越南将自主密码技术植入芯片
越南政府密码委员会与军用电信集团（Viettel）于2026年11月3日在河内发布VGC v1.0安全芯片，将越南自主研发的密码算法直接集成到硬件中。芯片封装尺寸为10毫米×10毫米，内含3亿个晶体管。其下一步计划应用于国家数字签名认证系统，该系统目前已发行逾200万份证书。
目录
Viettel表示，测试显示，在执行相同任务时，加密和解密速度约为纯软件方案的15倍。首批芯片于2026年第一季度通过技术检查，并获准用于经济和社会活动。工程师还于4月完成了一款集成该芯片的安全USB设备原型。
该项目历时24个月，由40多名工程师和专家参与。项目整合了政府密码委员会下属的M2工厂与Viettel半导体中心（简称Viettel Semi）的力量。双方不仅研制出芯片，还打造了可重复使用的设计平台，以支持后续几代安全处理器的开发。
政府副总理兼国防部长潘文江大将出席了在国防部礼堂举行的发布会。他表示，该项目是越南掌握核心技术、建设自主安全半导体平台的一步。
这项技术带来的直接变化，是越南密码技术进入设备的方式发生了改变。过去，国家算法完全依靠现有处理器运行软件来实现；VGC v1.0则在芯片内为其配备了专用处理单元。这一设计将越南的密码研究与制造实用电子产品所需的工程能力衔接起来。
VGC v1.0芯片内部构造
VGC v1.0采用政府密码委员会开发的MKV分组密码。分组密码使用密钥，将固定长度的可读信息转换为加密数据。掌握相应密钥的人可以逆向解密，恢复原始信息。
MKV以专用密码处理器的形式集成在芯片中。为重复执行的数学运算配置专用电路，速度通常快于让处理器通过软件指令完成同样的工作。
该处理器平台采用RISC-V开放指令集架构。指令集是处理器能够识别的基本命令集合。开放的规范为设计人员提供了基础，便于他们构建并调整自己的处理器实现方案。
Viettel采用28纳米CMOS工艺制造该芯片。CMOS是广泛用于制造集成电路的技术，而工艺节点标示其制造技术。Viettel表示，这种工艺符合安全芯片的需求；待其在和乐（Hoa Lac）规划建设的工厂完工后，也有望在那里生产该芯片。
密码处理器的速度有多快？
Viettel和政府密码委员会称，在执行相同任务时，加密和解密速度较纯软件方案提升约15倍。此前披露的项目进展信息则称，开发团队测得的速度提升约为10倍。
这两组数据都针对密码处理性能。对用户而言，实际好处是加密和解密处理更快，从而更迅速地保护信息。完整的USB设备还需要读取、写入和传输数据，因此实际表现也取决于这些部件。
工程师在将芯片设计送往晶圆厂之前，也采取了保护措施，以降低设计信息泄露或遭逆向工程还原的风险。逆向工程是通过检查产品来推断其构造方式的过程。
从联合项目到USB设备原型
M2工厂与Viettel Semi分别负责密码技术和芯片工程。政府密码委员会制定安全要求，开发算法和评估标准，并负责密码核心的开发、集成与检查。Viettel则设计更广泛的片上系统，并将设计转化为集成电路。
测试由负责民用密码管理及密码产品检验的主管部门参与。相关检查评估产品是否符合其中采用的密码标准。首张证书批准该产品用于经济和社会活动。
项目已披露的主要进展如下：
- 联合开发项目历时24个月，参与人员超过40名工程师和专家。
- 2026年第一季度，首批芯片通过技术检查，并获得相应使用范围的认证。
- 2026年4月，工程师完成了采用VGC v1.0的安全USB设备原型。
- 2026年11月3日，合作双方在河内公开发布芯片和平台，并签署了进一步合作协议。
政府密码委员会主任武玉添中将表示，芯片及集成该芯片的设备仍需持续完善，并针对预定运行环境开展测试、评估和检验。用于保护国家机密的产品必须符合适用标准和条件。
先用于安全存储，再拓展至数字签名
面向党、国家和国防机构的安全USB存储设备，是该芯片的首个应用方向。4月完成的原型设备让工程师得以集成处理器，并测试其预定功能。
下一步计划用途包括数字签名USB令牌，以及用于国家数字签名认证系统的身份识别芯片。USB令牌是一种小型实体设备，可存储密码凭据，并执行电子文件签名所需的操作。
数字签名可帮助接收方确认文件签署者身份，并核验文件在签署后是否被更改。数字证书则将身份与验证所用的公开密码密钥关联起来。该国家系统已发行逾200万份证书，为这一平台提供了大规模潜在应用场景。
对各类机构而言，这意味着越南密码硬件有望用于处理电子合同、官方记录以及其他需要身份验证的审批文件。继最初的安全存储应用之后，接入国家系统是下一步计划。
四项合作承诺决定下一阶段方向
Viettel与政府密码委员会签署的协议涵盖四个领域：批量生产VGC v1.0、开发多核安全平台、开展专业培训，以及在部署前对实际设备进行测试和评估。
生产计划旨在为政府密码委员会使用的安全设备配备芯片。平台开发则将多个处理核心与专用密码组件相结合，以满足对处理能力要求更高的应用需求。
培训内容包括集成电路设计、密码技术和硬件安全。将这些技能结合起来至关重要，因为安全芯片涉及多项工作：确定保护数据的数学方法、设计执行这些算法的电路，以及检查最终设备是否安全可靠地运行。
Viettel董事长兼总经理陶德胜中将在发布会上谈到了进一步开发的承诺：
Viettel承诺与政府密码委员会携手合作，继续开发由越南人自主掌握的各代安全芯片，满足国家的具体需求，
合作双方尚未公布量产时间表或产量、设备价格、分销安排，以及和乐工厂的完工日期。这些细节将决定项目从初期设备走向更广泛应用的速度。
可重复使用的平台为何重要
Viettel的更广泛目标，是保留可供后续芯片沿用的设计、工程方法和验证流程。复用经过测试的基础平台，可以减少工程师添加功能或开发新产品所需的工作量。
该公司正在研发性能更强的RISC-V处理器核心，以及采用多核架构的处理器。多核设计可将处理任务分配给多个单元，而专用密码模块则可负责安全运算。
政府密码委员会和Viettel介绍的开发流程是：先通过模拟验证新的密码算法，再将其实现为专用硬件模块，集成到更广泛的处理器设计中。这样便可从产品设计之初就纳入安全功能。
部分Pixel设备中的谷歌Titan M安全芯片，以及苹果的安全隔区（Secure Enclave），体现了专用硬件在保护数据和密码密钥方面的广泛应用。VGC v1.0沿着这一总体方向发展，同时采用自身的架构、功能和越南密码算法。
新密码技术与更广泛的应用
政府密码委员会的研究重点包括后量子密码、轻量级密码，以及适用于高速数据连接的认证加密技术。这些技术分别应对不同的实际需求，可能影响后续芯片设计。
后量子密码旨在抵御未来强大量子计算机发起的攻击。轻量级密码面向处理能力、内存或能源有限的设备，例如小型联网传感器。认证加密则将信息内容保护与检测未经授权的更改结合起来。
Viettel还瞄准人工智能、6G通信、智能摄像头、物联网、无人机和机器人领域的芯片。该公司将这些产品视为潜在的军民两用产品，既可服务民用，也可满足国防需求。
金融机构和银行是安全芯片的潜在用户，可利用芯片保护记录、合同和客户数据。其他可能应用包括监控摄像头、环境传感器、监测站，以及为电力、水务、油气和电信行业提供支持的信息系统。
在这些行业，合作双方的思路是在同一平台上结合处理能力与越南密码技术。联网传感器与大型电信系统在资源限制和工作负载方面截然不同，因此研究计划既涵盖轻量级算法，也包括适用于海量数据的密码技术。
和乐将芯片设计与制造计划相结合
Viettel在和乐推进的半导体工厂项目，是其芯片设计计划的制造配套。该公司表示，工厂建成后，有望采用选定的28纳米工艺生产VGC v1.0。
芯片设计、晶圆制造、封装和测试是相互独立的环节。设计人员确定电路方案，晶圆厂在半导体晶圆上制造电路，封装则使成品芯片能够连接到设备。测试会在不同阶段检查性能和合规性。
VGC v1.0合作项目正在提升越南在算法、电路设计和验证环节的本土能力；和乐项目则旨在增加制造产能。两者共同构成越南减少关键领域对进口芯片依赖、提升供应安全努力的一部分。
此次发布与政治局第57-NQ/TW号关于科学技术、创新和国家数字化转型的决议，以及政府总理第1018/QD-TTg号关于越南半导体产业发展战略的决定相关联。目前的具体工作重点是批量生产芯片、测试成品设备，以及开发下一代平台。
要点
- 越南政府密码委员会与Viettel于2026年11月3日在河内发布VGC v1.0。
- 该芯片采用RISC-V架构、28纳米CMOS工艺，并以专用硬件实现越南MKV分组密码。
- Viettel称密码运算速度较同等纯软件方案提升约15倍；此前项目资料称提升约10倍。
- 首批芯片于2026年初通过技术检查，安全USB设备原型于4月完成。
- 计划应用包括数字签名令牌，以及用于已发行逾200万份证书的国家系统的身份识别芯片。
- 合作协议涵盖芯片生产、多核平台开发、专业培训，以及在实际设备上开展测试。
- 后续工作包括开发新密码算法、拓展军民两用场景，以及探索在Viettel未来的和乐工厂制造芯片。
