1. 为什么边缘计算设备需要内存加密？
在NVIDIA Jetson这类边缘计算平台上，内存加密（DRAM Encryption）正成为越来越关键的安全特性。想象一下，当你的人脸识别门禁系统被物理接触时，攻击者只需用热风枪吹下内存芯片，就能通过离线分析获取全部生物特征数据——这正是2018年某智能安防公司遭遇的真实数据泄露事件。而内存加密技术能在硬件层面杜绝这类攻击。
Jetson系列作为边缘AI计算的标杆平台，其应用场景往往涉及三类敏感数据：
- 生物特征数据（如人脸、指纹）
- 实时视频流中的隐私信息
- 本地处理的专有算法模型
传统的内存保护方案存在两个致命缺陷：首先，DMA（直接内存访问）攻击可以绕过CPU访问加密数据；其次，休眠状态下的内存数据仍以明文形式存在。这正是Jetson引入硬件级内存加密的根本原因——它能在数据传输到DRAM之前就完成加密，且密钥由硬件安全模块（HSM）保管，连操作系统都无法获取。
关键洞察：内存加密不同于磁盘加密，它解决的是"数据在运算过程中"的保护问题，这对需要持续处理敏感数据的边缘设备尤为重要。
2. Jetson内存加密的硬件实现机制
2.1 Xavier与Orin的加密引擎差异
Jetson Xavier NX首次引入了Tegra194芯片的DRAM加密功能，而Orin系列则升级为更完善的T234加密引擎。两者核心差异体现在：
| 特性 | Xavier NX | Orin NX/AGX |
|---|---|---|
| 加密算法 | AES-128 | AES-256 |
| 密钥存储 | 熔丝阵列(OTP) | 专用HSM模块 |
| 性能开销 | ~8%带宽损失 | ~5%带宽损失 |
| 内存区域支持 | 仅限特定内存分区 | 全内存地址空间 |
实测发现，Xavier的加密功能需要手动在设备树中配