從影像感測器到ECU

全面強化MIPI相機與除錯安全架構

          隨著安全需求日益關鍵，MIPI Alliance持續擴展其標準化解決方案組合，在2025年底新增兩項規範，並同步推進對MIPI Camera Security Framework的重大更新，預計於2026年年中完成。以下將介紹新發布的規範內容，以及MIPI Camera Security Framework的未來發展方向。
 

MIPI CCISE：強化相機指令與控制介面安全

         全新的MIPI Command and Control Interface Service Extensions(MIPI CCISE™)v1.0 已於2025年12月發布。此規範定義了一套安全服務延伸機制，可針對基於I2C傳輸介面的MIPI CSI-2®相機控制介面提供資料完整性保護與選擇性加密。該保護機制為端對端架構，涵蓋影像感測器與其對應的SoC或電子控制單元(ECU)之間的通訊。

MIPI CCISE補齊了既有的MIPI Camera Security Framework，其架構包含：

🔵MIPI Camera Security v1.0
🔵MIPI Camera Security Profiles v1.0
🔵MIPI Camera Service Extensions(MIPI CSE™)v2.0
 
這些規範共同定義了一種彈性架構，可為使用MIPI CSI-2的影像感測應用提供端對端安全防護，包括：

🟢元件身分驗證
🟢資料完整性保護
🟢選擇性資料加密
🟢相機指令與控制通道的保護
 
         實作者可依需求選擇不同協定、加密演算法、完整性標記模式與安全等級，在安全強度與實作彈性之間取得最佳平衡。在汽車應用方面，導入MIPI相機安全規範可協助系統達成符合ISO 26262:2018標準的ASIL D等級安全目標，並支援功能安全與端對端資料保護機制，提升通訊匯流排的診斷覆蓋率。雖然此安全框架最初針對車載長距離有線影像網路(CSI-2感測器至 ECU)設計，但同樣適用於使用CSI-2影像感測器的非汽車機器視覺應用。

MIPI Debug 安全規範：支援現場遠端除錯

        近期採納的MIPI Security Specification for Debug定義了一套標準化方法，用於在除錯測試系統與目標系統之間建立安全且經驗證的除錯連線。此規範專為在實驗室以外、潛在高風險環境中的遠端除錯而設計，使生產裝置能在不依賴傳統實體防護(例如埋線或限制除錯埠存取)的情況下進行安全除錯。該規範在既有MIPI debug架構上新增安全訊息層，將除錯資料封裝為加密且具驗證機制的訊息，同時保持對底層介面的中立性。核心元件包括：

🟡安全通訊管理器（負責安全協定與金鑰生成）
🟡加密訊息保護機制
🟡安全通訊管理路徑
 
         此規範採用了DMTF的SPDM(Security Protocol and Data Model)標準，以確保整體平台安全。不論底層傳輸介面為MIPI I3C®、USB、PCIe或其他介面，該機制皆可確保除錯通訊的真實性、機密性與完整性，同時維持跨介面一致的除錯行為，簡化實作與驗證。

2026 年展望：MIPI Camera Security 「Fast Boot」強化

         MIPI聯盟目前正在開發的更新將加入「Fast Boot」選項，以縮短影像系統從上電到開始安全串流影像資料的時間。新機制仍將基於DMTF SPDM架構與訊息格式，但會新增一種可選的安全模式，使建立安全影像串流通道所需的安全握手次數減半。影像感測器可同時支援現行與新模式以維持向下相容性，而SoC端可能僅需透過軟體更新即可支援新模式。

預計於2026年年中更新至v1.1的規範包括：

🟠MIPI Camera Security
🟠MIPI Camera Security Profiles
 
而完整支援新強化功能的配套規範：

🟠MIPI CSE v2.1
🟠新版 CSE Exchange Format（EF）v1.0
 

規格的演進，嚴謹的協定驗證是產品成功的關鍵。我們提供專業且完整的MIPI解決方案，覆蓋了物理層、協定層、符合性與一致性測試，甚至是基於不同應用的協定，例如MCTP、SPDM、PLDM、NVMe-MI等，確保您的設計符合最新的規範！

聯繫我們，預約技術諮詢或產品演示