weixin_36460584的博客

源码下载后，看你个人电脑是ubuntu系统还是Windows系统，如果是windows系统建议安装ubuntu虚拟机。

安全启动首要解决的问题，其实就是信任很的问题，因此一般很多芯片都自带有安全芯片如HSM，或采用相应的安全模块如TEE，来解决信任根的问题。除此之外，我们要理解安全启动有两种形式，一种是串联安全启动，适用于对安全性能较高的控制器，而对性能影响较低的，而对于并行安全启动，由于启动时间少，性能会稍好，但是安全性能没有串行安全启动可靠。此外，也经常采用将密钥存储于OTP的方式，而由于OTP一次性可编程的特性，使得它存储的密钥不会被篡改。当然前面也介绍了，对于信任根的安全性问题，一个是硬实现，一个是软实现。

(https://img-blog.csdnimg.cn/3d9b435969db48f4b9ec6be686248da8.png)(https://img-blog.csdnimg.cn/189a4f99ad904edc8188cf237c231bf7.png)(https://img-blog.csdnimg.cn/15cee9dd9a4e4b3282b5175bca641f35.png)(https://img-blog.csdnimg.cn/93bd69650df14d5fa173350f3cf3b

汽车信息安全标准解读—ISO/SAE_21434道路车辆–网络安全工程目录一、标准适用范围二、与其他标准的关系三、标准内容解读第4章总则（1）研究对象和范围（2）风险管理第5章组织级网络安全管理第6章基于项目的网络安全管理（1）供应商能力评估（2）报价（3）网络安全职责界定一、概念阶段第9章概念阶段1.对象定义（）2.网络安全目标（3.网络安全概念二、产品开发阶段第10章产品开发1.设计阶段2.集成与验证阶段第11章网络安全确认1.渗透测试。

本文将上传至汽车信息安全专栏，作为渗透测试的入门介绍，

一．服务概述此服务的目的是为客户提供一种证明其身份的方法，允许其访问数据和/或诊断服务，这些数据和/或诊断服务由于安全、排放或安全等原因而受到限制。 用于将例程或数据下载/上传到服务器以及从服务器读取特定内存位置的诊断服务可能需要身份验证。 不正确的程序或下载到服务器的数据可能会潜在地损害电子设备或其他车辆部件，或危及车辆的排放、安全或安全标准的遵守。 另一方面，当从服务器检索数据时，可能会违反数据安全性。该服务支持两个安全概念:概念 1 ：基于使用非对称密码的 PKI 证书交换过程。概念 2 ：基

如何保护密钥安全，一直是移动安全长期探讨的关键问题之一。白盒密钥保护适用于多种移动应用场景，