VIP20
本课程属于：158-英飞凌AURIX HSM、功能安全与车载安全工程 智能汽车与新能源汽车工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

英飞凌AURIX HSM密钥灌装与生命周期工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
AURIX HSM 架构与密钥灌装工程导入
目标=HSM 在 AURIX TC3… · 安全子系统边界 · 密钥灌装与生命周期管理的工程目标与交…
AURIXHSM
02
HSM 启动链与信任根建立
目标=BootROM · HSM 固件加载 · HSM 与 Host 的启动时序
HSM启动链
03
密钥灌装总体流程设计
目标=从空白芯片到量产密钥注入的端到… · 角色分工 · 工位划分
密钥灌装总体流程…目标=从空白芯片…
04
AURIX HSM 密钥存储介质与保护机制
目标=HSM 内部 NVM · OTP · DFlash
AURIXHSM
05
密钥层级与密钥体系设计
目标=设备根密钥 · HSM 固件密钥 · OEM 密钥
密钥层级密钥体系设计
06
密钥灌装接口与协议
目标=HSM 命令接口 · Host 与 HSM 通信 · 灌装报文格式
密钥灌装接口协议
07
灌装工装与产线环境搭建
目标=编程器 · HSM 调试接口 · 产线服务器
灌装工装产线环境搭建
08
首次灌装与空白芯片初始化
目标=空白 AURIX 芯片上电 · HSM 首次配置 · OTP 写入
首次灌装空白芯片初始化
09
密钥灌装数据准备与授权
目标=密钥生成 · 密钥分发 · 灌装许可证
密钥灌装数据准备授权
10
灌装过程中的身份认证
目标=产线工装与 HSM 双向认证 · 证书链校验 · 挑战响应协议与防克隆措施
灌装过程身份认证
11
密钥灌装加密与完整性保护
目标=灌装通道加密 · 密钥加密密钥 · 报文认证码
密钥灌装加密完整性保护
12
量产灌装流程与节拍优化
目标=多工位并行 · 批量灌装 · 失败重试
量产灌装流程节拍优化
13
灌装失败诊断与恢复策略
目标=常见失败模式 · HSM 错误码 · 不可逆写入后的处理
灌装失败诊断恢复策略
14
生命周期状态模型
目标=AURIX HSM 生命周期状… · 状态迁移条件 · 状态机实现与硬件熔断机制
生命周期状态模型AURIX
15
开发阶段生命周期管理
目标=开发密钥 · 调试权限 · JTAG/OCDS 访问
开发阶段生命周期…目标=开发密钥
16
量产阶段生命周期管理
目标=量产密钥注入 · 调试接口关闭 · 安全启动使能
量产阶段生命周期…目标=量产密钥注…
17
现场阶段生命周期管理
目标=现场更新密钥 · 服务密钥 · 远程诊断授权
现场阶段生命周期…目标=现场更新密…
18
退役与报废生命周期管理
目标=密钥撤销 · 设备退役流程 · OTP 熔断
退役报废生命周期管理
19
密钥更新与轮换工程
目标=密钥轮换触发条件 · 新密钥灌装 · 旧密钥撤销
密钥更新轮换工程
20
HSM 固件更新与密钥生命周期协同
目标=HSM 固件签名 · 固件更新对密钥状态的影响 · 更新失败回滚与密钥保护
HSM固件更新
21
安全启动与密钥灌装联动
目标=安全启动链 · 启动密钥验证 · 灌装后启动测试
安全启动密钥灌装联动
22
访问控制与权限管理
目标=HSM 用户权限 · 主机权限 · 调试权限
访问控制权限管理
23
审计、日志与追溯
目标=灌装日志 · 生命周期事件记录 · 安全审计接口
审计日志
24
HSM 密钥灌装合规与标准
目标=ISO 21434 · UN R155/R156 · SHE/EVITA
HSM密钥灌装合规
25
功能安全与信息安全协同
目标=ASIL 相关安全机制 · HSM 故障处理 · 密钥灌装对功能安全目标的影响与验证
功能安全信息安全协同
26
攻击面分析与防护
目标=物理攻击 · 侧信道 · 故障注入
攻击面分析防护
27
渗透测试与安全评估
目标=针对 HSM 灌装接口 · 生命周期状态迁移 · 密钥存储的测试用例设计与执行
渗透测试安全评估
28
量产案例
目标=某 OEM AURIX HSM… · 方案选型 · 工位设计
量产案例OEM
29
失效案例
目标=密钥灌装错误导致产线停线的事故… · 纠正措施 · 流程改进与预防再发
失效案例目标=密钥灌装错…
30
综合实战
目标=从空白芯片到退役的完整生命周期… · 模拟生命周期迁移 · 编写工程文档与评审
综合实战目标=从空白芯片…