3、数据存储与安全：存储介质选择、分区策略与防篡改机制
大家好，我是老张。今天咱们聊聊车载事件记录器里最核心、也最让我头疼过的一个话题——数据存储与安全。
你想想看，事件记录器说白了就是个“黑匣子”。它记录的数据，可能是事故定责的关键证据，也可能是车辆故障分析的唯一线索。如果数据丢了、坏了、或者被人篡改了，那这个记录器就形同虚设。
我个人习惯把存储与安全拆成三个层面来看：介质选型、分区策略、加密防护。咱们一个一个说。
3.1 存储介质选择：NAND Flash vs eMMC
先说硬件。车载环境对存储芯片的要求很苛刻：宽温、抗振、高擦写寿命、掉电保护。目前主流的选择就两个——NAND Flash 和 eMMC。
| 对比项 | NAND Flash（裸片） | eMMC（嵌入式存储） |
|---|---|---|
| 接口 | Raw NAND 接口（ONFI/Toggle） | MMC 协议（标准接口） |
| 坏块管理 | 需软件自行处理 | 内部集成 |
| ECC 纠错 | 需软件实现（BCH/LDPC） | 内部硬件完成 |
| 磨损均衡 | 需软件实现 | 内部自动处理 |
| 掉电保护 | 需额外电路 | 部分型号内置 |
| 成本 | 较低 | 较高 |
| 开发难度 | 高 | 低 |
我的建议是：如果团队有成熟的 Flash 管理经验，且对成本敏感，可以用 NAND Flash。否则，直接上 eMMC。我在项目中遇到过用 NAND Flash 结果坏块管理没做好，导致数据大面积丢失的情况……嗯，从那以后，我倾向于用 eMMC，省心。
3.2 数据分区与循环覆盖策略
存储介质选好了，接下来就是怎么组织数据。你不能把所有数据都塞到一个分区里，那样管理起来会非常混乱。
我个人习惯把存储空间分成三个区：
- 系统区：存放固件、配置文件。只读，防止误写。
- 事件区：存放触发的事件记录。这是核心数据，需要重点保护。
- 日志区：存放连续运行的日志数据。允许循环覆盖。
这里重点说一下循环覆盖策略。说白了，就是当存储空间快满的时候，把最旧的数据删掉，腾出空间写新数据。
具体怎么做？我推荐双缓冲区 + 环形队列的方式：
// 伪代码示例：环形队列写入
#define SECTOR_SIZE 512
#define TOTAL_SECTORS 1024
uint32_t write_index = 0; // 当前写入位置
void write_event(uint8_t *data, uint32_t len) {
// 计算需要写入的扇区数
uint32_t sectors = (len + SECTOR_SIZE - 1) / SECTOR_SIZE;
// 检查剩余空间，不够就覆盖最旧的
if (write_index + sectors > TOTAL_SECTORS) {
write_index = 0; // 回到开头，覆盖旧数据
}
// 写入数据
for (uint32_t i = 0; i < sectors; i++) {
flash_write(write_index + i, data + i * SECTOR_SIZE);
}
write_index += sectors;
}
你可能会问：覆盖旧数据会不会导致关键事件丢失？
嗯，这里有个技巧——事件区不做循环覆盖。只有日志区才做。事件区满了就停止写入，并上报“存储已满”告警。这样能保证重要事件不会被覆盖。
3.3 防篡改与加密机制
数据存进去了，还得防着别人改。车载事件记录器的数据，经常要作为法律证据。如果被人篡改了，那后果很严重。
防篡改我一般分三步走：
- 哈希校验：每条事件记录都附带一个 SHA-256 哈希值。如果有人改了数据，哈希对不上，就能发现。
- 数字签名：用私钥对哈希值签名。公钥放在安全区域（比如 MCU 的 OTP 区）。这样即使有人改了哈希，没有私钥也签不了名。
- 硬件安全模块（HSM）：如果条件允许，用独立的 HSM 芯片来管理密钥和签名操作。密钥永远不离开 HSM。
加密方面，我建议对敏感数据（比如车辆位置、驾驶员身份）进行AES-256 加密。密钥可以派生自车辆 VIN 码 + 随机数，这样每辆车的密钥都不同。
// 加密流程示例
uint8_t key[32]; // AES-256 密钥
uint8_t iv[16]; // 初始化向量
void encrypt_event(event_t *event) {
// 1. 生成随机 IV
generate_random(iv, 16);
// 2. 使用 AES-256-CBC 加密
aes_cbc_encrypt(key, iv, event->data, event->len);
// 3. 将 IV 和加密后的数据一起存储
flash_write(event->id, iv, 16);
flash_write(event->id + 16, event->data, event->len);
}
知识体系总览
下面这张图，是我自己总结的存储与安全知识体系。你可以把它当作一个检查清单，做设计时对照着看，不容易漏项。
好了，关于数据存储与安全的核心内容，就聊到这儿。记住一句话：存储是基础，安全是底线。做车载记录器，这两样东西，一个都不能马虎。