硬件安全HSM介绍

已于 2023-10-13 10:49:48 修改
阅读量1.6k 收藏 12
点赞数
分类专栏： Classic AUTOSAR精讲 文章标签： 硬件安全 HSM 通信安全
于 2023-10-13 10:49:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qgccdd061313/article/details/133805968
版权

随着汽车智能化和网联化的发展，汽车软件面临着更加严重的安全风险问题，为了应对一系列软件安全问题，就离不开硬件安全模块这个扮演着安全之锚的角色。

HSM是硬件安全模块的英语缩写，全称是Hardware Security Module。HSM可以用于车辆安全信息（比如密钥）的生成、存储以及处理，且能够隔离外部恶意软件的攻击。HSM可以用于构建、验证可靠的软件，以保护在软件加载并初次访问之前的安全启动。HSM包含有加密/解密硬件加速功能，和软件解决方案相比能够有效降低CPU负载。

软硬件加密方案对比

加密方案一般由基于纯软件和硬件外设两种方案，如下图所示

纯软件

  • 软件中执行加解密算法
  • 不需要硬件支持，没有加速能力
  • 没有独立的安全核以及内存
  • 可能消耗更多CPU资源
  • 代码量以及执行速度依赖于微控制器

硬件外设

  • 在硬件中执行加解密算法
  • 硬件支持加速
  • 没有独立的安全核以及内存
  • 密钥和应用数据在同一个内存区域
  • 加密硬件不支持更新

image-20231010161303217

安全硬件拓展（SHE）

SHE是安全硬件拓展的英文缩写，全程是Secure Hardware Extension，是由HIS（由Audi、BWM、Porsche、Volkswagen形成的组织）制定的标准，以通过硬件提供基于AES-128的密码服务：加

了解本专栏 订阅专栏 解锁全文 超级会员免费看
钢琴上的汽车软件
关注
  • 0
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
订阅专栏
英飞凌TC3xx--深度手撕HSM安全启动(二)--加密算法解析
认真搞搞汽车MCU
08-07 1473
在第一节，我们简单描述了汽车MCU常见的安全启动，以及英飞凌和vector设计的安全启动流程。这里我们就要对启动中所使用的加密算法进行描述。有了上述三个成员，（注意：开始描述安全启动逻辑代码）启动的信任根（通常是HSM的BootRom）首先会查看待校验对象的数据长度和起始地址是否合法（通常就是范围判断），然后到slot中获取校验对象的验证密钥（思考下我这里为什么不说解密密钥而是说验证密钥？），最后将校验对象的数据按块放进硬件加速引擎进行处理，得出一个结果与预存在HSM NVM的结果（什么时候预存的？
hsmcpp:面向嵌入式和RTOS系统的基于C ++的分层有限状态机库
04-19
概述 HSMCPP是一个C ++库，提供了一种简便的方法（希望）将分层或有限状态机添加到您的代码中。 这样做的主要动机是缺乏合适的替代方案，这些替代方案不涉及大型框架（通常是商业框架），并且无法满足我通常必须处理的项目的需求。 这绝不是“银弹”库，但是在处理RTOS系统，多线程或事件驱动的应用程序时，它可能对您很有用。 它也适用于单线程和同步应用程序，但它可能不是最有效的选择。 如果您不熟悉HSM / FSM，然后可以在代码中解决哪些问题，建议阅读： 著名的FSM / HSM库 （使用QStateMachine或QScxmlStateMachine） 主要特征 通用的 代码生成（使用以SCXML格式描述的状态机作为输入） PlantUML图生成（从SCXML文件） 异步/同步操作 线程安全 可配置的事件调度程序： 基于std :: thread 基于glib 基于gli
安全加密 - HSM vs Trustzone vs SHE vs Evita ，
迟来大师的博客
12-06 8834
HSM: TrustZone是HSM模块一种。 TrustZone实现TPM功能。 Hsm包含SHE，SHE是针对汽车领域的密钥存储，硬件加解密算法的芯片模块，SHE又分三类 SHE: Secure Hardware Extension TPM：Trusted Platform Module HSM：hardware Secure module SHE: 是HIS制定的标准，“安全硬件扩展”。旨在将秘钥的控制从软件领域移到硬件领域。如TPM芯片等。 TPM：通常是硬件chi...
HSM加密机 (分级密钥管理)
jason_cuijiahui的博客
05-08 1万+
参考自 三级密钥体制示意图 主密钥用于加密密钥交换密钥和数据密钥作本地存储； 密钥交换密钥用于加密数据密钥作网络传输； 数据密钥用于对数据进行加解密。 三级密钥体制说明 1. 第一层，LMK为本地主密钥,，它是存放在HSM机内的，它的作用是对所有在本地存放的其它密钥和加密数据进行加密，不同对的LMK用于加密不同的数据或密钥。由于本地存放的其它密钥和加密数据，都是在LMK...
全球与中国云硬件安全模块 (HSM)市场现状及未来发展趋势（2024版）.docx
最新发布
01-23
全球与中国云硬件安全模块 (HSM)市场现状及未来发展趋势（2024版）.docx
硬件安全模块（HSM)
热门推荐
weixin_43586667的博客
03-17 3万+
一、什么是HSM 说起信息安全和加解密，我们很容易会在脑海中浮现出锁和钥匙。那我们来想象一个场景： 假设一位父亲有三个儿子，他给每个儿子各买了一台掌上游戏机。为避免他们沉迷游戏，父亲把每台游戏机都锁到一个小盒子里。盒子归几个孩子自己保管。 怎么保证儿子不会偷偷拿去玩呢？简单啊，钥匙由父亲来保管。 儿子想玩的时候怎么办？简单啊，把盒子拿来父亲这里解锁。 儿子想玩的时候，父亲能把钥匙给儿子吗？肯定不行啊，儿子自己去配一条钥匙咋办。 那为啥不干脆把盒子也存父亲这里？因为父亲资源有限，不想随身携带盒子啊。 在这个场
鉴源实验室丨HSM技术浅述
TICPSH的博客
06-20 1486
在EVITA规范下，架构需求是可编程的、安全的CPU，即安全计算核独立于应用程序核实现，与之相绑定的有独立的安全存储区域、硬件加速电路以及提供给应用程序核调用的硬件接口，同时安全计算核的内核代码需要定期地升级迭代。那么在将来的硬件级规标下，我们可以预想到在架构方面可能对安全通讯模块有加速的需求，在功能方面可能需要对更多的加解密算法支持，同时在国密算法逐渐被普及应用的背景下，可想将来也会制定与国密相关的硬件级规标。为了解决这个问题，增设硬件安全模块，提供硬件层级的优化，对各类加解密算法进行加速。
硬件安全模块 (HSM)、硬件安全引擎 (HSE) 和安全硬件扩展 (SHE)的区别
baron-周贺贺-代码改变世界ctw
12-28 3077
在汽车行业中，硬件安全模块 (HSM)、硬件安全引擎 (HSE) 和安全硬件扩展 (SHE) 的概念在确保关键系统和敏感数据的安全性和完整性方面发挥着关键作用。虽然这些技术的共同目标是增强安全性，但它们的应用和功能却存在显着差异。本文旨在探讨汽车行业背景下的 HSM、HSE 和 SHE 之间的区别，阐明它们的具体实施和优势。
HSM 学习笔记
weixin_43399814的博客
08-21 473
EVITA(E-safety Vehicle Intrustion Protected Applications )项目定义了可用于汽车网络信息安全领域的HSM相关规范，针对不同的硬件能力将其分为Full、Medium和Light HSM。该规范基于SHE（Secure Hardware Extension），当前很多针对汽车行业的微处理器支持这个规范。HSM主要有两个功能：第一个是存储管理密钥。
英飞凌 AURIX 系列单片机的HSM详解（1）——何为HSM
weixin_42967006的博客
11-23 3万+
1. 概述 随着汽车上通信系统越来越复杂，云端远程通信的场景越来越多，信息安全变得越来越重要，在通信领域常用的AES、SHA、RSA等加密算法被越来越多地应用到汽车上。但通常这类加解密算法都需要大量的数学运算，需要消耗很多CPU时间和资源，汽车上的ECU又有比较高的实时性要求，为了节省主CPU的资源，HSM应运而生。 HSM（Hardware Security Module），是MCU上专门用于实现加解密算法的一个外设，它一般会有一个独立的CPU，专门用来进行加解密运算，还有一些针对特定算法的硬件加速器（如
Hardware_security_module.pdf
11-19
autosar参考资料，Secure相关概念汇总 AES 加密算法，由NIST制定的标准，例如AES-128, AES-192 AsymmetricCryptography 使用两个不同值进行加密和解密的加密算法。非对称算法是基于很大数量的，并且很耗时。 Authenticity 确认数据（例如固件）的真实性 Car-to-X 车辆与其他组件（例如其他汽车，交通标志等）的通信方案 Cipher 实现加密算法的模块（硬件或软件） Chain-of-Trust 作为安全启动的增强变体，固件检查分为多个子块，以减少启动时间。 ECU 电子控制单元，一个由TIER1开发的组件 Elliptic Curve Algorithm 在80年代开发的非对称密码算法，使用短密钥（ 1500位） Secure-Boot 一种在硬件模块启动时检查设备固件是否已修改的方法 Secure Memory 一种存储安全信息（例如，加密密钥）并具有严格访问限制的存储器。 SHA 由NIST指定的哈希算法系列，例如 SHA-1，SHA-2，SHA-2 SHE 安全标准；由HIS组中的德国汽车OEM指定。 Side-Channel Attacks 一种攻击方法，攻击者在其中测量加密模块/软件的各个方面。根据这些测量，攻击者可以推导/猜测安全信息，例如： key。 Signature 用于证明数字消息或文档真实性的值 Symmetric Cryptography 使用相同值进行加密和解密的加密算法
SHE Secure Hardware Extension.pdf
09-21
SHE(The Secure Hardware Extension),一个片上（ on-chip）扩展的硬件安全模块，为了将秘钥的控制从软件转移到硬件，从而保护秘钥免受来自软件的攻击的硬件安全方案。
Design Implementation and Evaluation of a Vehicular HSM
05-05
设计、实现和评估面向车机的硬件安全模块
hsm:基于boost hana元编程库的有限状态机库。 它遵循boost msm和boost sml库的原理，但尝试将自己的复杂元编程代码减少到最低限度
05-13
哈纳状态机（HSM） hana状态机（hsm）是基于元编程库的库。 它遵循和库的原理，但是尝试将自己的复杂元编程代码减少到最低限度。 下表比较了流行的c ++状态机库中的功能。 单击特定的功能复选标记将转至功能文档。 特征 ml 彩信 状态图 外部过渡 ✓ ✓ ✓ ✓ 匿名过渡（完成） ✓ ✓ ✓ ✗ 内部过渡 ✓ ✓ ✓ ✓ 直接过渡 ✓ ✗ ✓ ✗ 守卫/行动 ✓ ✓ ✓ ✓ 进入/退出动作 ✓ ✓ ✓ ✓ 正交区域 ✓ ✓ ✓ ✓ 阶层/子状态机 ✓ ✓ ✓ ✓ 事件延迟 ✓ ✓ ✓ ✓ 过渡记录 ✓ ✓ ✓ ？ 初始伪状态 ✓ ✓ ✓ ✓ 历史伪状态 ✓ ✓ ✓ ✓ eUml后缀前端 ✓ ✓ ✓ ✗ eUml前缀前端 ✓ ✓ ✓ ✗ 进入/退出伪状态 ✓ ✗
嵌入式系统/ARM技术中的全球第一款嵌入式硬件安全模块正式出货
12-03
nCipher 宣布全球第一个嵌入式硬件安全模块 (Embedded HSM) – miniHSM 量产上市, 并已出货给台湾某客户。 　miniHSM 提供OEMs(original equipment manufacturers)厂商在资料加密、数字签章、身份认证等需求上一个...
NXP关于SOC的安全子系统详细描述
11-02
在汽车市场中，它们通常被称为安全硬件扩展(SHE)模块或硬件安全模块(HSM)。 该系统的功能主要如下： 应用程序提供加解密服务，管理敏感信息和资产等； 为SoC提供平台安全性，保护APP完整性以及关键资产的机密性和...
【Zynq UltraScale+ MPSoC解密学习7】Zynq UltraScale+的MPU
xinxulsq的博客
11-25 3415
目录 一、简单介绍 1.1 概念 1.2 总览 二、PMU功能 2.1 PMU处理器 2.2 PMU处理器接口 2.3 PMU时钟 2.4 PMU复位 2.5 PMU RAM 2.6 PMU ROM 2.7 MBIST功能 2.8 Scan清除功能 2.9 PMU Interconnect 2.10 PMU I/O寄存器 2.11 PMU全局寄存器 2.12 GP...
加密体系介绍（LMK、ZMK、ZAK、ZPK）
wenbin9420的博客
02-26 1万+
相关术语： HSM：硬件加密机； PIN:客户个人密码 MAC:信息认证代码*（YL叫做报文鉴别码，128域） note：图中，箭头向下可以暂且认为加解密的关系。** 三级加密体系* 第一级： LMK(LOCAL MAIN KEY)，存放于HSM机中，用于对所有存于本地的其他密钥和加密数据进行加密，是最重要的密钥；（工作中，不太会接触到，姑且了解下即可） 第二级： 如ZMK（即平时大家说的主密钥...
满足AUTOSAR基础软件要求的硬件安全模块（HSM）加密运算
03-31 5710
随着软件日益复杂，并且车载系统和传感器数量稳步增加，车内系统的通讯成几何增长，必须加强密码保护。这种保护可以通过经典的实时汽车开放系统架构（AUTOSAR）来实现。即便在资源稀缺的情况下，安装合适固件的硬件安全模块（HSM）也是一种永不过时的技术，它可以用来验证您的系统密码。 多年来，不论是ECU之间的连接，还是ECU与外部的连接，汽车电子控制单元（ECU）的连接程度是在不断加深的。然而，随着软件日益复杂，新的需求也随之而生，对通信的要求也越来越高。从安全角度来看，这意味着从单个孤立系统到高度连接节点的变化
安全岛 hsm 功能
10-21
安全岛（Hardware Security Module，简称HSM）是一种硬件设备，具有保护和管理加密密钥的功能，其主要功能如下： 1. 密钥存储和管理：HSM可以安全地存储和管理各种加密密钥，如对称密钥、非对称密钥和数字证书等。密钥存储在HSM内部，并采用硬件级别的加密保护措施，防止未经授权的访问和泄露。 2. 密码运算和安全计算：HSM具备密码学算法功能，可用于执行各种加密、解密、签名和验证等操作。由于这些操作在HSM内部进行，因此不会暴露敏感数据和密钥，从而保证了数据传输和处理的安全性。 3. 密钥生成和派生：HSM可用于生成新的密钥对或派生新的密钥，从而确保密钥的生成过程安全可靠。HSM可基于随机数生成器生成高质量的随机数，以提供更强大的加密保护。 4. 密钥分发和管理：HSM可以安全地将密钥分发给各个系统和应用程序。它通过提供访问控制和权限管理功能，确保只有经授权的用户或应用程序能够获取和使用密钥。这样可以防止密钥被泄露或误用，增强加密系统的整体安全性。 总之，HSM是一种具有高安全性的硬件设备，用于保护和管理加密密钥。它提供了密钥存储、密码运算、密钥生成和派生、密钥分发和管理等关键功能，确保了加密系统的安全性和可信度。在各个领域，如金融、电子支付、电子身份认证等，HSM将密钥的保护和管理提升到了一个更高的级别。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

钢琴上的汽车软件

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值