汽车信息安全--车规MCU的密钥管理

目录

1.密钥分类及作用概述

2.密钥管理策略

3.小结

---

随着智能网联汽车的飞速发展，接入网络的车辆收到黑客攻击的场景越来越多。为保护网联汽车免受网络攻击，使用密码学对个人隐私数据、整车敏感数据进行保护逐渐引起了业内人士的重视。

在CP AUTOSAR中针对车内ECU间CAN\CANFD的安全通信设计了SecOC机制和IdsM机制；借鉴IT领域成熟的安全通信技术，使用TLS保护TCP/UDP级别的以太网通信，使用IPsec保护双方链接，在链路层使用MKA机制保护MAC层的数据加密、签名等。

上述所有的机制来源于密码算法。不过众所周知密码算法是公开的，除部分摘要算法外，大多数密码计算依赖于密钥，因此现代密码机制的安全性更多取决密钥的安全管理和保护。