硬件安全HSM介绍

随着汽车智能化和网联化的发展,汽车软件面临着更加严重的安全风险问题,为了应对一系列软件安全问题,就离不开硬件安全模块这个扮演着安全之锚的角色。

HSM是硬件安全模块的英语缩写,全称是Hardware Security Module。HSM可以用于车辆安全信息(比如密钥)的生成、存储以及处理,且能够隔离外部恶意软件的攻击。HSM可以用于构建、验证可靠的软件,以保护在软件加载并初次访问之前的安全启动。HSM包含有加密/解密硬件加速功能,和软件解决方案相比能够有效降低CPU负载。

软硬件加密方案对比

加密方案一般由基于纯软件和硬件外设两种方案,如下图所示

纯软件

  • 软件中执行加解密算法
  • 不需要硬件支持,没有加速能力
  • 没有独立的安全核以及内存
  • 可能消耗更多CPU资源
  • 代码量以及执行速度依赖于微控制器

硬件外设

  • 在硬件中执行加解密算法
  • 硬件支持加速
  • 没有独立的安全核以及内存
  • 密钥和应用数据在同一个内存区域
  • 加密硬件不支持更新

硬件安全HSM介绍_第1张图片

安全硬件拓展(SHE)

SHE是安全硬件拓展的英文缩写,全程是Secure Hardware Extension,是由HIS(由Audi、BWM、Porsche、Volkswagen形成的组织)制定的标准,以通过硬件提供基于AES-128的密码服务:加

你可能感兴趣的:(Classic,AUTOSAR精讲,硬件安全,HSM,通信安全)