英飞凌HSM内核开发-软件工程介绍

介绍

• 一个具有HSM核心的安全软件解决方案至少由两个项目组成：
  • 一个用于HSM（即“veHsm配置”）。
  • 一个用于主机（即“主机配置”）。
• 如果主机核心上的软件包含第三个AUTOSAR基础软件（BSW）堆栈，那么必须将Crypto(veHsm)作为接口添加到veHsm。

工程模块

• Crc：CRC库在veHsm内部用于计算HSM非易失性存储器内容的校验和。

• CryIf：CryIf通过定义CryIf通道将加密作业内部分派给veHsm的不同加密驱动程序。这些通道不必与主机配置中的通道匹配。此外，CryIf还是导出到预配置文件的密钥配置的来源。

• Crypto_30_LibCv（也称为Crypto(SW)）：表示与加密库vSecPrim接口的加密驱动程序。此外，典型的密钥也在这里建模。

• Crypto_30_Hwa：提供可以使用硬件加速执行的加密原语。对于旧版本，硬件加速的加密原语位于vHsm_Hal下。

• Csm：用于定义veHsm内部使用的作业。Csm通常仅与某些插件或自定义加密驱动程序结合使用。

• Dem_Stub：Dem在veHsm中不直接使用，但一些模块需要将其作为参考。因此，在配置中集成了一个存根。

• Det_Stub：Det在veHsm中不直接使用，但一些模块需要将其作为参考。因此，在配置中集成了一个存根。

• EcuC：是包含一般参数的容器，如字节序、指针大小等。

• Fee：FEE为存储数据提供了一个专用的闪存区域，以持久化方式存储数据。它为上层模块提供了标准化接口。

• Fls/vMem：这是硬件依赖的闪存驱动程序，用于读取或写入数据闪存。

• MemIf：MemIf（内存抽象接口）提供了一个标准化接口到NvM，抽象了各种非易失性存储器。

• NvM：该模块抽象了非易失性存储器（如EEPROM或Flash）的使用，使得所有对NV存储器的访问都是基于块的。

• OS (SC1)：操作系统（OS）提供了多个任务优先级和加密作业调度选项的可能性。仅提供可扩展性类别1。

• Rte(BRE)：基本运行环境（BRE）通过提供可配置的BSW调度、临界区管理和为通常由RTE创建的服务层BSW模块创建类型定义，简化了BSW集成。

• vHsm：vHsm是veHsm固件的中心模块。它提供了基本配置选项以及安全启动配置容器。

• vHsm_Core：是veHsm内部的加密驱动程序，提供安全启动、安全软件下载和veHsm固件更新所需的原语。

• vHsm_Custom：是veHsm中的加密驱动程序，允许客户扩展veHsm的功能。

• vHsm_Hal：提供特定于平台的功能。

• vMemAccM：在Fee和vMem之间提供接口。

• vSecPrim：是加密算法的软件库。

总结

veHsm配置由多个模块组成，每个模块都有特定的功能和目的：

• 加密和校验：通过CryIf和Crypto_30_LibCv等模块进行加密作业的分派和执行。
• 密钥管理：通过CryIf导出密钥配置。
• 硬件加速：Crypto_30_Hwa提供硬件加速的加密原语。
• 内部作业定义：Csm用于veHsm内部作业的定义。
• 存根模块：Dem_Stub和Det_Stub作为某些模块的参考。
• 参数和数据存储：EcuC和Fee分别用于存储通用参数和持久化数据。
• 内存和闪存管理：MemIf和Fls/vMem分别抽象非易失性存储器和闪存驱动程序。
• 操作系统和任务调度：OS (SC1)提供任务优先级和调度选项。
• 运行环境和BSW集成：Rte(BRE)简化BSW集成并提供调度和类型定义。
• 核心功能和安全特性：vHsm、vHsm_Core和vHsm_Custom提供veHsm固件的核心功能和安全特性，允许客户定制和扩展。
• 平台特定功能：vHsm_Hal提供特定于平台的功能。
• 接口：vMemAccM在Fee和vMem之间提供接口，vSecPrim是加密算法的软件库。

这些模块共同构成了一个全面的安全软件解决方案，涵盖了从加密操作到数据存储和任务调度的各个方面。