鉴源实验室丨HSM技术浅述

作者 | 徐奕华 上海控安可信软件创新研究院汽车网络安全组

来源 | 鉴源实验室

引言：2023年5月初，工业和信息化部装备工业一司组织全国汽车标准化技术委员会开展《汽车整车信息安全技术要求》等四项强制性国家标准的制修订[1]。这意味着车辆信息安全管理逐渐成为了车辆全生命周期中不可或缺的一部分。本文就与车辆信息安全息息相关的HSM（硬件安全模块）技术展开介绍。

01

HSM背景与概念

1.1 HSM背景

汽车信息安全涉及到很多应用场景，其中包括远程的安全诊断和固件更新、随机数生成和密钥交换、安全启动和即时的数据/代码完整性校验、安全的生命周期管理、安全的板上通讯（SecOC）。

针对汽车信息安全各类应用场景，业界也给出了信息安全架构。从需求角度看，定义包含威胁分析和管理的安全模型，现有的比如ISO 21434标准；从车载网络角度看，根据当前车载网络架构，依据安全目标，实现相应的安全策略，这些基本上由车厂定义；从ECU应用层软件的角度看，包含通讯服务模块、安全服务模块以及安全板上通讯模块，在AutoSAR架构下，有对这些模块的规范；从MCU相关底层软件角度看，包含底层驱动以及HSM固件；从硬件角度看，包含安全芯片以及安全协处理器（HSM）。

关于汽车信息安全硬件模块的硬件级规标主要包括SHE和EVITA HSM标准，如图1，下面从结构和功能两个方面来描述。在SHE规范下，架构需求是可配置的、有固定功能的，具体体现为SHE规范下均使用AES-128算法进行加解密，应用程序工程师需要能够对SHE Bootloader起始地址和大小进行配置，功能需求包括安全启动、AES 128加解密算法、真伪随机数发生器、密钥派生。在EVITA规范下，架构需求是可编程的、安全的CPU，即安全计算核独立于应用程序核实现，与之相绑定的有