硬件安全HSM介绍

随着汽车智能化和网联化的发展，汽车软件面临着更加严重的安全风险问题，为了应对一系列软件安全问题，就离不开硬件安全模块这个扮演着安全之锚的角色。

HSM是硬件安全模块的英语缩写，全称是Hardware Security Module。HSM可以用于车辆安全信息（比如密钥）的生成、存储以及处理，且能够隔离外部恶意软件的攻击。HSM可以用于构建、验证可靠的软件，以保护在软件加载并初次访问之前的安全启动。HSM包含有加密/解密硬件加速功能，和软件解决方案相比能够有效降低CPU负载。

软硬件加密方案对比

加密方案一般由基于纯软件和硬件外设两种方案，如下图所示

纯软件

• 软件中执行加解密算法
• 不需要硬件支持，没有加速能力
• 没有独立的安全核以及内存
• 可能消耗更多CPU资源
• 代码量以及执行速度依赖于微控制器

硬件外设

• 在硬件中执行加解密算法
• 硬件支持加速
• 没有独立的安全核以及内存
• 密钥和应用数据在同一个内存区域
• 加密硬件不支持更新

安全硬件拓展（SHE）

SHE是安全硬件拓展的英文缩写，全程是Secure Hardware Extension，是由HIS（由Audi、BWM、Porsche、Volkswagen形成的组织）制定的标准，以通过硬件提供基于AES-128的密码服务：加解