前面我们聊到了比较多的关于信息安全的概念,以及主流MCU的信息安全方案。但从软件工程师的角度来看,最终这些信息安全的概念都是会从软件来实现;如何设计出一种合理、安全的信息安全软件框架,我们从AUTOSAR的加密栈来分析。
该协议栈主要从以下几个方面来介绍:
AUTOSAR中的Crypto Stack(一)--概述
AUTOSAR中的Crypto Stack(二)--CSM数据类型解析
AUTOSAR中的Crypto Stack(三)--Host与HSM的大数据通信方式
AUTOSAR中的Crypto Stack(四)-- SecureBoot源码分析
AUTOSAR中的Crypto Stack(五)-- HSM的多Host多会话机制分析
1. Crypto Stack架构概述
从AUTOSAR 4.3开始,加密功能开始被定义和使用。目前最新的标准为CP R22-11;该协议栈主要是用于给应用、系统服务等提供一种标准的接口,该接口可以访问内置\外挂HSM的加解密算法硬件加速、软件自定义的加解密算法等。其基本架构如下: