英飞凌HSM内核开发-软件工程介绍

介绍

• 一个具有HSM核心的安全软件解决方案至少由两个项目组成：
  • 一个用于HSM（即“veHsm配置”）。
  • 一个用于主机（即“主机配置”）。
• 如果主机核心上的软件包含第三个AUTOSAR基础软件（BSW）堆栈，那么必须将Crypto(veHsm)作为接口添加到veHsm。

工程模块

• Crc：CRC库在veHsm内部用于计算HSM非易失性存储器内容的校验和。

• CryIf：CryIf通过定义CryIf通道将加密作业内部分派给veHsm的不同加密驱动程序。这些通道不必与主机配置中的通道匹配。此外，CryIf还是导出到预配置文件的密钥配置的来源。

• Crypto_30_LibCv（也称为Crypto(SW)）：表示与加密库vSecPrim接口的加密驱动程序。此外，典型的密钥也在这里建模。

• Crypto_30_Hwa：提供可以使用硬件加速执行的加密原语。对于旧版本，硬件加速的加密原语位于vHsm_Hal下。

• Csm：用于定义veHsm内部使用的作业。Csm通常仅与某些插件或自定义加密驱动程序结合使用。

• Dem_Stub&