Device Identifier Composition Engine

Device Identifier Composition Engine（DICE）是由NIST發布的開源安全架構，其核心概念是「秘密值隨層次向下傳遞」：每個韌體組件在執行前，使用其自身的秘密值與下一層的秘密值進行加密雜湊（Hash），生成下一層的根秘密（Root Secret）。這種設計確保了韌體完整性：若任何一層被篡改，其後續衍生的所有識別碼均會失效。DICE與TPM 2.0互補，TPM提供靜態信任根（Static Root of Trust），DICE則處理動態運行時的韌體狀態驗證。根據NIST SP 800-193（平台韌體韌性指南），DICE屬於韌體保護（Protection）與偵測（Detection）的複合機制，在ISO/SAE 21434第9章「產品開發」中，DICE是實現韌體完整性驗證的技術基礎。

在汽車資安風險管理（Automotive Cybersecurity Risk Management）中，DICE的應用可分為三個階段：第一步，在供應鏈階段，OEM與Tier-1供應商需依ISO/SAE 21434要求，為每個ECU定義DICE身份生成規則；第二步，在OTA更新場景，OTA管理平台在推送韌體前，需向車輛請求DICE生成的Attestation Report（證明報告），驗證當前運行韌體版本是否符合預期；第三步，在異常偵測階段，若DICE生成的身份不符，車輛應立即進入安全模式（Safe State）。實務上，導入DICE可使韌體竄改偵測率提升至95%以上，並在ISO/21434合規審計中提供可追溯的韌體來源證明，降低因韌體漏洞導致的資安事件賠償風險。

台灣汽車資安供應鏈企業導入DICE面臨三大挑戰：首先是「硬體成本與資源限制」，DICE設計雖輕量，但仍需支援加密運算能力，部分低階ECU需升級硬體；其次是「供應鏈碎片化」，多個Tier-2/Tier-3供應商的韌體簽章機制不一，導致DICE信任鏈難以貫通；第三是「法規認知落差」，許多中小企業對NIST及ISO/SAE 21434的具體技術要求理解不足。建議採取三步走策略：1. 盤點現有ECU硬體能力，評估DICE相容性；2. 建立統一的韌體簽章與身份管理標準，要求供應商依ISO/SAE 21434第10章要求提供韌體來源證明；3. 2025年前完成TISAX認證，確保供應商資安管理能力符合歐洲OEM要求。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Device Identifier Composition Engine相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact