加了安全消息层，在保持接口无关性的同时，将调试流量封装在加密且经认证的消息中。其核心组件包括：负责安全协议、数据模型处理与密钥生成的安全通信管理器；加密消息保护功能；以及安全通信管理路径。为实现这一目标，该规范借助了 DMTF 安全协议与数据模型（SPDM）这一面向平台安全的行业标准。
这种方法可确保所有调试通信的真实性、机密性与完整性，无论底层传输接口是 MIPI I3C®、USB、PCIe 还是其他接口。调试器行为在各接口之间保持一致，从而简化实施与验证。
该规范对更广泛的 MIPI 调试生态系统形成了补充。
目前正对 MIPI 相机安全规范套件进行增强开发，以实现成像系统更快的启动速度，尽可能缩短从上电到安全视频数据流传输所需的时间。
这些增强措施将继续借助 DMTF SPDM 框架与消息格式，但将引入一种可选的新安全模式；与当前定义的安全模式相比，该模式可将建立安全视频流通道所需的安全握手操作次数减少一半。图像传感器将能够同时实现当前与新两种运行模式，以提供向后兼容性；而 SoC 可能只需软件更新即可实现新的运行模式。
MIPI 相机安全规范与 MIPI 相机安全配置规范均计划于 2026 年年中更新至 v1.1。然而，全面实现这些增强功能所需的配套规范——MIPI CSE v2.1 以及新的 CSE 交换格式（EF）v1.0——将于今年晚些时候随后推出。
目前所有安全规范仅向 MIPI 联盟会员开放。