英飞凌 AURIX 系列单片机的HSM详解（1）——何为HSM

最新推荐文章于 2026-06-08 14:33:18 发布
原创 最新推荐文章于 2026-06-08 14:33:18 发布 · 4.2w 阅读 · 456
本文详细解读了英飞凌AURIX系列单片机的HSM在汽车信息安全中的关键角色，探讨了EVITA分级及其在V2X、ECU间通信中的应用，以及AES、SHA、RSA等算法在HSM中的硬件加速。

本系列的其它几篇文章：

《英飞凌 AURIX 系列单片机的HSM详解（2）——与HSM相关的UCB和寄存器》
《英飞凌 AURIX 系列单片机的HSM详解（3）——开发方法》
《英飞凌 AURIX 系列单片机的HSM详解（4）——Tricore核与HSM核之间的通信方法》
《英飞凌 AURIX 系列单片机的HSM详解（5）——HSM硬件加速模块的使用》

1. 概述

随着汽车上通信系统越来越复杂，云端远程通信的场景越来越多，信息安全变得越来越重要，在通信领域常用的AES、SHA、RSA等加密算法被越来越多地应用到汽车上。但通常这类加解密算法都需要大量的数学运算，需要消耗很多CPU时间和资源，汽车上的ECU又有比较高的实时性要求，为了节省主CPU的资源，HSM应运而生。

HSM（Hardware Security Module），是MCU上专门用于实现加解密算法的一个外设，它一般会有一个独立的CPU，专门用来进行加解密运算，还有一些针对特定算法的硬件加速器（如AES-128、SHA-256等）。有了HSM模块，程序中就可以把加解密运算交给HSM来执行，主CPU就可以去做其他工作，一段时间后来查询结果，或等待HSM计算完成后通过中断等方式通知主CPU计算结果即可。

而且HSM通常还拥有单独的存储区，包括RAM和NVM，HSM的存储区在正常运行状态下应只允许HSM核读写，主核不能读写

标签
#HSM #AURIX #TC3XX #英飞凌 #信息安全
最低0.47元/天 解锁文章
英飞凌HSM模块介绍
qq_329563867的博客
02-23 7735
HSM（Hardware Security Module），是MCU上专门用于实现加解密算法的一个外设，它一般会有一个独立的CPU，专门用来进行加解密运算，还有一些针对特定算法的硬件加速器（如AES-128、SHA-256等）。下图为HSM的架构图，HSM有一个基于ARM Cortex-M3的CPU，有随机数生成器TRNG，和AES、Hash、PKC（公钥加密整数）算法的硬件加速器，以及中断、Timer等组成部分。核都可以读取，当状态为confirmed或errored时，只有HSM核可读。
不只是烧录：深入理解英飞凌Aurix MCU的HSM安全模块与UDE Memtool解锁操作
最新发布
weixin_32770423的博客
06-08 270
本文深入探讨了英飞凌Aurix MCU的HSM安全模块设计与UDE Memtool解锁操作，揭示了硬件安全模块的架构、安全启动链机制及调试接口的安全特性。通过分析UDE Memtool的解锁逻辑和量产环境下的最佳实践，帮助工程师更好地应对MCU锁定问题，提升汽车电子和工业控制领域的安全烧录效率。
硬件安全HSM介绍
酒无忧的博客
10-13 4354
随着汽车智能化和网联化的发展，汽车软件面临着更加严重的安全风险问题，为了应对一系列软件安全问题，就离不开硬件安全模块这个扮演着安全之锚的角色。HSM是硬件安全模块的英语缩写，全称是Hardware Security Module。HSM可以用于车辆安全信息（比如密钥）的生成、存储以及处理，且能够隔离外部恶意软件的攻击。HSM可以用于构建、验证可靠的软件，以保护在软件加载并初次访问之前的安全启动。HSM包含有加密/解密硬件加速功能，和软件解决方案相比能够有效降低CPU负载。
鉴源实验室丨HSM技术浅述
TICPSH的博客
06-20 2309
在EVITA规范下，架构需求是可编程的、安全的CPU，即安全计算核独立于应用程序核实现，与之相绑定的有独立的安全存储区域、硬件加速电路以及提供给应用程序核调用的硬件接口，同时安全计算核的内核代码需要定期地升级迭代。那么在将来的硬件级规标下，我们可以预想到在架构方面可能对安全通讯模块有加速的需求，在功能方面可能需要对更多的加解密算法支持，同时在国密算法逐渐被普及应用的背景下，可想将来也会制定与国密相关的硬件级规标。为了解决这个问题，增设硬件安全模块，提供硬件层级的优化，对各类加解密算法进行加速。
汽车信息安全之锚:HSM
weixin_48120109的博客
11-25 1528
说起信息安全和加解密，我们很容易会在脑海中浮现出锁和钥匙。那我们来想象一个场景：假设一位父亲有三个儿子，他给每个儿子各买了一台掌上游戏机。为避免他们沉迷游戏，父亲把每台游戏机都锁到一个小盒子里。盒子归几个孩子自己保管。怎么保证儿子不会偷偷拿去玩呢？简单啊，钥匙由父亲来保管。儿子想玩的时候怎么办？简单啊，把盒子拿来父亲这里解锁。儿子想玩的时候，父亲能把钥匙给儿子吗？肯定不行啊，儿子自己去配一条钥匙咋办。那为啥不干脆把盒子也存父亲这里？因为父亲资源有限，不想随身携带盒子啊。
硬件安全模块（HSM)
热门推荐
weixin_43586667的博客
03-17 6万+
一、什么是HSM 说起信息安全和加解密，我们很容易会在脑海中浮现出锁和钥匙。那我们来想象一个场景： 假设一位父亲有三个儿子，他给每个儿子各买了一台掌上游戏机。为避免他们沉迷游戏，父亲把每台游戏机都锁到一个小盒子里。盒子归几个孩子自己保管。 怎么保证儿子不会偷偷拿去玩呢？简单啊，钥匙由父亲来保管。 儿子想玩的时候怎么办？简单啊，把盒子拿来父亲这里解锁。 儿子想玩的时候，父亲能把钥匙给儿子吗？肯定不行啊，儿子自己去配一条钥匙咋办。 那为啥不干脆把盒子也存父亲这里？因为父亲资源有限，不想随身携带盒子啊。 在这个场
硬件安全模块 (HSM)、硬件安全引擎 (HSE) 和安全硬件扩展 (SHE)的区别
baron-周贺贺-代码改变世界ctw
12-28 7700
在汽车行业中，硬件安全模块 (HSM)、硬件安全引擎 (HSE) 和安全硬件扩展 (SHE) 的概念在确保关键系统和敏感数据的安全性和完整性方面发挥着关键作用。虽然这些技术的共同目标是增强安全性，但它们的应用和功能却存在显着差异。本文旨在探讨汽车行业背景下的 HSM、HSE 和 SHE 之间的区别，阐明它们的具体实施和优势。
英飞凌 AURIX 系列单片机的HSM详解（2）——与HSM相关的UCB和寄存器
weixin_42967006的博客
11-22 1万+
1. UCBs 1.1 UCB_HSMCFG 1.1.1 地址 1.1.2 定义 1.1.3 读写规则 由英飞凌出厂时填充内容。当Confirmation为unlocked时master（主核）可以写入数据，当Confirmation为unlocked时主核和HSM核都可以读取，当状态为confirmed或errored时，只有HSM核可读。 1.1.4 涉及的寄存器 DMU_HF_CONFIRM0 状态被寄存器DMU_HF_CONFIRM0.PROINHSMCFG指示。 1.2 UCB_HSMC
英飞凌 AURIX 系列单片机的HSM详解（5）——HSM硬件加速模块的使用
weixin_42967006的博客
11-26 8779
本系列的其它几篇文章： 《英飞凌 AURIX 系列单片机的HSM详解（1）——何为HSM》 《英飞凌 AURIX 系列单片机的HSM详解（2）——与HSM相关的UCB和寄存器》 《英飞凌 AURIX 系列单片机的HSM详解（3）——开发方法》 《英飞凌 AURIX 系列单片机的HSM详解（4）——Tricore核与HSM核之间的通信方法》 1. 概述 我们前文讲到过，HSM模块是专门用于实现加解密算法的，对于一些常见算法有硬件加速器，计算起来比软件要快。TC3XX系列MCU的HSM硬件加速模块包括：TRNG
英飞凌 AURIX 系列单片机的HSM详解（4）——Tricore核与HSM核之间的通信方法
weixin_42967006的博客
11-26 1万+
点击回顾之前的文章： 《英飞凌 AURIX 系列单片机的HSM详解（1）——何为HSM》 《英飞凌 AURIX 系列单片机的HSM详解（2）——与HSM相关的UCB和寄存器》 英飞凌 AURIX 系列单片机的HSM详解（3）——开发方法 因为HSM有单独的一个ARM核，实际使用过程中HSM核与主CPU Tricore核之间需要进行通信，本文就来介绍一下二者之间的通信方法。 1. 中断 HSM核可以向主核发送中断，支持两个中断，主Tricore核中断控制寄存器地址分别为：0xF0038870u 、0xF003
汽车网络信息安全-安全之锚：HSM
2301_76563067的博客
08-01 4871
说起信息安全和加解密，我们很容易会在脑海中浮现出锁和钥匙。那我们来想象一个场景：假设一位父亲有三个儿子，他给每个儿子各买了一台掌上游戏机。为避免他们沉迷游戏，父亲把每台游戏机都锁到一个小盒子里。盒子归几个孩子自己保管。怎么保证儿子不会偷偷拿去玩呢？简单啊，钥匙由父亲来保管。儿子想玩的时候怎么办？简单啊，把盒子拿来父亲这里解锁。儿子想玩的时候，父亲能把钥匙给儿子吗？肯定不行啊，儿子自己去配一条钥匙咋办。那为啥不干脆把盒子也存父亲这里？因为父亲资源有限，不想随身携带盒子啊。
HSM（硬件安全模块）详解及SoftHSM介绍
qq_35223473的博客
07-01 3663
SoftHSM（Software Hardware Security Module，软件实现的硬件安全模块）是一种基于软件的HSM实现。它遵循PKCS#11 API标准，提供密钥管理和加解密等功能，主要用于开发、测试和学习环境下的密钥管理工具。SoftHSM由OpenDNSSEC项目发起，目前由OPenDNSSEC社区维护，开源且免费。HSM是保障密钥安全和加密操作安全的重要硬件设备，适用于对安全性和合规性有极高要求的场合。
安全圈最被低估的10个神器：一个比一个强大，大佬都在偷偷用！零基础入门到精通，看这篇就够了！赶紧收藏！
baimao__Ch的博客
02-14 4351
这些冷门的网络安全工具是你工具箱中的强大补充，它们提供了独特的功能，覆盖从侦察到漏洞利用的多个环节。虽然像 Nmap 和 Burp Suite 这样的工具不可或缺，但探索像 CyberChef、BloodHound 和 Impacket 这样的“宝藏工具”能让你在网络安全工作中更加高效和灵活。
HSM 学习笔记
weixin_43399814的博客
08-21 1607
EVITA(E-safety Vehicle Intrustion Protected Applications )项目定义了可用于汽车网络信息安全领域的HSM相关规范，针对不同的硬件能力将其分为Full、Medium和Light HSM。该规范基于SHE（Secure Hardware Extension），当前很多针对汽车行业的微处理器支持这个规范。HSM主要有两个功能：第一个是存储管理密钥。
硬件可信方案-EVITA HSM
baron-周贺贺-代码改变世界ctw
07-03 4181
信息安全中的HSM 和 SHE 两个概念有什么区别和相同的地方？EVITA研究项目的目标是为汽车车载网络设计、验证一个体系架构，在这种体系架构中，与安全相关的组件受到保护、免受篡改，敏感数据受到保护、免受破坏。业界基于SHE（Secure Hardware Extension，安全硬件扩展）规范提出了HSM硬件规范，该规范也被广泛接受，很多应用于汽车的微处理器支持这个规范。SHE是一个针对汽车网络安全的硬件规范，最早由奥迪、宝马、大众等厂商联合制定。
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

老孟的孟不是很老的孟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值