1. 课程导入

智能网联汽车正在从“交通工具”演变为“移动计算平台”。一辆现代智能汽车内部可能包含上百个电子控制单元（ECU）、多个车载网络域、数十个对外通信通道，以及用于自动驾驶、座舱交互、OTA升级、数字钥匙、车路协同等关键业务的高价值数据。当车辆需要安全启动、身份认证、固件签名验证、敏感数据加密存储、车云双向认证时，普通软件密码库已经无法满足车规级的安全与实时性要求。车载硬件安全模块（HSM，Hardware Security Module）因此成为智能汽车电子电气架构中的“信任根”和“密码服务底座”。

学习目标

本课程面向车载信息安全工程师、嵌入式软件工程师、密码应用开发者和车规安全测试人员，围绕“HSM密码服务”与“安全存储工程”两条主线展开。完成学习后，应达到以下目标：

• 理解车载HSM在整车EEA架构中的位置、职责边界与信任链关系；
• 掌握HSM提供的核心密码服务：真随机数、对称加解密、非对称签名验签、哈希与HMAC、密钥派生与密钥管理；
• 掌握安全存储的工程方法：密钥层级、安全分区、访问控制、防回滚、完整性保护与生命周期管理；
• 能够基于AUTOSAR Crypto Stack、SHE/EVITA规范或厂商HSM固件接口，设计可落地的密码服务调用流程；
• 能够识别常见误区，完成HSM密码服务与安全存储方案的验证、排障与复盘。

核心概念与整体框架

车载HSM不是一颗“加密芯片”那么简单，它通常以独立安全核、安全子系统或安全扩展模块的形式存在，内部包含安全CPU、密码算法引擎、真随机数发生器（TRNG）、安全存储区、安全总线接口和防篡改检测逻辑。其核心价值在于：密钥永不离开安全边界，密码运算在受控环境中完成，敏感数据以密文或受保护形式落盘。

从工程视角看，车载HSM密码服务与安全存储可以抽象为五层结构：硬件信任根、HSM固件与密码引擎、主机侧Crypto驱动与Crypto Stack、上层安全服务（安全启动、SecOC、TLS、数字钥匙、OTA）、以及密钥与策略管理。下图展示了这一整体框架及典型数据流。

方法流程：一次典型密码服务调用

以“OTA固件包验签”为例，车载HSM密码服务的典型调用流程如下：

1. OTA Master 将固件包摘要或签名值通过 Crypto Stack 提交给 HSM；
2. 主机侧 Crypto Driver 将请求转换为 HSM 命令，写入命令队列；
3. HSM 安全 CPU 校验调用者权限与密钥槽访问策略；
4. 密码引擎使用公钥槽中的公钥执行 ECDSA/RSA 验签；
5. HSM 返回验签结果，主机侧根据结果决定是否写入固件分区；
6. 若验签通过，HSM 可更新安全存储中的防回滚计数器，防止旧版本固件重放。

这一流程体现了车载HSM工程的核心原则：密钥与运算在安全边界内完成，主机侧只传递请求和结果，不接触明文密钥。

案例与场景

某车型在开发数字钥匙功能时，最初将蓝牙认证密钥以明文形式存放在主机文件系统中。测试阶段发现，攻击者可通过诊断接口读取文件系统并提取密钥，进而伪造合法钥匙。整改方案是将密钥导入HSM安全存储区，主机侧仅持有密钥句柄，认证运算全部由HSM完成。整改后，即使主机文件系统被读取，也无法获得密钥明文。这个案例说明：安全存储不是“把文件加密”，而是“让密钥根本不出安全边界”。

常见误区与复盘

核心概念速查表