车规级HSM硬件安全应用实战 · 课程目录

01 HSM概述

什么是HSM 汽车电子角色 HSM vs TEE 通用MCU安全

02 车规安全标准

ISO 21434 EVITA SHE规范安全等级划分

03 HSM硬件架构

CPU内核密码引擎 TRNG 安全存储OTP/efuse

04 密钥生命周期管理

密钥生成密钥注入密钥存储更新与销毁

05 对称密码算法

AES-128/256 ECB/CBC/CTR/GCM CMAC认证

06 非对称密码算法

ECC NIST P-256 Brainpool RSA 2048/4096 Ed25519

07 哈希与MAC

SHA-2 256/384/512 HMAC 硬件安全比对

08 真随机数发生器TRNG

熵源设计 NIST SP 800-22 在线健康检测

09 安全启动 Secure Boot

信任根RoT 启动链度量防回滚机制

10 安全固件更新 SOTA/FOTA

签名验证差分更新失败回滚

11 安全调试接口

JTAG/SWD锁定调试认证DBG_AUTH 生命周期状态机

12 安全存储与密封存储

密钥槽管理防篡改存储密封对象

13 HSM内部总线与隔离

AHB/APB安全隔离主从模式 DMA安全传输

14 安全中断与异常处理

安全中断向量表 NMI处理故障注入防护

15 侧信道攻击防护

SPA/DPA对策电磁辐射屏蔽掩码技术

16 故障注入攻击防护

电压/时钟毛刺激光注入冗余计算/校验

17 HSM固件开发基础

固件架构任务调度安全日志

18 HSM驱动开发

SPI/I2C安全通信 HSM命令接口中断驱动设计

19 HSM与主机通信协议

MBI消息缓冲共享内存信号量同步

20 AUTOSAR集成

CSM加密服务 KeyM密钥管理器 HSM适配层

21 PKI与证书管理

X.509解析证书链验证 CRL/OCSP

22 V2X安全应用

V2X消息签名假名证书隐私保护

23 CAN/CAN-FD安全

SecOC 新鲜度值管理 MAC计算

24 以太网安全

MACsec TLS 1.3硬件卸载 IPsec加速

25 诊断安全

UDS安全访问27 安全日志记录事件存储

26 HSM性能优化

密码运算流水线 DMA链式传输缓存策略

27 HSM功耗优化

时钟门控电源域管理低功耗模式

28 HSM测试与验证

KAT测试算法一致性渗透测试

29 HSM安全认证

CC EAL FIPS 140-3 ISO 21434认证

30 实战案例

Infineon TC3xx Secure Boot NXP S32K3 SHE+ SecOC