3. HSM基础架构

HSM（Hardware Security Module，硬件安全模块）并不是一颗“会算密码的芯片”那么简单。它是一套围绕安全边界构建的完整硬件与固件体系：外部世界只能通过受控接口提出请求，密钥、随机数、密码运算和敏感中间值全部被封闭在边界内部。理解HSM基础架构，是后续设计主处理器与HSM安全通信协议的前提——因为通信协议保护的正是这条边界上的数据流。

一、HSM硬件组成：从芯片到整机的分层

典型HSM的硬件可以按“由内到外”分为四层。最内层是安全芯片/安全核，包含密码协处理器（AES、SHA、ECC/RSA加速器）、真随机数发生器、安全存储单元和防篡改传感器。第二层是安全微控制器与固件，负责命令解析、密钥生命周期管理和访问控制。第三层是物理封装与屏蔽层，包括金属屏蔽罩、网格传感器、电压/温度/光照探测器。最外层是主机接口，如SPI、I²C、PCIe、USB或网络接口，负责与主处理器通信。

这种分层决定了HSM的能力边界：密码引擎决定“算得多快”，安全存储决定“能放多少密钥”，防篡改机制决定“被攻击时能否自毁”，而主机接口决定“主处理器如何安全地调用它”。

二、安全边界：HSM的核心概念

安全边界是一条逻辑与物理重合的分界线。边界之内，数据以明文形式参与运算；边界之外，所有敏感数据必须以密文或受保护形式存在。主处理器与HSM之间的通信，本质上就是跨越安全边界的数据交换。

在实际工程中，安全边界可能是一颗独立安全芯片的封装边界，也可能是SoC内部一个隔离的安全子系统。无论形式如何，边界内外的信任等级不同，通信设计必须体现这种不对称性。

三、密钥存储、密码引擎与随机数发生器

密钥存储通常采用安全非易失存储（如OTP、安全Flash、电池备份SRAM）加密钥加密密钥（KEK）保护。密钥以密文形式存储，使用时由HSM内部解密到受保护的易失存储区，用完即擦除。密钥句柄（Key Handle）是主处理器唯一能看到的“密钥引用”，而不是密钥本身。

密码引擎是HSM的算力核心，常见配置包括：AES-128/256用于对称加密与CMAC，SHA-256/384用于哈希与HMAC，ECC P-256/Ed25519用于签名与密钥协商，RSA用于兼容传统PKI。引擎通常支持DMA与命令队列，以便主处理器批量提交密码任务。

随机数发生器分为真随机数发生器（TRNG）和确定性随机数发生器（DRBG）。TRNG采集物理熵源（如环形振荡器抖动），DRBG基于TRNG种子生成高质量随机流。密钥生成、挑战值、会话密钥都依赖RNG质量；RNG失效是HSM最严重的安全故障之一。

四、防篡改机制：从被动检测到主动销毁

防篡改机制是HSM区别于普通加密芯片的关键。它通常包含三层响应：

• 检测层：电压、温度、光照、频率、金属网格完整性传感器持续监测物理环境。
• 判定层：安全控制器对传感器信号进行滤波与阈值判断，区分噪声与真实攻击。
• 响应层：触发主动清零（Zeroization），擦除密钥存储与易失内存，并锁定接口。

五、典型场景：主处理器如何安全调用HSM

假设主处理器需要完成一次安全启动签名验证。流程如下：

1. 主处理器通过SPI向HSM发送“验证签名”命令，附带待验证数据摘要与签名值。
2. HSM主机接口解析命令，安全控制器检查调用者权限与命令白名单。
3. HSM从密钥存储中加载公钥句柄，密码引擎执行ECC验签。
4. 验签结果以受保护响应返回主处理器，敏感中间值在HSM内部清零。

命令示例（概念级）：
CMD_VERIFY_SIGNATURE
  key_handle = 0x21
  hash_algo  = SHA-256
  digest     = 3f a1 9c ...
  signature  = 8b 2e 44 ...
响应：
  status = OK
  result = VALID

六、架构要素对比清单

掌握HSM的硬件组成、安全边界、密钥存储、密码引擎、随机数发生器与防篡改机制，才能准确判断主处理器与HSM之间“什么可以传、什么必须加密、什么绝不能离开边界”。这是后续设计安全通信协议、命令帧格式和密钥协商流程的架构基础。