🔐 英飞凌HSM · 应用实战
📘
30章 从入门到高阶
第1章
HSM概述与行业背景
什么是HSM、为什么需要HSM、英飞凌HSM产品家族、汽车电子安全需求
🚗 行业背景
第2章
英飞凌AURIX系列HSM架构
HSM子系统框图、CPU内核、主核通信、共享内存与Mailbox
🧠 架构
第3章
HSM开发环境搭建
工具链安装、SDK获取、调试器配置、第一个工程编译下载
⚙️ 环境
第4章
HSM启动流程与安全启动
BootROM原理、安全启动链、信任根、启动模式配置
🔐 安全启动
第5章
HSM内存保护单元 (MPU)
MPU工作原理、区域划分与权限、实战保护关键数据、调试
🛡️ MPU
第6章
HSM加密引擎 (Crypto Engine)
硬件加速器AES/RSA/ECC/SHA、密钥存储、实战AES加解密
🔑 加密
第7章
密钥管理与安全存储
密钥生成策略、KDF、安全存储区NVM/Flash、实战存储密钥
🗝️ 密钥
第8章
真随机数生成器 (TRNG)
TRNG原理与熵源、NIST测试、实战获取随机数、熵池管理
🎲 随机数
第9章
安全通信协议 (SecOC)
SecOC在CAN/FlexRay、新鲜度值、MAC计算、实战收发
📡 SecOC
第10章
安全诊断与故障管理
HSM错误检测、安全故障响应、DTC记录、实战模拟故障恢复
🩺 诊断
第11章
固件安全更新 (FOTA)
安全更新流程、签名验证、版本回滚、实战FOTA客户端
📲 FOTA
第12章
安全调试接口
调试接口锁定/解锁、JTAG/SWD策略、生命周期状态、实战锁定
🔌 调试
第13章
HSM与AUTOSAR集成
Crypto Stack (CSM/CRYIF)、Key Manager、实战配置AUTOSAR
🧩 AUTOSAR
第14章
安全时间同步
时间同步作用、HSM时间戳服务、防篡改、实战安全时间戳
⏱️ 时间
第15章
侧信道攻击防护
功耗/电磁分析、掩码/随机延时、实战评估AES抗性
⚡ 侧信道
第16章
故障注入攻击防护
电压/时钟毛刺、故障检测、实战配置阈值与响应
💥 故障注入
第17章
安全生命周期管理
生命周期阶段、状态转换、OTP配置、实战状态机
🔄 生命周期
第18章
HSM多核同步与资源共享
多核冲突解决、原子操作、信号量、实战安全服务调度器
⚙️ 多核
第19章
安全日志与审计
安全事件日志格式、防篡改、实战基于HSM的日志系统
📋 日志
第20章
硬件唯一密钥 (HUK) 与设备身份
HUK生成与绑定、设备证书、实战基于HUK的身份认证
🆔 HUK
第21章
安全虚拟机管理 (HSM虚拟化)
资源虚拟化、安全分区隔离、实战多租户安全服务
☁️ 虚拟化
第22章
后量子密码学在HSM中的实践
PQC算法Kyber/Dilithium、HSM支持、实战Kyber密钥封装
🔮 后量子
第23章
HSM性能优化与基准测试
加密操作延迟、吞吐量优化、实战性能基准测试程序
📊 性能
第24章
安全启动与运行时完整性度量
度量启动、IMA与HSM结合、实战运行时完整性校验
📏 完整性
第25章
HSM与云端安全连接
TLS/DTLS协议栈实现、证书链验证、实战TLS硬件加速
☁️ 云端
第26章
安全存储扩展 (eMMC/Flash加密)
块设备加密、HSM管理密钥、实战eMMC实时加解密
💾 存储加密
第27章
功能安全与信息安全融合
ISO 26262与ISO 21434协同、HSM在功能安全、实战ASIL-D
🛡️ 功能安全
第28章
HSM调试与故障排查
常见故障模式、调试日志、实战逻辑分析仪捕获通信故障
🔍 调试
第29章
HSM应用案例
T-Box安全、域控制器、V2X安全通信、实战端到端方案
📱 应用案例
第30章
未来趋势与总结
HSM技术演进、量子计算挑战、课程总结与进阶路径
🚀 未来