1. HSM概述：英飞凌HSM产品线介绍

各位同学，咱们今天聊聊HSM。说白了，HSM就是一颗专门干“安全活”的独立芯片，或者集成在MCU里的一个安全岛。我最早接触HSM是在2016年，那时候国内做车规级安全的团队还不多，踩了不少坑。今天我把这些经验掰开揉碎讲给你听。

1.1 英飞凌HSM产品线一览

英飞凌的HSM产品线，主要分两大块：集成式HSM和独立安全芯片。我个人习惯把前者叫“片上保镖”，后者叫“外挂保险箱”。

产品系列	类型	典型型号	安全等级	典型应用
AURIX 2G	集成HSM	TC3xx	EVITA Full	ADAS、域控
AURIX 3G	集成HSM	TC4xx	EVITA Full+	中央计算平台
TRAVEO T2G	集成HSM	CYT2/4系列	EVITA Medium	车身、网关
OPTIGA TPM	独立安全芯片	SLM 9670	CC EAL4+	V2X、T-Box
OPTIGA Trust	独立安全芯片	SLS 32A	CC EAL6+	FOTA、密钥注入

1.2 HSM在汽车电子中的角色

HSM在车里到底干啥？我总结了三句话：守门、认证、加密。

• 安全启动（Secure Boot）：确保ECU上电后跑的代码是原厂的，没被篡改过。这是第一道防线。
• 安全通信（SecOC）：给CAN/CAN FD/以太网报文做认证和加密，防止伪造报文。我在做V2X项目时，就遇到过有人想重放攻击，还好HSM做了时间戳校验。
• 密钥管理（Key Management）：密钥从生成、存储到销毁，全生命周期都在HSM内部完成。说白了，密钥不能出HSM的边界。

你想想看，一辆车上有几十个ECU，每个ECU都可能成为攻击入口。HSM就是那个“即便主核被攻破，安全岛依然坚挺”的存在。

1.3 安全启动的核心价值

安全启动，说白了就是解决一个问题：我怎么知道这个ECU上跑的代码是可信的？

流程其实不复杂：

1. BootROM：芯片上电后，BootROM先跑。它用硬件公钥验证第一级Bootloader的签名。
2. 链式验证：第一级Bootloader验证第二级，第二级验证应用固件。一环扣一环。
3. 失败处理：如果签名验证失败，HSM会触发安全状态，比如禁止启动、记录错误、或者进入恢复模式。

嗯，这里要注意：安全启动不是防破解的银弹。它防的是固件被篡改后还能运行，但防不了侧信道攻击。我在做TC3xx项目时，就发现如果BootROM的DMA配置不当，攻击者可以通过时序分析拿到部分密钥信息。

1.4 HSM安全启动核心架构图

下面这张图，是我自己画的HSM安全启动核心架构。你看一眼，基本就能理解整个流程。

1.5 安全启动的三大核心价值

我把它总结成三个词：可信、可控、可追溯。

• 可信（Trust）：从BootROM到应用固件，每一级都经过签名验证。攻击者想植入恶意代码？门都没有。
• 可控（Control）：验证失败后，HSM可以执行预定义的安全策略。比如我做过一个项目，要求验证失败后直接锁死ECU，只有通过安全诊断工具才能恢复。
• 可追溯（Traceability）：每次启动的验证结果都会记录在HSM的日志区域。出了问题，可以回溯是哪个环节被篡改。

1.6 实战中的常见误区

嗯，这里我列几个我踩过的坑，你以后遇到了可以绕开走。

误区	后果	正确做法
公钥存储在外部Flash	攻击者可以替换公钥	公钥烧录在HSM OTP区域
签名算法使用MD5/SHA1	碰撞攻击风险	使用SHA256或更高
验证失败后继续启动	恶意代码可运行	进入安全状态，禁止启动
密钥生命周期无管理	密钥泄露无法撤销	建立密钥轮换和撤销机制