目录
1.概述
在上文,我们讲解了信任锚和信任根,本文继续讲解汽车中关于硬件信任锚点的内容,最终回归到问题:HSM是否可以作为信任根?
2. 汽车中的硬件信任锚
来到汽车行业,信任根和信任锚的界定变得更加模糊。现在针对汽车信息安全基础,更为通用的说法则是HTA (Hardware Trust Anchors).
所谓的硬件信任锚(HTA),其实就是提供了由硬件安全机制引导的隔离运行环境,以实现敏感数据的安全存储和处理。
HTA有多种变体,可以保护隔离环境免受攻击,减轻针对软件漏洞的逻辑攻击,还可以检测和防止对硬件安全机制的物理攻击。
根据《Evaluating the applicability of hardware trust anchors for automotive applications》整理,HTA可分为如下类别:
- 安全芯片,有独立接口与其他芯片通信,例如TPM(SLI 9670)
- 安全子系统:集成到芯片内部,有自己独立的隔离运行环境;例如SHE、HSM
- 可信执行环境:TEE,与REE(Rich execution )共存,如ARM的Turst Zone,Intel的SGX
而大家最为熟悉的HTA,其实就是各大芯片厂的HSM/SHE,例如英飞凌Aurix的HSM\SHE+ Driver、