硬件信任根（RoT）：TPM芯片、HSM模块、eFuse与OTP存储

安全启动的根基在哪里？说白了，就是信任根（Root of Trust，RoT）。没有它，整个安全链条就是空中楼阁。我这些年做过的项目里，凡是安全出问题的，十有八九是信任根没扎牢。

信任根的核心任务就一个：提供一个不可篡改的、硬件级别的信任锚点。它必须物理隔离，逻辑独立，且具备防篡改能力。今天咱们就把TPM、HSM、eFuse、OTP这几个硬家伙掰开揉碎讲清楚。

2.1 TPM芯片：最普及的信任根

TPM（Trusted Platform Module）是当前最主流的硬件信任根方案。它是一颗独立的安全芯片，专门用来存储密钥、度量系统完整性。

我记得有一次做服务器安全启动方案，客户坚持用软件模拟TPM。结果呢？上线三个月就被攻破了——攻击者直接修改了内存中的PCR值。从那以后，我所有项目都强制要求物理TPM芯片。

2.2 HSM模块：企业级信任根

HSM（Hardware Security Module）是TPM的升级版。它更贵、更强、更安全。HSM通常以PCIe卡或网络设备的形式存在，专门用于高价值密钥的管理和密码运算。

特性	TPM	HSM
密钥数量	有限（通常几十个）	数千到数万
运算性能	低（适合启动阶段）	高（支持TLS卸载）
防篡改等级	FIPS 140-2 Level 2	FIPS 140-2 Level 3/4
典型场景	设备身份、启动度量	CA密钥、支付系统

我曾经帮一家金融机构做密钥管理系统，他们一开始想用TPM存根证书。我直接否了——TPM的密钥生成速率根本扛不住每秒几千次的签名请求。最后上了两台HSM做集群，问题才解决。

2.3 eFuse与OTP存储：芯片级信任根

eFuse和OTP（One-Time Programmable）是芯片内部的信任根。它们不是独立芯片，而是芯片上的存储单元。eFuse通过熔断金属连线来写入数据，OTP则通过电荷存储。

为什么需要它们？因为TPM和HSM都是外挂芯片，存在总线监听的风险。而eFuse和OTP直接集成在SoC内部，攻击者根本碰不到。

嗯，这里要注意：eFuse一旦烧录就不可逆。我见过一个团队在量产阶段烧错了密钥，结果整批芯片报废。所以量产烧录前一定要做三次校验：预烧录验证、烧录中校验、烧录后回读。

2.4 硬件安全模块选型决策

选型不是拍脑袋。我一般按这个逻辑来决策：

1. 先看安全等级要求：FIPS 140-2 Level 2够用？还是必须Level 3+？
2. 再看性能需求：每秒需要多少次签名？密钥总量多少？
3. 然后看成本预算：TPM几美元，HSM几千美元，eFuse几乎免费
4. 最后看供应链：芯片是否容易采购？有没有替代方案？

我个人的习惯是：消费类产品用TPM + eFuse组合，工业设备用独立TPM，金融/政府项目必须上HSM。你想想看，一个智能门锁用HSM，成本比锁本身还贵，这不是搞笑吗？

2.5 信任根架构总览

下面这张图展示了硬件信任根在安全启动中的位置和关系。我建议你把它打印出来贴在工位上。

从图中你能看到，信任根是分层协作的。eFuse在最底层，提供不可篡改的根密钥；TPM在中间层，负责度量启动过程中的每个组件；HSM在最上层，保护高价值密钥并提供高性能密码运算。

我建议你在设计安全启动方案时，至少选择两种信任根组合。单一信任根是单点故障，一旦被攻破，整个安全体系就崩塌了。