1. 课程导入
在嵌入式系统、工业控制、汽车电子与物联网终端中，数据安全已从“附加功能”演变为“系统底座”。安全分区与加密存储系统工程，研究的正是如何在资源受限的设备上，把代码、密钥、证书、用户数据与日志按安全等级隔离存放，并通过密码学手段保证其机密性、完整性与可用性。本章作为全课程导入，先建立统一的概念坐标系，再给出知识框架与工程落地路线。
一、核心定义：什么是安全分区，什么是加密存储
安全分区是指依据数据的敏感级别、访问主体与生命周期，把存储介质（Flash、eMMC、UFS、EEPROM、外部存储卡）划分为若干逻辑或物理区域，并为每个区域配置独立的访问权限、执行权限与更新策略。典型分区包括：Bootloader 区、安全固件区、普通应用区、密钥区、证书区、用户数据区、日志审计区与恢复区。
加密存储是指对写入持久化介质的数据实施加密与完整性保护，使攻击者在获取物理介质或绕过文件系统后仍无法直接读取或篡改明文。它通常包含三层含义：数据加密（AES-GCM、SM4-GCM 等）、密钥保护（KEK/DEK 分层、TEE 或 SE 托管）以及完整性校验（MAC、Hash、防回滚计数器）。
二、学习目标
- 理解安全分区模型：分区表、访问控制、执行权限、防回滚与安全启动的衔接关系。
- 掌握加密存储原理：对称加密、密钥派生、密钥层级、完整性保护与抗重放设计。
- 能够设计分区方案：根据数据敏感度、容量、读写频率与更新方式划分区域。
- 能够配置与验证：使用工具完成分区烧录、加密使能、密钥注入与读写测试。
- 具备排障能力：定位分区越界、密钥加载失败、解密校验错误与启动链断裂等问题。
三、整体知识框架
本课程的知识框架可归纳为“一条主线、四个层次、两类支撑”。一条主线是数据从产生、存储、访问到销毁的全生命周期保护；四个层次分别是硬件信任根、安全启动与分区、加密存储引擎、应用访问控制；两类支撑是密钥管理体系与安全测试/合规验证。
四、工程实践路线
从工程落地角度看，建议按“评估—设计—实现—验证—运维”五步推进。评估阶段梳理数据资产与威胁模型；设计阶段确定分区表、密钥层级与加密算法；实现阶段完成分区烧录、密钥注入与加密驱动集成；验证阶段执行读写测试、篡改测试与启动链验证；运维阶段建立密钥轮换、固件升级与审计机制。
| 阶段 | 关键任务 | 典型产出 | 常见风险 |
|---|---|---|---|
| 评估 | 数据分类、威胁建模 | 资产清单、威胁矩阵 | 遗漏敏感数据 |
| 设计 | 分区规划、密钥层级设计 | 分区表、密钥树 | 权限过宽、密钥硬编码 |
| 实现 | 烧录、注入、驱动集成 | 镜像、配置文件 | 分区越界、密钥泄露 |
| 验证 | 读写、篡改、启动链测试 | 测试报告 | 只测功能不测安全 |
| 运维 | 轮换、升级、审计 | 运维手册、日志 | 密钥长期不换 |
五、案例场景：智能门锁的存储改造
某智能门锁原方案将用户密码、指纹模板与开锁日志全部存放在外部 SPI Flash 的同一分区，攻击者拆机后可直接读取。改造后划分为四个分区：安全固件区（只读、签名校验）、密钥区（仅 TEE 可读）、用户数据区（AES-GCM 加密）、日志区（只追加、带 MAC）。密钥由芯片 OTP 中的根密钥派生，DEK 每次开机由 KEK 解封。改造后即使 Flash 被读出，也无法获得明文指纹与密码。
分区表示例（简化）：
0x000000 - 0x03FFFF bootloader 只读 签名校验
0x040000 - 0x0FFFFF secure_fw 只读 签名校验
0x100000 - 0x17FFFF key_store 仅TEE AES-GCM
0x180000 - 0x2FFFFF user_data AES-GCM 可读写
0x300000 - 0x37FFFF audit_log 只追加 HMAC
六、常见误区与复盘
- 误区一：加密等于安全。只加密不做完整性保护，攻击者可篡改密文导致系统行为异常。
- 误区二：分区越多越安全。分区过多会增加启动校验与密钥管理复杂度，反而引入配置错误。
- 误区三：密钥放在代码里。硬编码密钥一旦固件泄露即全线失守，必须使用 OTP/TEE/SE 托管。
- 误区四：忽略防回滚。攻击者可刷回旧版有漏洞固件，需用单调计数器或版本号阻断。