【AUTOSAR】:功能安全(HSM与HOST的配置)

article/2025/9/22 15:25:03

HSM

  • vHSM启动
    • Reference Documents
    • vHSM启动流程
  • SWC请求加密服务的流程
    • AutoSar 4.3系统中的安全模块
    • 示例,请求加密流程
      • Reference Documents
      • DavinciCfg配置job的Key关联:可以关联多个Element
        • 1、CSM的job和自身的CsmKeys关联,1:1
        • 2、CSM的CsmKeys和CrypIf的CryIfKeys关联,1:1
        • 3、CrypIf的CryIfKeys和Crypto_30_LibCv的CryptoKeys关联,1:1
        • 4、Crypto_30_LibCv的CryptoKeys和自身的CryptoKeyTypes关联,1:1
        • 4.1、Crypto_30_LibCv的CryptoKeyTypes和自身的CryptoKeyElements关联,1:N
        • 4.2、Crypto_30_LibCv的CryptoKeyElements指定:长度,初始值,读写权限等
      • DavinciCfg配置job中的chanel关联:可以关联多个Primitive
        • 1、CSM的job和自身的CsmQueues关联,1:1
        • 2、CSM的CsmQueues和CrypIf的CryIfChannels关联,1:1
        • 3、CrypIf的CryIfChannels和vHSM_Hal的CryptoDriverObjects关联,1:1
        • 4、vHSM_Hal的CryptoDriverObjects和自身的CryptoPrimitives关联,1:N
        • 4.1、vHSM_Hal的CryptoPrimitives指定:算法的(类型,模式,服务)等
  • vHSM用户手册
    • 相关文档
  • vHSM软件架构
  • JOB处理在HSM核
    • HSM固件具备
  • 典型的主软件架构
    • 加密作业的数据和服务流程
    • 将HSM(加密核)配置同步到HOST(主核)端
    • vHsm硬件特定发布信息![在这里插入图片描述](https://img-blog.csdnimg.cn/9473b00f0f9f4e74a68571403aceeed7.png)
  • 示例1:随机数生成
    • 形参
      • 1、jobId
          • 1.1、==CsmJobs==
            • 1.1.1、Job Key Ref:==Csm/CsmKeys==
            • 1.1.1.1、Key Ref:==CryIf/CryIfKeys==
            • 1.1.1.1.1、Key Ref:==Crypto/CryptoKeys==
            • 1.1.1.1.1.1、Key Type Ref:==Crypto/CryptoKeyTypes==
            • 1.1.1.1.1.1.1、Key Element Ref:==Crypto/CryptoKeyElements==
            • 1.1.2、Job Queue Ref:==Csm/CsmQueues==
            • 1.1.2.1、Chanel Ref:==CryIf/CryIfChannels==
            • 1.1.2.1.1、Driver Object Ref:==Crypto/CryptoDriverObjects==
            • 1.1.2.1.1.1、Primitive Ref:==Crypto/CryptoPrimitives==
      • Code
    • vHsm配置中的加密原语和驱动程序对象
      • 加密驱动具体作用
  • 密钥管理

vHSM启动

Reference Documents

在这里插入图片描述

vHSM启动流程

在这里插入图片描述

SWC请求加密服务的流程

AutoSar 4.3系统中的安全模块

在这里插入图片描述

HSM-CSM-JOB


http://chatgpt.dhexx.cn/article/dU0TvtDm.shtml

相关文章

鉴源实验室 | 基于信息安全HSM固件的ECU间安全通讯

作者 | Ted 上海控安革路工作室资深技术顾问 来源 | 鉴源实验室 01 Autosar SecOC标准 随着智能网联汽车的蓬勃发展,尤其是辅助及自动驾驶技术的提高,新一代电子电气架构对车身网络通讯信息安全提出了新的要求。整车中越来越多的零部件在直接或者间接…

层次状态机-HSM应用解析

在上一面文章中分析了HSM的核心代码,本文章主要是对HSM的应用解析,以相机拍照为例子,对状态和事件的调用,实现拍照、查看照片、切换拍照模式、低电量关机等功能。 一、状态和事件 这个例子里面用了四种事件、六个状态&#xff0…

HSM加密机 (分级密钥管理)

参考自 三级密钥体制示意图 主密钥用于加密密钥交换密钥和数据密钥作本地存储;密钥交换密钥用于加密数据密钥作网络传输;数据密钥用于对数据进行加解密。 三级密钥体制说明 1. 第一层,LMK为本地主密钥,,它是存放在HSM机内的&…

英飞凌 AURIX 系列单片机的HSM详解(4)——Tricore核与HSM核之间的通信方法

本系列的其它几篇文章: 《英飞凌 AURIX 系列单片机的HSM详解(1)——何为HSM》 《英飞凌 AURIX 系列单片机的HSM详解(2)——与HSM相关的UCB和寄存器》 《英飞凌 AURIX 系列单片机的HSM详解(3)—…

层次状态机-HSM代码解析

有限状态机在学习和工作中经常能够遇到,前面的文章也有使用到。但是对于层次状态机网上的学习资源却很少,导致一直不理解这个工作机制,后面偶然在GitHub看到一篇文章,深入学习后发现层次状态机太实用了,如果将其在项目…

车规级安全芯片HSM、SE等:

目录 1、相关标准 2、汽车安全芯片应用 3、安全芯片供应商 4、安全芯片测试 5、针对控制器的安全测试 给学习做个总结,写的不对处希望大家指出。 说明:关于汽车安全中可以使用SE安全单元针对外部通信的安全形式,可以是内嵌HSM硬件安全模…

Infineon TC3XX的 通过HSM 实现Secure Debug

AURIX™ 调试接口保护- 内部开关概览 Gate1: 通过OCDS模块控制TriCoreTM 调试访问接口; Gate2: 通过DMU模块控制TriCoreTM 调试访问接口; Gate3和Gate4: HSM直接控制。控制Host CPU的访问并且也可以支持禁用HSM自身的调试功能。 AURIX™ 挑战应答机制-…

汽车信息安全系列-3.TI HSM笔记(更新中)

HSE 相对于 SHE 主要多了独立的CPU 并且支持非对称算法 HSM 架构的安全目标: 安全启动,安全运行,安全debug,算法加速 HSM 架构有以下feature: 防火墙保护 独立CPU,保护efuse和密匙并且给其他内核提供认证和解密服务 安全Boot ROM 建立可信任硬件和外部软件镜像加解密…

hsm加密机

1.三级密钥体制示意图: 1. 主密钥用于加密密钥交换密钥和数据密钥作本地存储; 2. 密钥交换密钥用于加密数据密钥作网络传输; 3. 数据密钥用于对数据进行加解密。 2.三级密钥体制 3.三级密钥体制说明 第一层,LMK为本地主密钥,&…

HSM和AsyncChannel介绍

HSM(hierarchical state machine, 层次状态机)和AsyncChannel是Android Java Framework中两个重要的类。 这两个类的作用如下。 HSM在传统状态机对所有状态都一视同仁的基础上做了一些改变,使得状态和状态之间有了层级关系。HSM中的状态层级关系与Java中父子类的派生和继承关…

英飞凌 AURIX 系列单片机的HSM详解(2)——与HSM相关的UCB和寄存器

本系列的其它几篇文章: 《英飞凌 AURIX 系列单片机的HSM详解(1)——何为HSM》 《英飞凌 AURIX 系列单片机的HSM详解(3)——开发方法》 《英飞凌 AURIX 系列单片机的HSM详解(4)——Tricore核与H…

英飞凌 AURIX 系列单片机的HSM详解(3)——开发方法

本系列的其它几篇文章: 《英飞凌 AURIX 系列单片机的HSM详解(1)——何为HSM》 《英飞凌 AURIX 系列单片机的HSM详解(2)——与HSM相关的UCB和寄存器》 《英飞凌 AURIX 系列单片机的HSM详解(4)—…

HSM硬件加密机国密标准解读

HSM全称硬件安全模块,是数据安全领域的关键硬件设备,是公钥基础设施的一部分。本文从国密0054出发,概要分析了HSM也就是通常说的服务器密码机需要遵循的国密相关标准,以及与等保的关系。 一、信息系统密钥应用的基本要求 1、总体…

HSM和TEE

本文摘自牛咖网文章 HSM和TEE HSM为其他应用程序提供密钥管理和加密功能。 TEE还提供让应用程序(或应用程序的安全相关部分)在其隔离环境中执行的功能。 常规执行环境 (REE)是TEE社区中的术语,用于表示设备中特定TEE之外的所有内容。 HSM如何…

满足AUTOSAR基础软件要求的硬件安全模块(HSM)加密运算

随着软件日益复杂,并且车载系统和传感器数量稳步增加,车内系统的通讯成几何增长,必须加强密码保护。这种保护可以通过经典的实时汽车开放系统架构(AUTOSAR)来实现。即便在资源稀缺的情况下,安装合适固件的硬…

硬件安全模块- HSM

目录 一、什么是硬件安全模块 二、HSM是如何工作的 三、HSM的应用 公钥基础设施(Public Key Infrastructure - PKI) 卡支付系统(Card Payment HSM) 安全套接字协议(Secure Sockets Layer - SSL) 车载…

鉴源实验室丨HSM技术浅述

作者 | 徐奕华 上海控安可信软件创新研究院汽车网络安全组 来源 | 鉴源实验室 引言:2023年5月初,工业和信息化部装备工业一司组织全国汽车标准化技术委员会开展《汽车整车信息安全技术要求》等四项强制性国家标准的制修订[1]。这意味着车辆信息安全管理…

英飞凌 AURIX 系列单片机的HSM详解(1)——何为HSM

本系列的其它几篇文章: 《英飞凌 AURIX 系列单片机的HSM详解(2)——与HSM相关的UCB和寄存器》 《英飞凌 AURIX 系列单片机的HSM详解(3)——开发方法》 《英飞凌 AURIX 系列单片机的HSM详解(4)—…

硬件安全模块(HSM)

一、什么是HSM 说起信息安全和加解密,我们很容易会在脑海中浮现出锁和钥匙。那我们来想象一个场景: 假设一位父亲有三个儿子,他给每个儿子各买了一台掌上游戏机。为避免他们沉迷游戏,父亲把每台游戏机都锁到一个小盒子里。盒子归…

什么是WSDL?

WSDL(Web Service Description Language)Web服务器描述语言是用XML文档来描述Web服务的标准,是Web服务的接口定义语言,由Ariba、Intel、IBM、MS等共同提出,通过WSDL,可描述Web服务的三个基本属性&#xff1…