ESAM（Embedded Secure Access Module）即嵌入式安全控制模块。ESAM硬件具有传感器（电压，时钟，温度，光照、过滤器（防止尖峰/毛刺）、独立的内部时钟（独立CLK） 、（SFI）的检测机制、被动和主动盾牌、胶合逻辑（难以逆转工程师电路）、握手电路 、高密度多层技术、具有金属屏蔽防护层、探测到外部***后内部数据自毁、总线和内存加密 、虚拟地址、芯片防篡改设计、唯一序列号、硬件错误检测 、随机数发生器 、预硅功率分析等安全结构，具有防检测、抗***、自毁等硬件安全特性。ESAM芯片操作系统具有安全的文件密钥存储、完善的安全机制、标准的加密算法等特点。
ESAM安全模块的应用是和各种专用或通用智能设备相关的，对于所有需要身份认证、数据加/解密、安全存储、通讯保密等较高数据安全要求的产品和应用系统，ESAM嵌入式安全控制模块都可以发挥其独到的安全控制作用。拥有身份双向认证、数据加解密、分散密钥导出、内部分散密钥、数字签名、电子钱包、传输线路保护、数据安全存储等功能特点。
ESAM安全模块的应用领域包括：
1）智能卡表：智能卡电表、水表、燃气表、热力表等；
2）通信设备：加密Modem、加密传真机、加密多路复用器；
3）金融设备：加密密码键盘、金融POS机、支付密码器、银行密码箱；
4）税控设备：税控出租车计价器、税控加油机、税控收款机；
5）交通收费：停车咪表、 公共汽车收费终端、车载路桥收费终端设备；
6）条件接收：电视机顶盒（STB）、PC 接收卡、加解扰前端/终端设备；
7）网络安全：局域网管理、登录、文件夹加密、软件保护；
8）其他设备：智能卡饮水机、智能卡收费空调、网络电视等其他设备。
来源：51CTO
作者：李阿淇
链接：https://blog.51cto.com/13520299/2485297