车载功能框架 --- 整车安全策略

我是穿拖鞋的汉子，魔都中坚持长期主义的汽车电子工程师。

老规矩，分享一段喜欢的文字，避免自己成为高知识低文化的工程师：

简单，单纯，喜欢独处，独来独往，不易合同频过着接地气的生活，除了生存温饱问题之外，没有什么过多的欲望，表面看起来很高冷，内心热情，如果你身边有这样灵性的人，一定要好好珍惜他们眼中有神有光，干净，给人感觉很舒服，有超强的感知能力有形的无形的感知力很强，能感知人的内心变化喜欢独处，好静，清静，享受孤独，不打扰别人不喜欢被别人打扰，在自己人世界里做着自己喜欢的事。

时间不知不觉中，快要来到新的一年。2024结束，2025开始新的忙碌。成年人的我也不知道去哪里渡自己的灵魂，独自敲击一些文字算是对这段时间做一个记录。

一、安全刷写

安全刷写功能的核心在于对写入闪存的更新数据进行严格验证，以确保软件升级过程的安全性与可靠性。这一验证过程依托于非对称密码算法，主要借助数字签名和公钥来实现。在设备首次运行更新后的软件之前，必须完成这一验证流程，从而防止恶意软件或损坏数据被加载到系统中。

为提升密钥更换或注销时的操作灵活性，系统采用了两级签名机制。该机制将签名划分为初级签名和二级签名两